Il 28 ottobre il team di sicurezza di Trezor ha ricevuto una segnalazione attraverso il suo programma di divulgazione responsabile delle vulnerabilità. Un acquirente in Indonesia aveva trovato nel suo Trezor Safe 5 una scheda estranea: si trova tra la scheda madre e lo schermo e porta un modulo cellulare e un’antenna. Secondo l’acquirente, la scheda legge tutto ciò che appare sullo schermo, compreso il backup del wallet — la seed phrase — e lo invia tramite la rete mobile a ogni collegamento del dispositivo. Il wallet era stato acquistato ad agosto da CryptoBilis — fino a ottobre rivenditore ufficiale di Trezor nel Sud-est asiatico — tramite il suo negozio sul marketplace Tokopedia.
Ora, ciò che è confermato. Trezor scrive di non aver ancora ricevuto il dispositivo né di averlo esaminato in laboratorio. L’azienda dispone di una descrizione, di foto e di un’intervista video con l’acquirente, e ha ritenuto la segnalazione abbastanza credibile da avvisare i clienti senza attendere le analisi. Finora non le sono stati segnalati furti tra gli acquirenti di CryptoBilis. Lo stesso scopritore aveva già spostato i suoi fondi dal dispositivo prima di trovare la scheda. In sintesi: una scheda in un wallet, e come funzioni esattamente si sa, per ora, solo dalle parole del suo proprietario.
Cosa fare se avete comprato il vostro Trezor da CryptoBilis
Se avete comprato un Trezor da CryptoBilis da marzo 2026 in poi — direttamente, su Tokopedia o in un negozio da lui rifornito —, l’azienda consiglia di trasferire i fondi il prima possibile su un nuovo wallet con una nuova seed phrase. Ripristinare la vecchia frase su un altro dispositivo non serve: se è già stata spiata, la copia del ladro non sparirà. Un dispositivo che non avete ancora iniziato a usare è meglio non configurarlo affatto e, di certo, non inserirvi una frase esistente. Trezor promette una sostituzione gratuita o un voucher e chiede di conservare il wallet acquistato da CryptoBilis, riporta Help Net Security. L’azienda sconsiglia di pesare o aprire il dispositivo: non esiste un modo affidabile per verificarlo da soli. E preparatevi a email, telefonate e perfino lettere cartacee «dall’assistenza»: la vera assistenza di Trezor non chiede mai la seed phrase.
Perché il trucco funziona
Qui non è stato necessario violare il chip protetto né il firmware. All’impianto basta che il wallet generi da sé la seed phrase e la mostri sul proprio schermo. Il resto è semplice: comprare o intercettare un lotto di dispositivi, aprire il guscio, saldare tra la scheda e il display un modulo che legge l’immagine e sa collegarsi alla rete mobile, rimontare con cura, sigillare e vendere attraverso il canale più ufficiale che ci sia. Poi aspettare che l’acquirente ricopi le parole dallo schermo sul cartoncino incluso nella confezione e carichi denaro sul wallet. La firma delle transazioni, il chip, l’app: tutto funziona come deve. Lo schermo ha semplicemente acquisito un secondo spettatore. Quindi la prima domanda da porsi prima di comprare qualsiasi wallet è se c’è posto per uno spettatore del genere: in un supporto senza schermo, batteria, firmware e USB non c’è dove infilare una scheda in più, né con cosa alimentarla.
Al primo collegamento Trezor verifica l’autenticità del dispositivo tramite il chip protetto e promette di confermare che è «autentico e non modificato». Come si sia comportata la scheda indonesiana durante questa verifica, l’azienda non l’ha ancora detto. Ma «il chip è autentico» e «accanto non è stato saldato nulla» sono due affermazioni diverse, e la risposta alla seconda domanda nessuno la fornisce all’acquirente.
I difetti che rendono possibile un attacco del genere
- La seed phrase la genera il dispositivo stesso e la mostra sul proprio schermo. Chi vede lo schermo vede i soldi.
- Non si può guardare dentro. Trezor stessa ammette che non esiste un modo affidabile per verificare il dispositivo da soli, e sconsiglia di aprirlo.
- Nel guscio c’è spazio per una scheda in più, e l’USB la alimenta a ogni collegamento.
- Il cuore della protezione è un secure element chiuso. Il firmware di Trezor è aperto, ma cosa ci sia esattamente nel vostro esemplare e cosa vi sia stato saldato, l’acquirente non può comunque verificarlo.
- L’acquirente deve fidarsi di tutti quelli che hanno tenuto in mano la scatola: fabbrica, magazzino, distributore, rivenditore, marketplace e corriere. Lo status di venditore ufficiale, come si è visto, non garantisce nulla.
- Non c’è niente con cui verificare l’hardware: la bilancia, secondo Trezor stessa, non dimostra nulla. Resta la fede.
Da qui un altro paio di domande da porsi prima di comprare qualsiasi wallet. Il supporto arriva vuoto, così che la chiave la create e la cifrate voi stessi, sul vostro telefono — e allora non conta più chi abbia tenuto la scatola prima di voi? Si può leggere ciò che contiene con qualsiasi app NFC e distribuire copie cifrate su più tag economici, per non doversi votare a un unico pezzo di hardware?
L’ologramma come amuleto
Un’ammirazione particolare la merita l’adesivo olografico. Sul Safe 5 copre la porta USB, la scatola è sigillata nel cellophane e le istruzioni chiedono di verificare che il sigillo sia integro, senza strappi né tracce di colla. Gli ologrammi oggi si stampano su ordinazione, a lotti, e reincellofanare una scatola non è certo un’impresa. Soprattutto, l’impianto non ha alcun motivo di toccare la porta: vive all’interno, tra la scheda e lo schermo. L’adesivo dice onestamente una sola cosa: nessuno l’ha staccato. Cosa ci sia sotto il coperchio, non lo sa e non può saperlo. Non è una protezione, è un calmante con i riflessi iridescenti.
Fiducia in entrambe le direzioni
Alla fine l’acquirente parte da due presupposti che si escludono a vicenda. Il produttore è talmente più intelligente di lui che gli si può affidare perfino la creazione delle chiavi. E tutti quelli che hanno toccato la scatola lungo la strada sono più onesti — o più stupidi — di quanto servirebbe per una sostituzione. Ora Trezor promette di rendere più severi i controlli sui rivenditori e di ridurne il numero. Il passo è giusto, ma restringe soltanto la cerchia di coloro di cui fidarsi, senza eliminare la necessità stessa di fidarsi.
Solo che dare la caccia a CryptoBilis è come tagliare le teste dell’idra: si chiude un negozio e al suo posto ne spuntano tre nuovi. Il problema non è un cattivo venditore, ma uno schema che ha bisogno di un venditore onesto. Da qualche parte nella vostra città, su un marketplace locale o presso un rivenditore «di fiducia», wallet con impianti potrebbero essere in vendita da tempo, e nessuno lo sa. Non è mica una grande catena tedesca di elettronica in cui passano i ricercatori di sicurezza. La scheda indonesiana è stata trovata solo perché un acquirente si è rivelato attento e ha scritto lui stesso a Trezor. Quanti acquirenti così non si sono fatti avanti, nessuno lo sa.
Di recente abbiamo analizzato Tangem e Mitilena, con pregi e difetti. Se non volete dipendere da chi ha tenuto la scatola prima di voi, scegliete wallet in cui la chiave la create voi stessi e il supporto arriva vuoto: una carta sostituita lungo la strada allora non vale nulla — ci scrivete semplicemente la vostra chiave cifrata. Ad esempio, Mitilena.