보안 경고: Trezor가 CryptoBilis에서 판매된 Safe 5에서 하드웨어 임플란트 의심 정황을 발견했습니다

BlockBeats 소식, 10월 30일 하드웨어 지갑 제조사 Trezor는 보안 팀이 동남아시아 공식 유통업체 CryptoBilis를 통해 구매한 Trezor Safe 5 내부에 하드웨어 트로이 목마가 심어졌다는 책임 있는 공개 보고를 접수했다고 밝혔다. 해당 기기는 2026년 8월 Tokopedia를 통해 구매되었으며, 보고서에 따르면 메인보드와 화면 사이에 셀룰러 모듈과 안테나가 포함된 추가 회로 기판이 존재하여 화면 표시 내용(니모닉 포함)을 읽고 기기 전원이 켜질 때 이동통신망을 통해 외부로 전송할 수 있다고 한다. Trezor는 아직 실물을 받아 실험실 검증을 완료하지 못했으나, 고객 설명과 영상 통화를 기반으로 신뢰할 수 있는 보고로 간주하여 선제적으로 경고했다.

CryptoBilis는 동남아시아 유통업체로, 이전에 변조된 Ledger 기기를 판매하여 대규모 자금 유출 사건을 일으킨 바 있으며, Trezor는 10월 9일자로 이를 공식 유통업체 목록에서 제거했다. Trezor는 현재까지 사용자의 자산 분실 신고는 없다고 밝혔으며, 2026년 3월부터 CryptoBilis를 통해 기기를 구매한 사용자는 가능한 한 빨리 자산을 완전히 새로운 니모닉 지갑으로 이전하고, 의심스러운 기기에 기존 니모닉을 절대 입력하지 말 것을 권고하며, 해당 사용자는 공식 채널에 연락하여 새 기기로 교환받을 수 있다.