Trezor hat bestätigt, dass sich in drei über den südostasiatischen Wiederverkäufer CryptoBilis verkauften Safe-5-Wallets bösartige Hardware-Implantate befanden. Damit weitet sich die Untersuchung kompromittierter Geräte aus, die in der Lage sind, Recovery-Phrasen – die geheimen Phrasen, die den Zugang zu einer Wallet wiederherstellen und kontrollieren – zu stehlen und an Angreifer zu übertragen.

Laut dem Untersuchungsupdate des Unternehmens wurden die drei betroffenen Wallets zwischen dem 20. August und dem 23. September 2026 über CryptoBilis-Shops auf Tokopedia und Shopee oder direkt beim Wiederverkäufer gekauft. Trezor untersuchte ein Gerät in seinem Labor und identifizierte die beiden anderen anhand von Fotografien, die die Eigentümer zur Verfügung stellten.

Seit Beginn der Untersuchung hat Trezor Meldungen von 48 CryptoBilis-Kunden erhalten. Bei den bislang untersuchten Geräten wurden keine weiteren Implantate identifiziert, und kein Kunde hat Verluste von Geldmitteln gemeldet.

Neben seinen Ergebnissen veröffentlichte Trezor am 11. November die Firmware-Version 2.13.1, um die identifizierten Implantate zu neutralisieren. Das Unternehmen hat zudem sein autorisiertes Händlernetz um rund 80 % verkleinert und strengere Kontrollen über die Lagerung, Handhabung und den Vertrieb der Geräte eingeführt – also die Schritte in der Lieferkette, die erfolgen, nachdem eine Wallet das Trezor-Werk verlassen hat und bevor sie einen Käufer erreicht, außerhalb der direkten Aufsicht des Herstellers.

Versteckte Hardware erfasste Recovery-Phrasen

Der Angriff beruhte auf einer zusätzlichen Platine, die zwischen der Hauptplatine des Safe 5 und seinem Touchscreen verbaut war. Ausgestattet mit einem Mobilfunkmodem und einer Antenne konnte die Komponente heimlich die auf dem Bildschirm des Geräts angezeigten Informationen kopieren, darunter Recovery-Phrasen und Passphrasen.

Die erfassten Daten wurden verschlüsselt und über Mobilfunknetze an einen vom Angreifer kontrollierten Server übertragen. Stand keine Verbindung zur Verfügung, speicherte das Implantat die Informationen und versuchte die Übertragung wiederholt, bis sie erfolgreich war.

Die Modifikation arbeitete unabhängig von der Firmware der Wallet und deren Secure Element, sodass Angreifer sensible Informationen sammeln konnten, ohne die Signing-Software des Geräts zu verändern. Dieser Unterschied ist bedeutend, weil Hardware-Wallets auf der Grundannahme beruhen, dass Geheimnisse innerhalb ihrer eigenen Komponenten isoliert bleiben; in diesem Fall wurden die Daten durch zusätzliche Hardware abgeschöpft statt durch eine Kompromittierung der Signing-Software selbst.

Die Entdeckung folgt auf eine separate Untersuchung zu Wallet-Entleerungen, die sich auf über denselben Händler verkaufte Ledger-Geräte konzentrierte, bei der ähnliche versteckte Komponenten verwendet wurden, um Recovery-Phrasen während der Wallet-Initialisierung abzufangen. Trezor entfernte CryptoBilis am 9. Oktober aus seinem autorisierten Händlernetz, nachdem Ledger mit der Untersuchung der über den Händler vertriebenen kompromittierten Geräte begonnen hatte. Der Hersteller kündigte anschließend Pläne an, sein Händlernetz zu verkleinern, bevor am 28. Oktober die erste Meldung zu einem eigenen Produkt einging.

Firmware-Update beseitigt frühere Exposition nicht

Die Firmware 2.13.1 verhindert, dass die identifizierten Implantate auf aktualisierten Geräten weitere Informationen erfassen, sie kann jedoch Recovery-Phrasen oder Passphrasen, die bereits vor der Installation gesammelt wurden, nicht schützen. Kunden, die ab März 2026 – also in einem Zeitraum, der mehrere Monate vor den bestätigten Implantat-Käufen liegt – irgendeine Trezor-Wallet über CryptoBilis gekauft haben, wurden daher angewiesen, ihre Assets in eine neue Wallet zu übertragen, die mit einer neu generierten Recovery-Phrase gesichert ist. Ein einfaches Firmware-Update oder die Wiederherstellung einer bestehenden Recovery-Phrase auf einem anderen Gerät beseitigt die mögliche Exposition nicht, da eine bereits kopierte Phrase kompromittiert bleibt, wohin auch immer sie später übertragen wird.

Diese Kunden qualifizieren sich über den Trezor Support für Austauschgeräte. Je nach Versandbeschränkungen kann das Unternehmen ein alternatives Modell bereitstellen, die Lieferung in ein anderes Land veranlassen oder eine Rückerstattung ausstellen.

Trezor hat keine Hinweise auf kompromittierte Geräte von anderen Wiederverkäufern gefunden, ebenso wenig auf Implantate, die Modelle über den Safe 5 hinaus betreffen. Die Untersuchung läuft weiter, mit Unterstützung des SEAL-911-Notfalldienstes der Security Alliance, einer Brancheninitiative, die Opfer von Krypto-Diebstählen mit Incident-Respondern verbindet. Das Unternehmen hat nicht angegeben, wann die Prüfung abgeschlossen sein wird.

Das Unternehmen hat Kunden zudem davor gewarnt, auf falsche Austauschangebote und Phishing-Versuche zu achten, und betont, dass sein Support-Team niemals nach Recovery-Phrasen oder privaten Schlüsseln fragen wird und dass die offiziellen Trezor-Kanäle die verlässliche Quelle für Updates in diesem Fall bleiben.