کمیته رکن چهارم– Trezor در نتیجه تازه تحقیقاتش تأیید کرده سه کیف‌پول Safe 5 فروخته‌شده توسط CryptoBilis، قطعه سخت‌افزاری مخرب داشته‌اند. شرکت نسخه ۲.۱۳.۱ میان‌افزار را برای جلوگیری از جمع‌آوری اطلاعات توسط نمونه‌های شناسایی‌شده منتشر کرده است.
به گزارش کمیته رکن چهارم، برخلاف هشدار اولیه اکتبر، بررسی آزمایشگاهی اکنون توانایی قطعه مخرب را مشخص کرده است: یک برد اضافه میان برد اصلی و نمایشگر، عبارت بازیابی و دیگر اطلاعات نمایان روی صفحه را ثبت و از شبکه تلفن همراه برای مهاجم ارسال می‌کند.
طبق اطلاعیه ۱۲ نوامبر ۲۰۲۶، سه دستگاه تأییدشده بین ۲۰ اوت و ۲۳ سپتامبر از CryptoBilis خریداری شده‌اند. شرکت تاکنون مورد تأییدشده‌ای در مدل‌های دیگر یا دستگاه‌های خریداری‌شده از فروشندگان دیگر نیافته و گزارشی از ازدست‌رفتن دارایی مالکان این سه دستگاه دریافت نکرده است.
به گفته Trezor، به‌روزرسانی منتشرشده در ۱۱ نوامبر، قطعات مخرب شناخته‌شده را از ثبت اطلاعات بازمی‌دارد، اما عبارت بازیابی‌ای را که قبلاً سرقت شده محافظت نمی‌کند. شرکت همچنان از خریداران CryptoBilis خواسته دارایی را به کیف‌پولی تازه با عبارت بازیابی جدید منتقل کنند.
خریداران این فروشنده از مارس ۲۰۲۶ مشمول طرح تعویض‌اند و باید با پشتیبانی رسمی تماس بگیرند. Trezor تأکید می‌کند عبارت بازیابی را هرگز برای کسی نفرستید؛ پشتیبانی هم آن را نمی‌خواهد.
منبع: BleepingComputer
