Trezor hat Kunden, die seit März 2026 Hardware-Wallets beim Wiederverkäufer CryptoBilis gekauft haben, empfohlen, ihre Gelder auf neue Wallets zu übertragen. Anlass ist ein als glaubwürdig eingestufter Bericht über ein vermutetes Hardware-Implantat in einem Trezor-Safe-5-Gerät.

Das Unternehmen veröffentlichte die Warnung in einer Erklärung auf X am 30. Oktober und erläuterte den Bericht in einem offiziellen Blogbeitrag. Demnach wurde das Problem durch eine verantwortungsvolle Offenlegung bekannt und kein CryptoBilis-Käufer hat bisher einen Verlust von Geldern gemeldet.

CryptoBilis update

We've been made aware, through responsible disclosure, of a single hardware implant in a Trezor Safe 5 device bought from the reseller CryptoBilis in August 2026.

No CryptoBilis buyer has reported a loss of funds to us.

IMPORTANT: If you bought a Trezor from… pic.twitter.com/TiaKfHBnX2

— Trezor (@Trezor) October 30, 2026

Der Hinweis kommt nur wenige Wochen nach der Entdeckung eines bestätigten Hardware-Implantats in einer Ledger-Wallet, die über denselben Wiederverkäufer verkauft wurde – ein Fall, der laut Onchain-Analysten den Nutzern mehr als 86 Millionen US-Dollar gekostet hat und der Trezor sowie andere Wallet-Hersteller dazu veranlasste, ihre Wiederverkäuferbeziehungen zu überprüfen. Es ist der zweite Implantat-Fall im Zusammenhang mit dem Wiederverkäufer, und gemeinsam haben beide Fälle die Lieferkette des Händlers unter die Lupe genommen: Hardware-Wallets sind darauf ausgelegt, die privaten Schlüssel, die Kryptogelder kontrollieren, offline zu halten – und dieses Sicherheitsmodell setzt voraus, dass ein Gerät unmanipuliert bei seinem Besitzer ankommt.

Ein glaubwürdiger Bericht aus Indonesien

Laut Trezor geht der Bericht auf einen Kunden aus Indonesien zurück, der den Safe 5 im August 2026 auf Tokopedia gekauft hatte, einem der größten Online-Marktplätze des Landes. Trezor teilte mit, die verantwortungsvolle Offenlegung am 28. Oktober erhalten zu haben, habe den Kunden per Videoanruf befragt und stufe den Bericht als glaubwürdig ein.

Das Unternehmen hat das Gerät bislang noch nicht in seinem Labor untersucht und mitgeteilt, keine Berichte über damit zusammenhängende Verluste erhalten zu haben.

Wie das vermutete Implantat funktioniert

Der Bericht beschreibt eine zusätzliche Platine, die zwischen der Hauptplatine des Geräts und dessen Bildschirm eingebaut ist. Die Platine enthält ein Mobilfunkmodul und eine Antenne und konnte Berichten zufolge alles lesen, was auf dem Bildschirm erscheint – einschließlich der Wiederherstellungsphrase der Wallet –, bevor sie diese Daten über ein Mobilfunknetz übermittelte.

Eine Wiederherstellungsphrase ist die Wortfolge, die bei der ersten Einrichtung einer Wallet generiert wird und die privaten Schlüssel der Wallet rekonstruieren kann. Eine gestohlene Wiederherstellungsphrase kann einem Angreifer ermöglichen, die Wallet auf einem anderen Gerät wiederherzustellen und die Gelder zu verschieben.

Trezor wies darauf hin, dass seine Einrichtungsprüfungen darauf ausgerichtet sind, gefälschte Geräte und veränderte Firmware zu erkennen, während das zuvor in einem Ledger-Gerät gefundene Implantat den Bildschirm auslesen konnte, ohne die Firmware überhaupt zu verändern.

Chief Commercial Officer Danny Sanders erklärte, Trezor habe sich entschieden, die Kunden jetzt zu warnen, anstatt auf eine laboratorielle Bestätigung zu warten. „If you bought a Trezor from CryptoBilis since March, move your funds to a new wallet,“ sagte er.

Kunden werden zudem gebeten, den Trezor-Support zu kontaktieren, der ein Ersatzgerät zusendet. Das Unternehmen bezeichnete seine Verkäufe über den Wiederverkäufer als „very small“, machte jedoch keine genauen Angaben.

Verbindungen zum Ledger-Fall und früheren Warnungen

Die Warnung folgt auf Berichte über Kryptoverluste im Zusammenhang mit Ledger-Wallets, die über CryptoBilis verkauft wurden und am 9. Oktober bekannt wurden. Ledger bestätigte ein unbefugtes Hardware-Implantat in einem Gerät, und Onchain-Analysten schätzen die Verluste in diesem Fall auf mehr als 86 Millionen US-Dollar über Bitcoin, Ethereum und Tron hinweg – Zahlen, die Ledger nicht bestätigt hat.

Auch OneKey brach die Beziehungen zum Wiederverkäufer ab, stoppte neue Freigaben und bot betroffenen Kunden kostenlose Ersatz-Geräte an. Trezor entfernte CryptoBilis bereits Anfang Oktober aus seinem autorisierten Wiederverkäufernetzwerk.

Der Sicherheitsforscher Joe Grand teilte Cointelegraph mit, er habe Trezor bereits im August über manipulierte Trezor-One- und Model-T-Wallets gewarnt, die bei nicht autorisierten Verkäufern auf TikTok und Facebook gekauft worden waren. Trezor erklärte, seine frühere Aussage, es seien keine kompromittierten Geräte gefunden worden, habe sich nur auf neue Wallets von autorisierten Wiederverkäufern bezogen. Das Unternehmen kündigte am 13. Oktober Pläne an, sein Wiederverkäuernetzwerk zu verkleinern.

Trezor teilte am Freitag mit, bislang vier Kundengeräte vom Wiederverkäufer zur Untersuchung erhalten zu haben und dabei in diesen Geräten keine Anzeichen von Manipulation gefunden zu haben. Das Unternehmen fügte hinzu, es habe nicht festgestellt, wo die vermutete Manipulation stattgefunden habe, überprüfe seine Hardware-Schutzmaßnahmen und sei der Auffassung, dass Siegel und Verpackung allein nicht ausreichen, um die Integrität eines Geräts zu gewährleisten. Da die laboratorielle Bestätigung noch aussteht, sind die Ergebnisse der Geräteuntersuchungen und der Überprüfung der Hardware-Schutzmaßnahmen die entscheidenden Entwicklungen, auf die es im weiteren Verlauf des Falls ankommt.