Trezor reduziert nach aktuellen Lieferkettenvorfällen im Hardware-Wallet-Sektor die Zahl der autorisierten Reseller für seine Hardware-Wallets. Das Unternehmen erklärte, der Schritt sei vorbeigehend und folge keiner bestätigten Kompromittierung eines Trezor-Geräts.

Hardware-Wallets speichern die privaten Schlüssel, die Kryptowährungsbestände kontrollieren, offline, und ihr Sicherheitsmodell setzt voraus, dass ein Gerät in dem Zustand beim Kunden ankommt, in dem es das Werk verlassen hat. Die Entscheidung folgt auf einen Bericht über bösartige Hardware-Implantate, die angeblich in über einen Reseller bezogener Ledger-Hardware entdeckt worden sein sollen. Trezor sagte, es verenge sein Distributionsnetz, um die Unternehmen, die mit seinen Produkten umgehen, genauer zu prüfen und zu überwachen.

„Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with. Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised. This is a preventive step, taken out of an abundance of caution. We also want to thank everyone involved for the cooperation, and for the years of work putting Trezor in people’s hands.“ — Trezor (@Trezor), 13. Oktober 2026

Trezor verkleinert das Netz autorisierter Reseller

Trezor teilte mit, dass einige Reseller darüber informiert wurden, dass sie ab dem 1. Januar nicht mehr autorisierte Verkäufer sein werden. Von den betroffenen Unternehmen wurde zudem erwartet, dass ihre Lieferungen eingestellt werden.

Trezor-CCO Danny Sanders richtete in einem Beitrag auf X eine Ansprache an die betroffenen Partner:

„To the resellers who helped build Trezor: thank you, and I’m sorry 💔“ — Danny (@Dantoshi), 13. Oktober 2026

Das Unternehmen dankte außerdem seinen langjährigen Verbspartnern, darunter Firmen, die über viele Jahre mit der Marke zusammengearbeitet hatten, um den Zugang zu seinen Hardware-Wallets zu erweitern. Trezor erklärte, die überarbeitete Richtlinie gelte für Teile dieses etablierten Resellernetzes.

Die Erklärung des Unternehmens erfolgte vor dem Hintergrund der Sorge über einen Vorfall beim Wettbewerbs-Wallet-Anbieter Ledger. Dem in der Quelle zitierten Bericht zufolge war mindestens eine Ledger-Wallet von einer unrechtmäßigen Hardware-Installation betroffen. Bei dem Vorfall handelte es sich Berichten zufolge nicht um eine konventionelle Firmware-Änderung. Stattdessen wurde die bösartige Hardware so konstruiert, dass sie vertrauliche Wiederherstellungsinformationen sammelt und außerhalb des Geräts überträgt. Eine Wiederherstellungsphrase ist das Backup, mit dem die privaten Schlüssel einer Wallet rekonstruiert werden können – deshalb kann ihre heimliche Erfassung Bestände gefährden, selbst ohne eine konventionelle Firmware-Änderung.

Trezor sagt: Kein Gerät wurde kompromittiert

Trezor betonte, dass es keine Hinweise darauf gebe, dass seine Hardware-Wallets kompromittiert wurden. Das Unternehmen charakterisierte die Reseller-Reduzierung als sicherheitsbezogene Lieferkettenmaßnahme und nicht als Reaktion auf einen bestätigten Hack oder eine Sicherheitsverletzung im Zusammenhang mit Trezor-Produkten.

Trezors bestehendes Sicherheitskonzept ist darauf ausgelegt, mehrere Formen von Manipulationen zu erkennen, darunter gefälschte Geräte und Firmware-Änderungen. Eine physische Manipulation der Hardware stellt jedoch eine andere Art von Lieferkettenbedrohung dar als Änderungen an der Software oder Firmware eines Geräts.

Das Thema unterstreicht eine weiterreichende Sicherheitsüberlegung für Self-Custody-Nutzer. Hardware-Wallets sind darauf ausgelegt, private Informationen offline zu halten, doch ihre Sicherheit kann auch davon abhängen, wie ein Gerät zwischen Hersteller und Kunde behandelt wird. Jeder Reseller in dieser Kette ist ein zusätzlicher Handhabungspunkt – weshalb Trezor seine Kontrolle auf weniger Partner konzentriert. Ein physisch verändertes Gerät könnte möglicherweise Schutzmechanismen umgehen, die primär auf unbefugte Änderungen an Softwareanweisungen oder Firmware ausgerichtet sind.

Aus diesem Grund legt Trezor stärkeren Fokus auf die Überwachung der Unternehmen, die seine Produkte vertreiben, statt eine Kompromittierung seiner Wallets zu verkünden.

Trezor appelliert an Nutzer, die Herkunft ihrer Wallet zu prüfen

Trezor hat seinen Nutzern empfohlen, Geräte nach Möglichkeit direkt beim Unternehmen zu kaufen und zu prüfen, dass die Produkte unversehrt sind. Für Nutzer mit größeren Kryptobeständen bietet das Unternehmen zudem Multisignatureinrichtungen als Option an.

Bei einer Multisignatur-Einrichtung sind mehrere Schlüssel erforderlich, um eine Transaktion zu autorisieren. Ein kompromittiertes Gerät könnte die Bestände daher nicht eigenständig bewegen.

Trezors Reseller-Reduzierung folgt auf den berichteten-Manipulationsschock in Höhe von 86 Millionen US-Dollar und soll die Kontrolle über die Lieferkette stärken. Das Unternehmen erklärt weiterhin, dass keine Hinweise darauf vorlägen, dass ein Trezor-Gerät kompromittiert wurde. Da die überarbeitete Richtlinie am 1. Januar in Kraft tritt, besteht die praktische Aufgabe für Käufer darin, beim Gerätekauf zu verfolgen, welche Händler Teil des autorisierten Netzes bleiben.