Trezor conferma: impianti nascosti nei portafogli venduti da CryptoBilis, in grado di copiare le frasi di recupero

Il produttore di portafogli hardware Trezor ha comunicato che tre esemplari del modello Safe 5, acquistati presso il rivenditore CryptoBilis, contengono un impianto: un circuito stampato in più, non previsto dal progetto originale, inserito nel dispositivo. Secondo l'azienda, questo componente è in grado di copiare la frase di recupero, cioè la sequenza di parole che permette di ricostruire l'accesso a tutti i fondi custoditi nel portafoglio.

Il meccanismo descritto è insolitamente concreto. L'impianto legge la frase direttamente dallo schermo del portafoglio, nel momento in cui viene mostrata all'utente, e la invia attraverso la rete mobile a un server controllato dagli attaccanti. Trezor ha spiegato di aver analizzato in laboratorio uno dei dispositivi. L'estratto della fonte a nostra disposizione si interrompe prima di chiarire come siano stati identificati gli altri due, quindi su questo punto non possiamo aggiungere dettagli.

Che cosa è stato trovato dentro i dispositivi

Un portafoglio hardware è un piccolo apparecchio pensato per tenere le chiavi delle criptovalute lontane dai computer e dagli smartphone, che sono più facilmente attaccabili. Il suo valore sta proprio nell'isolamento: le chiavi non dovrebbero mai uscire dal dispositivo. La frase di recupero è la copia di sicurezza di quelle chiavi. Chi la conosce può trasferire i fondi su un altro portafoglio senza bisogno dell'apparecchio fisico e senza alcun PIN.

In questo caso, secondo Trezor, il problema non nasce dal software del portafoglio ma da una modifica fisica: una scheda aggiuntiva che si affianca ai componenti originali. Poiché l'impianto si limita a leggere ciò che compare sullo schermo, non ha bisogno di forzare la crittografia. Gli basta osservare il momento in cui l'utente configura il dispositivo e annota le parole, che poi trasmette all'esterno.

Se il segreto viene copiato nel momento in cui nasce, nessun PIN e nessuna cautela successiva possono più proteggerlo.

Perché l'attacco passa dal canale di vendita

Il fatto che i tre portafogli provengano dallo stesso rivenditore, CryptoBilis, sposta l'attenzione sulla catena di distribuzione. Si tratta di quella che in gergo si chiama attacco alla supply chain: invece di colpire l'utente dopo l'acquisto, l'aggressore manomette il prodotto prima che arrivi nelle sue mani. Dall'estratto non emergono elementi su dove e quando la manomissione sia avvenuta, né su responsabilità del rivenditore, e sarebbe scorretto trarre conclusioni.

Questo tipo di minaccia è insidiosa perché sfrutta la fiducia. Chi compra un portafoglio hardware si aspetta un oggetto sigillato e affidabile, e spesso lo usa subito per generare la frase di recupero. Se il dispositivo è già compromesso, ogni precauzione successiva, dal PIN alla custodia della frase su carta, diventa inutile, perché il segreto è stato copiato nel momento stesso della sua creazione.

Che cosa possono fare gli utenti

Chi ha acquistato un Trezor Safe 5 da CryptoBilis dovrebbe considerare il dispositivo sospetto e seguire le indicazioni ufficiali di Trezor. In termini generali, se esiste anche solo il dubbio che una frase di recupero sia stata esposta, la prudenza impone di non usarla più e di spostare i fondi su un portafoglio nuovo, creato su un apparecchio di provenienza certa. Dalla fonte non risultano al momento dettagli sulle perdite effettive.

Per il futuro, la regola più semplice è acquistare i portafogli hardware dal produttore o da canali da lui indicati come autorizzati, diffidando di offerte e rivenditori poco noti. Vale anche la pena controllare l'integrità della confezione e verificare che il dispositivo non mostri segni di apertura. Nessuna di queste misure offre garanzie assolute, ma riduce la probabilità di ritrovarsi con un oggetto già manomesso.

Perché conta. Il caso mostra che un portafoglio hardware è sicuro solo quanto la filiera che lo porta all'utente. Un impianto fisico che legge la frase di recupero dallo schermo e la trasmette in rete aggira le protezioni crittografiche e colpisce il punto di massima fiducia. Per chi custodisce criptovalute, la provenienza del dispositivo conta quanto le sue caratteristiche tecniche.