קרדיט לתמונה הראשית: Photo by Vishnu Mohanan on Unsplash

יצרנית ארנקי הקריפטו Trezor פרסמה ביום שישי, 30 באוקטובר 2026, אזהרה חריגה ללקוחות שקנו מכשירים דרך המשווק CryptoBilis בדרום-מזרח אסיה. בעקבות דיווח על רכיב אלקטרוני נוסף שהתגלה לכאורה בתוך ארנק חומרה מדגם Safe 5, החברה ממליצה לכל מי שקנו ממפיץ זה מאז מרץ 2026 ומחזיקים בו נכסים להעביר אותם לארנק חדש עם משפט שחזור חדש. בנקודה החשובה ביותר היא מדגישה: החברה עדיין לא בדקה בעצמה את המכשיר החשוד, ואין לה דיווח על גניבת כספים כתוצאה מהאירוע.

הדיווח מעלה סיכון מסוג שונה מפריצה למחשב או לבורסה: התערבות פיזית במוצר במהלך שרשרת האספקה. אם מישהו מצליח להכניס רכיב שמצלם או קורא את מה שמופיע על המסך בזמן הגדרת הארנק, הוא עשוי להשיג מידע סודי גם בלי לפרוץ לתוכנה של היצרנית.

חמש נקודות מרכזיות

• הדיווח: ב־28 באוקטובר קיבלה Trezor מידע על ארנק Safe 5 שנקנה באוגוסט דרך CryptoBilis בפלטפורמת Tokopedia באינדונזיה.
• מה לכאורה הותקן: לוח מעגלים נוסף ובו מודול סלולרי ואנטנה, בין לוח האם למסך.
• רמת האימות: החברה טרם קיבלה את המכשיר לבדיקה פיזית; ארבעה מכשירים אחרים שנבדקו לא הראו סימני התערבות.
• מי מושפע: ההמלצה הזהירה חלה על כל דגמי Trezor שנמכרו דרך CryptoBilis מאז מרץ 2026, ולא על כל מוצרי Trezor בעולם.
• מה עושים: יוצרים ארנק חדש עם משפט שחזור חדש לגמרי, מעבירים אליו את הנכסים דרך כתובת מאומתת ופונים לתמיכה הרשמית של החברה.

איך רכיב כזה עלול לפגוע בארנק חומרה?

ארנק חומרה נועד לשמור על מפתחות פרטיים מבודדים יחסית מהמחשב או הטלפון. בעת ההגדרה מוצג בדרך כלל משפט גיבוי – סדרת מילים שמאפשרת לשחזר את השליטה בנכסים. לפי הדיווח שהגיע ל־Trezor, הרכיב החשוד עשוי לקרוא את המידע שמוצג על מסך המכשיר, לרבות מילות הגיבוי, ולשדר אותו באמצעות תקשורת סלולרית כשמחברים את הארנק לחשמל.

חשוב להבדיל בין תיאור טכני ראשוני של לקוח לבין ממצא מעבדתי. Trezor מסרה ששוחחה עם המדווח בשיחת וידאו, עיינה בתמונות וסבורה שהדיווח רציני דיו כדי להזהיר לקוחות מייד. אולם ללא בדיקת המכשיר אי אפשר לקבוע בוודאות שהרכיב קיים, שהוא פועל כמתואר או מי התקין אותו.

האם יש קשר לפרשת Ledger?

ב־9 באוקטובר החלה Ledger לחקור דיווחים על פגיעה בארנקים שנקנו דרך אותו משווק. בהמשך דיווחה על התערבות פיזית במכשירים מסוימים. Trezor הסירה את CryptoBilis מרשימת המשווקים המורשים שלה באותו יום והחלה לבדוק מכשירים שחזרו מלקוחות. היא לא קבעה שהאירועים בוצעו בידי אותם תוקפים, ולא נמצאה לפי דבריה עדות לפגיעה מערכתית בארנקים שנמכרו דרך משווקים אחרים.

מי צריך לפעול עכשיו – ומה לא לעשות?

האזהרה מכוונת למי שקנו מכשיר Trezor שסופק דרך CryptoBilis החל במרץ 2026, לרבות דרך חנויות שהחזיקו במלאי של המפיץ. החברה ממליצה למי שכבר משתמשים במכשיר כזה ליצור ארנק חדש על גבי מכשיר בטוח, עם גיבוי חדש, ולהעביר אליו את היתרות. שימוש במילים הישנות על מכשיר אחר לא יפתור את הסיכון, משום שייתכן שהגיבוי עצמו כבר נחשף.

מי שטרם הגדירו את הארנק החשוד מתבקשים שלא להגדירו ולא להזין בו גיבוי מארנק קיים. Trezor מציעה לרוכשים הרלוונטיים מכשיר חלופי או שובר רכישה באמצעות התמיכה הרשמית. היא גם מזהירה מהודעות פישינג שינסו לנצל את האירוע: אסור למסור משפט שחזור לתמיכה, לאתר או לאדם בצ'אט. אין צורך לפתוח את המכשיר או לשקול אותו כדי לנסות לקבוע אם שונה; לפי החברה, בדיקה ביתית אינה אמינה.

הזווית הישראלית: האם משתמשי Trezor בארץ צריכים לחשוש?

בהודעה אין מידע על פגיעה שנמצאה אצל משווק ישראלי, והחברה מציינת שאין לה דיווחים על משווקים נוספים. למרות זאת, מי שקנו מכשיר ממוכר בינלאומי ולא בטוחים מי סיפק אותו יכולים לבדוק את חשבונית הרכישה ולברר ישירות מול Trezor. אין להיכנס לפאניקה או להעביר כספים בעקבות הודעת וואטסאפ לא מזוהה.

כיצד פועל ארנק חומרה, מה ההבדל בין Ledger ל־Trezor ואיך מייצרים גיבוי בטוח? התשובות נמצאות במדריך הארנקים הקרים שלנו. כדאי לקרוא גם את הכתבה על הפריצה לבייננס, שממחישה סיכון אחר – החזקת נכסים אצל בורסה מרכזית.

אחרי מה לעקוב?

לבדיקת המכשיר במעבדות Trezor, לעדכונים על משווקים נוספים ולשאלה אם יתגלו נפגעים או כספים שנגנבו. בשלב זה מדובר בחשד מוגדר ובאזהרת מניעה, לא בהוכחה לכך שכל ארנקי Trezor נפרצו.

מקור ראשוני: הודעת Trezor הרשמית, 30 באוקטובר 2026. דיווח נוסף: The Block על פרשת Ledger.