Trezor warnt Käufer bei CryptoBilis nach Bericht über vermutet bösartige Komponente im Safe 5 Wallet
Wichtige Erkenntnisse
- •In einem Trezor Safe 5 Wallet, das auf Tokopedia über CryptoBilis gekauft wurde, wurde eine vermutet bösartige elektronische Komponente gefunden; der Händler wird von Trezor nicht mehr als autorisiert geführt.
- •Trezor bestätigte den Bericht in einem offiziellen Blogbeitrag, nachdem ein indonesischer Nutzer das Unternehmen alarmiert hatte.
- •Trezor warnt seit März 2026 Kunden, die seine Produkte bei CryptoBilis gekauft haben, wie COINOTAG berichtete, das den Bericht als Erstes veröffentlichte.
- •Physische Manipulation von Hardware-Wallet-Komponenten ist ein anerkanntes Lieferkettenrisiko; Geräte aus inoffiziellen Kanälen muss der Käufer vor der Nutzung selbst überprüfen.
- •Trezor empfiehlt, Geräte ausschließlich über den offiziellen Store oder verifizierte Händler zu kaufen und die Geräteintegrität bei der Ersteinrichtung zu prüfen.
In einem Trezor Safe 5 Hardware-Wallet, das über die E-Commerce-Plattform Tokopedia von CryptoBilis gekauft wurde, einem ehemaligen autorisierten Trezor-Händler, wurde Berichten zufolge eine vermutet bösartige elektronische Komponente gefunden. Trezor bestätigte den Bericht in einem offiziellen Blogbeitrag, nachdem ein indonesischer Nutzer das Unternehmen alarmiert hatte.
Laut der Ankündigung wurde das betroffene Gerät auf Tokopedia bei CryptoBilis gekauft, das nicht mehr in der Liste der autorisierten Trezor-Händler geführt wird. Das Unternehmen warnt seit März 2026 Kunden, die seine Produkte bei CryptoBilis gekauft haben, wie aus dem zunächst von COINOTAG veröffentlichten Bericht hervorgeht.
Der Fall unterstreicht, warum der Kaufkanal bei Hardware-Wallets entscheidend ist. Das Trezor Safe 5 ist ein Hardware-Wallet, das die privaten Schlüssel, die Kryptowährungsbestände kontrollieren, offline halten soll; seine Sicherheit hängt davon ab, dass das Gerät ohne physische Manipulation beim Nutzer ankommt. Physische Manipulation von Hardware-Wallet-Komponenten ist in der Branche ein anerkanntes Lieferkettenrisiko, da die Vertriebskontrollen eines Herstellers – der offizielle Store und geprüfte Händler – dort enden, wo Angebote auf Drittplattformen beginnen. Geräte, die außerhalb dieser Kette erworben werden, muss der Käufer vor der Nutzung selbst überprüfen.
Trezor, entwickelt vom Prager Unternehmen SatoshiLabs, empfiehlt seinen Kunden seit Langem, Geräte ausschließlich über den offiziellen Store oder verifizierte Händler zu kaufen und die Integrität des Geräts bei der Ersteinrichtung zu bestätigen. Diese Empfehlung stützt sich auf die veröffentlichte Liste der autorisierten Händler, aus der CryptoBilis nicht mehr hervorgeht. Käufer, die unsicher sind, woher ihr Gerät stammt, können ihren Händler mit der aktuellen Händlerliste abgleichen und den offiziellen Trezor-Blogbeitrag lesen, der den Bericht bestätigt und die zentrale Anlaufstelle des Unternehmens für Hinweise zu diesem Fall bleibt.
Der ursprüngliche Bericht wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/trezor-safe-5-implant-cryptobilis-migration-warning
