Trezor hat eine dringende Sicherheitswarnung herausgegeben, nachdem ein glaubwürdiger Bericht über ein mutmaßlich bösartiges Hardware-Implantat in einer seiner Kryptowallets eingegangen ist. Das betroffene Produkt ist eine Trezor Safe 5, die Berichten zufolge im August 2026 über den Händler CryptoBilis gekauft wurde.

Die Warnung erfolgt vor dem Hintergrund wachsender Bedenken, dass physisch manipulierte Krypto-Speichergeräte in den Handel gelangen könnten. Trezor hat das verdächtige Gerät jedoch noch nicht zur Untersuchung erhalten, und das Unternehmen hat nicht bestätigt, ob die Wallet tatsächlich ein bösartiges Implantat enthält. Solange das Gerät nicht physisch inspiziert werden kann, kann die Behauptung weder verifiziert noch ausgeschlossen werden.

Wichtig: Kein CryptoBilis-Kunde hat Verluste von Kryptowährung im Zusammenhang mit dem verdächtigen Vorfall gemeldet. Der Hersteller setzt seine Untersuchung fort und ergreift Vorsichtsmaßnahmen zum Schutz der Kunden. Alle, die seit März 2026 ein Trezor-Gerät bei CryptoBilis gekauft haben, werden aufgefordert, ihre Gelder in neu erstellte Wallets zu übertragen.

Hardware Wallets wurden entwickelt, um private Schlüssel von Kryptowährungen sicher zu speichern, weshalb die physische Integrität jedes Geräts entscheidend ist. Ein kompromittiertes Gerät könnte je nach Art der Manipulation potenziell vertrauliche Wallet-Informationen offenlegen.

Trezor fordert CryptoBilis-Kunden zum Transfer der Gelder auf

Nach der Warnung empfahl Trezor Kunden, die seit März 2026 Trezor-Geräte bei CryptoBilis gekauft haben, ihre Kryptowährung in neu erstellte Wallets zu übertragen. Das Unternehmen empfiehlt ausdrücklich, neue Recovery-Seeds zu generieren, anstatt sich weiterhin auf bestehende zu verlassen.

Ein Recovery-Seed ist eine Wortfolge, mit der der Zugriff auf eine Krypto-Wallet wiederhergestellt werden kann. Gelangt ein Angreifer an diese Informationen, kann er möglicherweise auf die zugehörigen Gelder zugreifen. Trezor erklärte, Kunden sollten ihre Ersatz-Wallets mit einem vertrauenswürdigen, verifizierten Gerät erstellen und sicherstellen, dass der neue Recovery-Seed unabhängig generiert wird. Ein einfaches Zurücksetzen eines möglicherweise kompromittierten Geräts oder die Wiederverwendung einer bestehenden Recovery-Phrase behebt das Risiko möglicherweise nicht ausreichend.

Nutzer sollten zudem vermeiden, Recovery-Phrasen auf Webseiten einzugeben oder sie mit Personen zu teilen, die Support anbieten. Trezor betonte, dass die Warnung vorsorglich erfolgt und nicht belegt, dass jede über CryptoBilis verkaufte Trezor-Wallet kompromittiert wurde.

World’s Second-Largest Hardware Wallet Maker Trezor Warns of Suspected Hardware Implant in Device Sold by Reseller Trezor said it received a credible report of a suspected hardware implant in a Trezor Safe 5 device purchased from reseller CryptoBilis in August 2026. The… pic.twitter.com/Ho7T37aDhn

— Wu Blockchain (@WuBlockchain) October 30, 2026

https://x.com/WuBlockchain/status/2116071063134330909?ref_src=twsrc%5Etfw

In dem Beitrag bezeichnete Wu Blockchain Trezor als den zweitgrößten Hardware-Wallet-Hersteller der Welt.

Trezor-Untersuchung läuft weiter nach Ledger-Berichten

Die aktuelle Sicherheitswarnung von Trezor folgt auf frühere Bedenken im Zusammenhang mit manipulierten Ledger-Geräten. Trezor entfernte CryptoBilis am 9. Oktober aus seinem Händlernetzwerk, nachdem es Berichte über modifizierte Ledger-Hardware-Wallets gegeben hatte. Derselbe Händler steht damit im Zentrum von Manipulationsvorwürfen, die zwei Hardware-Wallet-Marken betreffen, womit der Drittanbieter-Vertriebskanal im Fokus der Untersuchung steht.

Im Rahmen der Untersuchung hat das Unternehmen auch vier Trezor-Geräte inspiziert. Keines dieser vier Geräte wies Anzeichen einer Manipulation auf. Das verdächtige Safe 5-Gerät wurde jedoch noch nicht untersucht, sodass die zentrale Behauptung offen bleibt.

Der Vorfall unterstreicht die Bedeutung der Sicherung von Krypto-Hardware entlang des gesamten Vertriebsprozesses. Selbst gut konstruierte Hardware Wallets können Risiken ausgesetzt sein, wenn Geräte verändert werden, bevor sie die Kunden erreichen.

Vorerst fordert Trezor potenziell betroffene CryptoBilis-Kunden auf, priorität ihre Vermögenswerte in Wallets zu übertragen, die durch frische Recovery-Seeds geschützt sind. Das Unternehmen hat keinen erfolgreichen Angriff im Zusammenhang mit dem verdächtigen Safe 5-Gerät bestätigt, und die Untersuchung läuft weiterhin. Entscheidend bleiben die physische Untersuchung des verdächtigen Safe 5 sowie die Frage, ob ein CryptoBilis-Kunde einen bestätigten Verlust meldet; beides ist bisher nicht eingetreten.

Quelle: CoinoMedia