Trezor reduziert Händlernetzwerk nach Vorfall bei Ledger
Wichtige Erkenntnisse
- •Trezor kündigte am Dienstag auf X an, die Zahl seiner Wiederverkäufer zu reduzieren, um die verbleibenden Partner effektiver prüfen zu können.
- •Trezor erklärte, es gebe keine Hinweise darauf, dass eines seiner Geräte kompromittiert wurde, und bezeichnete die Reduzierung der Wiederverkäufer als präventiven Schritt.
- •Ledger bestätigte ein unbefugtes Hardware-Implantat im Gerät eines Nutzers, das über den in Malaysia ansässigen Wiederverkäufer CryptoBilis gekauft worden war und die Seed-Phrase auslesen konnte, die den Zugriff auf das Wallet-Guthaben steuert.
- •Der Blockchain-Ermittler Specter schätzte, dass 86 Millionen US-Dollar von betroffenen Geräten abgeflossen sind, obwohl Ledger erklärte, weder den Gesamtwert der Verluste noch die Zahl der betroffenen Nutzer verifiziert zu haben.
- •CryptoBilis hat den Verkauf von Geräten eingestellt, und Ledger riet Kunden, die beim Wiederverkäufer gekauft hatten, ihre Geräte nicht einzurichten und sich an sein Support-Team zu wenden.
Der Hersteller von Hardware-Wallets Trezor hat erklärt, dass er die Zahl der Wiederverkäufer, mit denen er zusammenarbeitet, nach Lieferkettenvorfällen rund um seinen Wettbewerber Ledger reduziert hat.
Das Unternehmen mit Sitz in Prag, Tschechien, teilte in einem Beitrag auf X am Dienstag mit, dass es derzeit prüfe, mit welchen Anbietern es zusammenarbeitet, und dass keine Berichte über Probleme mit Trezor-Geräten vorliegen. Das Unternehmen erklärte, die Reduzierung ermögliche es, die Partner effektiver zu überprüfen.
„Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised“, schrieb Trezor. „Dies ist ein präventiver Schritt, der aus übermäßiger Vorsicht erfolgt.“
Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with. Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised. This is a preventive step, taken…
— Trezor (@Trezor) October 13, 2026
Quelle: Trezor auf X
Ledger untersucht manipulierte Geräte, die über einen Wiederverkäufer verkauft wurden
Ledger, das ebenfalls Signiergeräte herstellt, teilte letzte Woche mit, dass es eine Untersuchung eingeleitet habe, nachdem Kunden in Südostasien davon berichtet hatten, Gelder verloren zu haben, nachdem sie Geräte über den in Malaysia ansässigen Wiederverkäufer CryptoBilis gekauft hatten.
Das Unternehmen erklärte später, dass ein Gerät eines betroffenen Nutzers ein unbefugtes Hardware-Implantat enthielt. Seither sind in sozialen Medien weitere Berichte über offenbar manipulierte Geräte aufgetaucht, doch Ledger erklärte am Dienstag, dass nur Geräte, die über CryptoBilis verkauft wurden, mit verlorenen Geldern in Verbindung gebracht wurden, und dass ein unbefugtes Hardware-Implantat bislang nur im Gerät eines betroffenen Nutzers bestätigt wurde. Nach Angaben von Ledger konnte das Implantat eine Seed-Phrase auslesen, sobald diese auf dem Gerät erschien. Eine Seed-Phrase ist die Wortfolge, die den Zugriff auf das Guthaben einer Wallet steuert – daher kann ein Gerät, das sie preisgibt, diese Gelder dem Diebstahl aussetzen.
Ledger hat nicht bekannt gegeben, wie viel Geld insgesamt verloren ging, doch der Blockchain-Ermittler Specter erklärte, dass 86 Millionen US-Dollar von den Geräten abgeflossen seien.
„Wir haben weder die Gesamtzahl der betroffenen Nutzer noch den Gesamtwert der Verluste bestätigt“, ergänzte Ledger auf X. „Die im Umlauf befindlichen Zahlen stammen von Dritten und wurden von Ledger nicht vollständig verifiziert.“
Ledger reagi nicht auf Anfragen von Bitcoin Magazine.
CryptoBilis hat den Verkauf von Geräten ebenfalls eingestellt, so Ledger. Das Unternehmen riet Kunden, die beim Wiederverkäufer gekauft hatten, ihre Geräte nicht einzurichten und sich an das Support-Team von Ledger zu wenden.
Ein Jahr voller Angriffe auf Hardware-Wallets
Kriminelle haben Hardware-Wallets in diesem Jahr wiederholt ins Visier genommen. Im Juli gelang es Hackern, aufgrund eines Firmware-Fehlers der Geräte Bitcoin im Wert von fast 120 Millionen US-Dollar von Coldcard-Nutzern zu stehlen. Coinkite, das kanadische Unternehmen, das die beliebten Produkte herstellt, erklärte, der Fehler habe zu einer fehlerhaften Seed-Generierung geführt, wodurch Hacker die Seed-Phrases der Anleger erraten konnten.
In einem getrennten Vorfall meldete Trezor letzten Monat, dass die Daten von fast 81.000 Kunden abgeflossen waren, nachdem bei einem externen Erfüllungspartner Daten gestohlen worden waren. Anfang dieses Jahres hatten Betrüger Kundeninformationen über Global-e, den Zahlungsabwickler des Krypto-Wallet-Herstellers Ledger, erlangt und diese zum Versand von Phishing-E-Mails genutzt.
Insgesamt haben die Vorfälle dieses Jahres Wiederverkäufer, Geräte-Firmware, einen Partner und einen Zahlungsabwickler betroffen – jene Lieferketten-Schnittstellen, auf die Trezor verwies, als es die Verkleinerung seines Händlernetzwerks ankündigte.
Dieser Artikel erschien zuerst auf Bitcoin Magazine und wurde von Mathew Di Salvo verfasst.
