Bezpečnostní tým Trezoru dostal 28. října hlášení prostřednictvím svého programu odpovědného zveřejňování zranitelností. Kupující z Indonésie našel ve svém Trezoru Safe 5 cizí desku: sedí mezi základní deskou a displejem a nese mobilní modem a anténu. Podle kupujícího deska čte vše, co displej zobrazuje, včetně zálohy peněženky – seed fráze – a při každém připojení zařízení to odesílá přes mobilní síť. Peněženka byla koupena v srpnu u CryptoBilis – do října oficiálního prodejce Trezoru v jihovýchodní Asii – přes jeho obchod na tržišti Tokopedia.
Teď k tomu, co je potvrzené. Trezor píše, že samotné zařízení zatím neobdržel a v laboratoři ho nezkoumal. Společnost má popis, fotografie a videorozhovor s kupujícím a hlášení považovala za dost věrohodné, aby zákazníky varovala, aniž by čekala na expertizu. Žádné krádeže mezi zákazníky CryptoBilis jí zatím nikdo nenahlásil. Sám nálezce stáhl peníze ze zařízení ještě předtím, než desku objevil. Shrnuto: jedna deska v jedné peněžence a jak přesně funguje, víme zatím jen ze slov jejího majitele.
Co dělat, pokud jste svůj Trezor koupili u CryptoBilis
Pokud jste od března 2026 koupili Trezor u CryptoBilis – přímo, na Tokopedii nebo v obchodě, který CryptoBilis zásoboval –, společnost radí co nejdříve převést prostředky do nové peněženky s novou seed frází. Obnovovat starou frázi na jiném zařízení nemá smysl: pokud ji už někdo odezřel, kopie zloděje nikam nezmizí. Zařízení, které jste ještě nezačali používat, raději vůbec nenastavujte a rozhodně do něj nezadávejte existující frázi. Trezor slibuje bezplatnou výměnu nebo voucher a žádá, abyste si peněženku od CryptoBilis ponechali, uvádí Help Net Security. Vážit nebo otevírat zařízení společnost nedoporučuje: spolehlivý způsob, jak ho ověřit sami, neexistuje. A připravte se na e-maily, telefonáty a dokonce i papírové dopisy „od podpory“ – skutečná podpora Trezoru o seed frázi nikdy nežádá.
Proč ten trik vůbec funguje
Prolamovat zabezpečený čip ani firmware tu nebylo potřeba. Implantátu stačí, že peněženka sama generuje seed frázi a sama ji zobrazuje na svém displeji. Zbytek je jednoduchý: koupit nebo zachytit várku zařízení, otevřít pouzdro, připájet mezi desku a displej modul, který čte obraz a umí se připojit k mobilní síti, pečlivě složit, zapečetit a prodat tím nejoficiálnějším kanálem. Pak čekat, až kupující opíše slova z displeje na kartu z krabičky a pošle do peněženky peníze. Podepisování transakcí, čip, aplikace – všechno funguje, jak má. Displej jen získal druhého diváka. Proto první otázka před koupí jakékoli peněženky zní, jestli je v ní vůbec místo pro takového diváka: do nosiče bez displeje, baterie, firmwaru a USB není kam přídavnou desku vsadit a není z čeho ji napájet.
Při prvním připojení Trezor ověřuje pravost zařízení pomocí zabezpečeného čipu a slibuje potvrdit, že je „pravé a neupravené“. Jak se indonéská deska při této kontrole chovala, společnost zatím neřekla. Jenže „čip je pravý“ a „vedle něj nikdo nic nepřipájel“ jsou dvě různá tvrzení a odpověď na druhou otázku kupujícímu nikdo nedá.
Slabiny, kvůli kterým je takový útok vůbec možný
- Seed frázi generuje samo zařízení a zobrazuje ji na vlastním displeji. Kdo vidí displej, vidí peníze.
- Dovnitř se podívat nedá. Trezor sám přiznává, že spolehlivý způsob, jak zařízení ověřit sami, neexistuje, a otevírat ho nedoporučuje.
- V pouzdře je místo pro přídavnou desku a USB ji při každém připojení napájí.
- Jádrem ochrany je uzavřený secure element. Firmware Trezoru je otevřený, ale co přesně je ve vašem kusu a co k němu kdo připájel, kupující stejně neověří.
- Kupující musí věřit všem, kdo krabičku drželi v ruce: továrně, skladu, distributorovi, prodejci, tržišti i kurýrovi. Status oficiálního prodejce, jak se ukázalo, nezaručuje nic.
- Hardware není čím ověřit: váha podle samotného Trezoru nic nedokazuje. Zbývá víra.
Odtud plyne ještě pár otázek, které stojí za to položit si před koupí jakékoli peněženky. Přichází nosič prázdný, takže si klíč vytvoříte a zašifrujete sami, na vlastním telefonu – a pak už nezáleží na tom, kdo krabičku držel před vámi? Dá se to, co je na něm uložené, přečíst libovolnou NFC aplikací a rozložit šifrované kopie na několik levných tagů, abyste se nemuseli modlit k jedinému kusu hardwaru?
Hologram jako talisman
Zvláštní obdiv si zaslouží holografická nálepka. U Safe 5 zakrývá port USB, krabička je zatavená ve fólii a návod žádá, abyste se ujistili, že je pečeť neporušená, bez trhlin a stop lepidla. Hologramy se dnes tisknou na zakázku po šaržích a znovu zatavit krabičku do fólie taky není žádný hrdinský čin. A hlavně se implantát portu vůbec nemusí dotknout: žije uvnitř, mezi deskou a displejem. Nálepka poctivě sděluje přesně jednu věc: nikdo ji neodlepil. Co je pod víkem, neví a vědět nemůže. To není ochrana, ale sedativum s duhovým leskem.
Důvěra oběma směry
Nakonec kupující vychází ze dvou předpokladů, které se navzájem vylučují. Výrobce je o tolik chytřejší než on, že mu lze svěřit i samotné vytváření klíčů. A všichni, kdo se po cestě krabičky dotkli, jsou poctivější – nebo hloupější –, než by vyžadovala výměna. Trezor teď slibuje zpřísnit prověřování prodejců a snížit jejich počet. Je to správný krok, ale jen zužuje okruh těch, kterým je třeba věřit, místo aby odstranil samotnou nutnost věřit.
Jenže honit CryptoBilis je jako sekat hlavy hydře: zavřete jeden obchod a na jeho místě vyrostou tři nové. Problém není ve špatném prodejci, ale v systému, který potřebuje poctivého prodejce. Někde ve vašem městě, na místním tržišti nebo u „ověřeného“ překupníka se peněženky s implantáty možná prodávají už dávno a nikdo o tom neví. Tohle přece není velký německý obchod s elektronikou, kam se chodí dívat bezpečnostní výzkumníci. Indonéskou desku našli jen proto, že jeden kupující byl pozorný a sám napsal Trezoru. Kolik takových kupujících se nenašlo, neví nikdo.
Nedávno jsme rozebírali Tangem a Mitilenu – včetně jejich výhod a nevýhod. Pokud nechcete záviset na tom, kdo krabičku držel před vámi, volte peněženky, u kterých si klíč vytváříte sami a nosič přichází prázdný: karta vyměněná po cestě je pak bezcenná – prostě na ni zapíšete svůj vlastní šifrovaný klíč. Například Mitilena.