Ledger & Trezor Hardware wallet users - Beware

[julerz12]

Update: May Trezor device na rin na suspectedly tampered with, which was previously bought from the reseller CryptoBilis.
Nag-post na rin ang Trezor about this on their own blog, here: https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis

The good thing is, willing mag-replace ng panibagong device ang Trezor for any affected user.

Any customer who purchased from CryptoBilis from March 2026 onwards is eligible to receive a new Trezor device, which we will ship directly, or provide a voucher to cover the cost of a new device.

Meanwhile, ang Ledger? Walang paki-alam. You're on your own. LMAO  
Again, if you purchased a Trezor hardware wallet from CryptoBilis, just to be safe, move your funds now.
We still don't know if the only affected Trezor devices are those bought from March 2026 onwards; baka in the next few weeks/months may mga ma-report na rin na older devices na tampered tulad ng nangyari sa Ledger. Better to be safe than sorry.

^{Updated the thread title and OP contents}.

[SFR10]

The good thing is, willing mag-replace ng panibagong device ang Trezor for any affected user.
[...]
Meanwhile, ang Ledger? Walang paki-alam. You're on your own. LMAO  

Nag-ooffer din ng free replacement units ^{[at free upgrades para sa mga out-of-stock HWs]} ang OneKey para sa mga CryptoBilis HW buyers from March 1, 2026 to Oct 12, 2026 and AFAIK, so far walang incident reports tungkol sa mga hardware wallets nila.
^{- OneKey's Response to the CryptoBilis Incident}

• Unfortunately, matagal na silang walang pakialam sa mga users nila ^{[ang mahalaga lang sa kanila is maibenta nila agad ang mga products nila (e.g., sira na ang reputation nila even before announcing Ledger Recover)]}.

[fighter2627]

The good thing is, willing mag-replace ng panibagong device ang Trezor for any affected user.
[...]
Meanwhile, ang Ledger? Walang paki-alam. You're on your own. LMAO  

Nag-ooffer din ng free replacement units ^{[at free upgrades para sa mga out-of-stock HWs]} ang OneKey para sa mga CryptoBilis HW buyers from March 1, 2026 to Oct 12, 2026 and AFAIK, so far walang incident reports tungkol sa mga hardware wallets nila.
^{- OneKey's Response to the CryptoBilis Incident}

• Unfortunately, matagal na silang walang pakialam sa mga users nila ^{[ang mahalaga lang sa kanila is maibenta nila agad ang mga products nila (e.g., sira na ang reputation nila even before announcing Ledger Recover)]}.

Dahil sa incidenteng ito madami na tuloy mga crypto community siguro ang nag-aalangan ng bumili ng basta-basta ng hardware wallets. Isipin mo nga naman tayo na nga ang may kontrol ng seed sa hardware wallets ay napapasukan parin ng mga hackers in which is ganito na yung pwedeng isipin talaga ng mga nakabili ng hardware wallets.

Saka yung ledger meron na pala itong naging issue talaga before at hindi lang isang beses nangyari tapos eto na naman may ganitong pangyayari, though yung one ay for consideration ay willing silang magreplace sa mga buyers na nakabili ng HW na kung saan ay maganda namang consideration itong ginawa nila. Kaya lang the damage is done sabi nga nila.

[arwin100]

The good thing is, willing mag-replace ng panibagong device ang Trezor for any affected user.
[...]
Meanwhile, ang Ledger? Walang paki-alam. You're on your own. LMAO  

Nag-ooffer din ng free replacement units ^{[at free upgrades para sa mga out-of-stock HWs]} ang OneKey para sa mga CryptoBilis HW buyers from March 1, 2026 to Oct 12, 2026 and AFAIK, so far walang incident reports tungkol sa mga hardware wallets nila.
^{- OneKey's Response to the CryptoBilis Incident}

• Unfortunately, matagal na silang walang pakialam sa mga users nila ^{[ang mahalaga lang sa kanila is maibenta nila agad ang mga products nila (e.g., sira na ang reputation nila even before announcing Ledger Recover)]}.

Dahil sa incidenteng ito madami na tuloy mga crypto community siguro ang nag-aalangan ng bumili ng basta-basta ng hardware wallets. Isipin mo nga naman tayo na nga ang may kontrol ng seed sa hardware wallets ay napapasukan parin ng mga hackers in which is ganito na yung pwedeng isipin talaga ng mga nakabili ng hardware wallets.

Saka yung ledger meron na pala itong naging issue talaga before at hindi lang isang beses nangyari tapos eto na naman may ganitong pangyayari, though yung one ay for consideration ay willing silang magreplace sa mga buyers na nakabili ng HW na kung saan ay maganda namang consideration itong ginawa nila. Kaya lang the damage is done sabi nga nila.

Madami talaga ang nag aalangan ngayon na bumili from third part or any random sources, dahil ang saklap talaga ng nangyari dun sa coldcard at tsaka sa Ledger.

Kahit tayo mapapaisip kung safe parin ba ang mga wallet na yan. Pero tingin ko kung maagap tayo at bumili sa legit source at sinet up ng maayos ang mga wallet natin ay safe padin naman tayo.

Tsaka self custody wallets parin ang the best, dahil kahit na may SAFU sa ibang exchange di natin alam hanggang kailan nila kayang e handle ang malakihang scam.

[Hypnosis00]

Hindi lang isang tao ang gumagawa nito, kundi team effort.

The Ledger CryptoBilis hack took $102.0M from 335 wallets. One thief had all the keys
source: https://www.bitquery.io/investigations/ledger-cryptobilis-hack

Imagine, sa sobrang laki ng perang kanilang nakukuha, hindi ito kayang sabihin na aksidente. Ito talaga ay isang gawain ng mga professional hacker.
Kahit sabihin nila na papalitan ng bago, I don't think na tatanggapin ito ng mga affected holders. Sinira na nila ang tiwala, at mahirap ito. Para sa akin, refund na lang yung pera.

Kung ganito lang man din ang mangyayari, doon na lang ako sa Electrum wallet.

[blockman]

Update: May Trezor device na rin na suspectedly tampered with, which was previously bought from the reseller CryptoBilis.
Nag-post na rin ang Trezor about this on their own blog, here: https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis

Again, if you purchased a Trezor hardware wallet from CryptoBilis, just to be safe, move your funds now.
We still don't know if the only affected Trezor devices are those bought from March 2026 onwards; baka in the next few weeks/months may mga ma-report na rin na older devices na tampered tulad ng nangyari sa Ledger. Better to be safe than sorry.

Na post ko din pala ito sa kabilang thread kung anong mga hardware wallet ang posibleng maging tampered din na binebenta ni cryptobilis dito sa bansa natin.

Trezor
Ledger
Safepal
CoolWallet
imKey
Ellipal
Tangem
Ballet
Satochip
Ukiss
Arculus
SecuX

Kaya kung sinoman dito sa atin na bumili kay cryptobilis ng period ng March 2026 hanggang sa present time, mas maigi na i-transfer na din yung mga assets niyo sa ibang mas safe na choice. Kung nasa listahan yung back HW niyo, galawin niyo na agad para sa peace of mind niyo. Nakita ko pa naman sa fb na may mga influencers na nag advertise ng ilan na nasa listahan niyan, kaya posibleng may mga baguhan lang na kay cryptobilis bumili at hindi sila aware sa tampering na nangyari.