# Creator Pulse: Ostrzeżenie Trezora o implancie pokazuje rolę ekranu w ochronie portfela Creator Pulse, wydanie 1. Opublikowano 2026-11-01. 3 min czytania. Strona kanoniczna: https://www.w3match.com/pl/reports/creators-2026-11-01 Trezor ostrzegł klientów CryptoBilis po zgłoszeniu podejrzanego implantu w Safe 5. Firma nie zbadała urządzenia. Warto wyjaśnić, jak portfel może chronić klucze do podpisywania transakcji, podczas gdy dodatkowy komponent miałby odczytywać frazę odzyskiwania z ekranu. W dochodzeniu trzeba oddzielić ten możliwy mechanizm od potwierdzonego przełamania zabezpieczeń konstrukcji Trezora. ## W minutę Trezor ostrzegł klientów CryptoBilis po zgłoszeniu podejrzanego implantu w Safe 5\. Firma nie zbadała urządzenia. Warto wyjaśnić, jak portfel może chronić klucze do podpisywania transakcji, podczas gdy dodatkowy komponent miałby odczytywać frazę odzyskiwania z ekranu. W dochodzeniu trzeba oddzielić ten możliwy mechanizm od potwierdzonego przełamania zabezpieczeń konstrukcji Trezora. ## Główny temat ### Podejrzenie implantu odczytującego ekran zmienia pytanie o łańcuch dostaw W [komunikacie z 30 października](https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis) Trezor podał, że 28 października otrzymał zgłoszenie dotyczące Safe 5 kupionego w sierpniu od CryptoBilis przez Tokopedię. Opis wskazuje na dodatkową płytkę między płytą główną a ekranem, z modułem komórkowym i anteną. Trezor nie otrzymał urządzenia i uznał opis oraz rozmowę wideo za wystarczająco wiarygodne, by ostrzec kupujących. **Dlaczego teraz:** Ostrzeżenie rozszerza dochodzenie dotyczące CryptoBilis o zgłoszone urządzenie Trezora. Trezor usunął sprzedawcę ze swojej sieci 9 października. Zalecenia ostrożnościowe dotyczą wszystkich modeli Trezora kupionych u niego od marca 2026\. Ten zakres wynika z decyzji o ochronie klientów i nie jest liczbą zainfekowanych portfeli. **Wątek wart wyjaśnienia:** Ekran może stać się drogą wycieku informacji nawet wtedy, gdy komponent chroniący klucze do podpisywania działa zgodnie z założeniami. Jeśli fraza odzyskiwania wyświetlana podczas konfiguracji zostanie skopiowana na zewnątrz, napastnik mógłby odtworzyć portfel bez wydobywania sekretu bezpośrednio z chronionego układu. Zgłoszona ścieżka ataku zasługuje więc na schemat pokazujący, gdzie fraza staje się widoczna, zamiast ogólnego twierdzenia o złamaniu zabezpieczeń układu. To rozróżnienie zmienia też sposób odzyskiwania bezpieczeństwa. Wymiana urządzenia i przywrócenie tej samej ujawnionej frazy zachowałoby potencjalny dostęp napastnika. Trezor zaleca utworzenie nowego portfela z nową frazą i przeniesienie środków. Kupujący, którzy jeszcze nie skonfigurowali urządzenia objętego ostrzeżeniem, nie powinni go używać; pomoc techniczna nigdy nie potrzebuje ich frazy odzyskiwania. Uczciwy kontrargument brzmi: to nadal zgłoszenie dotyczące urządzenia, które czeka na badanie. Ostrzeżenie szerszej grupy może być uzasadnione przy poważnych konsekwencjach, nawet zanim laboratorium ustali mechanizm. Nie dowodzi to wady całej linii produktów. Relacja powinna oddzielać szeroki zakres ostrożności od zakresu dowodów. **Co pozostaje niepewne:** Trezor nie potwierdził implantu, nie wskazał sprawców ani nie ustalił liczby urządzeń objętych problemem. Firma twierdzi, że żaden klient CryptoBilis nie zgłosił jej związanej z tym straty; opisuje to otrzymane zgłoszenia, a nie dowodzi bezpieczeństwa środków każdego klienta. ## Kolejne tematy warte uwagi ### Wcześniejsze ustalenie Ledgera daje techniczny punkt odniesienia [Relacja Decrypt z 13 października o dochodzeniu Ledgera](https://decrypt.co/380826/ledger-finds-lte-implant-that-stole-recovery-phrases-in-suspected-86m-drain) opisywała implant potwierdzony przez Ledgera w urządzeniu sprzedanym przez CryptoBilis. Według tej relacji przechwytywał frazę odzyskiwania z ekranu podczas konfiguracji i przesyłał ją przez LTE, pozostawiając układ Secure Element i jego oprogramowanie bez zmian. **Dlaczego teraz:** To wcześniejsze ustalenie daje konkretny punkt odniesienia dla nowego zgłoszenia dotyczącego Trezora. Pomaga zrozumieć, dlaczego producent może ostrzec klientów przed otrzymaniem zgłoszonego urządzenia. Nie potwierdza wspólnego sprawcy ani identycznego implantu w obu przypadkach. **Wątek wart wyjaśnienia:** Porównanie dotyczy miejsca napastnika w sprzętowym łańcuchu dostaw. Oryginalny produkt może otrzymać nieautoryzowany komponent, zanim dotrze do kupującego. Relacja skupiona wyłącznie na zabezpieczeniach kryptograficznych marki może pominąć tę odrębną drogę. Pytanie dla autora brzmi: w którym miejscu kontrola nad urządzeniem i jego inspekcja mogły zapobiec modyfikacji. **Co pozostaje niepewne:** Dochodzenie Trezora nie ustaliło wspólnego sprawcy ani identycznej konstrukcji. Szacunków strat z nagłówków dotyczących szerszego incydentu Ledgera nie można przypisać zgłoszonemu urządzeniu Trezora. ## Co może trafić do dyskusji w następnej kolejności Rozstrzygającym kolejnym krokiem będzie zbadanie fizycznego urządzenia przez Trezora: zdjęcia, analiza płytki i odtwarzalne wyjaśnienie, do jakich informacji dodatkowy komponent ma dostęp. Aktualizacja dotycząca kanałów sprzedaży objętych problemem zmieniłaby praktyczny zakres ostrzeżenia. Do tego czasu najbardziej wartościowa relacja może wyjaśniać zgłoszoną ścieżkę ataku i ostrożnościowe działania producenta bez przedstawiania zgłoszenia jako zakończonego badania technicznego. ## Źródła - [komunikacie z 30 października](https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis), trezor.io, Nie podano daty publikacji - [Relacja Decrypt z 13 października o dochodzeniu Ledgera](https://decrypt.co/380826/ledger-finds-lte-implant-that-stole-recovery-phrases-in-suspected-86m-drain), decrypt.co, Nie podano daty publikacji Każda liczba ma wskazanego dostawcę i datę. To nie jest porada inwestycyjna.