Trezor warnt CryptoBilis-Käufer nach Verdacht auf Implantat im Safe 5 zur Übertragung ihrer Gelder
Wichtige Erkenntnisse
- •Trezor rät allen Kunden, die seit März 2026 Geräte über den ehemaligen autorisierten Wiederverkäufer CryptoBilis gekauft haben, ihre Kryptowährungen in neu erstellte Wallets mit frischen Wiederherstellungsphrasen zu übertragen.
- •Ein indonesischer Käufer meldete ein mutmaßliches Hardware-Implantat in einem im August über Tokopedia gekauften Trezor Safe 5 und beschrieb eine zusätzliche Platine mit Mobilfunkmodul und Antenne, die angeblich Bildschirminhalte einschließlich der Wiederherstellungswörter übertragen können soll, wann immer das Gerät mit Strom versorgt wird.
- •Trezor gab seine Warnung am 30. Oktober heraus, bevor das Gerät physisch untersucht wurde, und erklärte, es seien keine Berichte über gestohlene Gelder oder Kryptowährungsverluste im Zusammenhang mit dem Fall eingegangen.
- •Das Unternehmen entfernte CryptoBilis am 9. Oktober von seiner Liste zugelassener Händler, nachdem Ledger körperliche Veränderungen an über denselben Wiederverkäufer verkauften Geräten bestätigt hatte; die Ermittler haben nicht festgestellt, wer den gemeldeten Trezor verändert hat.
- •Trezor untersuchte vier weitere über CryptoBilis erworbene Wallets ohne Feststellung von Manipulationen und bietet berechtigten Käufern Ersatzwallets oder Gutscheine an, während es davor warnt, dass offengelegte Wiederherstellungsphrasen auch dann ausnutzbar bleiben, wenn Kunden zu anderer Hardware wechseln.
Der Hardware-Wallet-Hersteller Trezor fordert Kunden, die seine Geräte seit März 2026 über den ehemaligen autorisierten Wiederverkäufer CryptoBilis erworben haben, auf, ihre Kryptowährungen in neue Wallets zu übertragen, nachdem ein Käufer ein mutmaßliches Hardware-Implantat in einem Trezor Safe 5 gemeldet hatte. In einer am 30. Oktober veröffentlichten – und vor der körperlichen Untersuchung des Geräts herausgegebenen – Mitteilung auf seinem offiziellen Blog erklärte Trezor, es seien keine Berichte über gestohlene Gelder oder damit verbundene Kryptowährungsverluste eingegangen. Die Warnung betrifft alle über CryptoBilis verkauften Trezor-Modelle, nicht nur den Safe 5.
Bericht eines indonesischen Käufers
Ein indonesischer Kunde machte Trezor am 28. Oktober auf einen Safe 5 aufmerksam, ein Modell aus der aktuellen Hardware-Wallet-Palette des Unternehmens, das im August über den indonesischen Marktplatz Tokopedia gekauft worden war. Zum Zeitpunkt der Bestellung war CryptoBilis noch ein autorisierter Händler.
Trezor hat Fotografien des Geräts geprüft und den Kunden befragt, das Gerät selbst aber nicht getestet. „Wir hatten das Gerät noch nicht in unserem Labor“, sagte Commercial Chief Officer Danny Sanders und fügte hinzu, dass das Unternehmen den Bericht für glaubwürdig halte. Trezor lehnte es ab, genaue Verkaufszahlen des Wiederverkäufers zu nennen.
Mutmaßliches Implantat könnte Wiederherstellungsphrasen erfassen
Laut dem Bericht enthält die Wallet eine zusätzliche Platine zwischen dem Hauptkreislauf und dem Bildschirm. Ein Mobilfunkmodul und eine Antenne sollen angeblich die auf dem Bildschirm angezeigten Inhalte einschließlich der Wiederherstellungswörter übertragen können, wann immer das Gerät mit Strom versorgt wird.
Eine Wiederherstellungsphrase ermöglicht es, eine Kryptowährungswallet ohne die ursprüngliche Hardware wiederherzustellen. Trezor warnte, dass Angreifer diese Wörter auch dann ausnutzen könnten, wenn ein Kunde später zu einem anderen Gerät wechselt. Hardware-Wallets beziehen ihren Schutz daraus, Wiederherstellungsphrasen offline zu halten – weshalb eine Komponente, die angeblich Bildschirminhalte überträgt, den Schutz untergraben würde, den das Gerät bieten soll.
Die Sorge folgt auf Berichte über manipulierte Ledger-Wallets in Singapur, wo die Polizei zwei Fälle mit Verlusten von insgesamt etwa 3,5 Millionen S$ registrierte. Trezor hat diese Fälle nicht mit dem von dem indonesischen Käufer gemeldeten Gerät in Verbindung gebracht.
Frühere Fälle führten zu Überprüfung des Wiederverkäufers
Trezor entfernte CryptoBilis am 9. Oktober von seiner Liste zugelassener Händler, nachdem Ledger körperliche Veränderungen an über denselben Wiederverkäufer verkauften Geräten bestätigt hatte. Die Ermittler haben nicht festgestellt, wer den gemeldeten Trezor verändert hat.
Das Unternehmen untersuchte vier weitere über CryptoBilis erworbene Wallets und fand dabei keine Manipulationen. Unabhängig davon meldete Keystone diese Woche einen Datenleck bei Kundenversandinformationen, wobei dieser Vorfall jedoch keine offenengelegten Wiederherstellungsphrasen betraf.
Kunden aufgefordert, Wallet-Backups zu ersetzen
Trezor riet betroffenen Käufern, neue Wallets mit frischen Wiederherstellungsphrasen zu erstellen und ihre Bestände dorthin zu übertragen. Das Wiederherstellen einer alten Wiederherstellungsphrase auf anderer Hardware würde eine frühere Kompromittierung ungelöst lassen.
Das Unternehmen warnte Kunden zudem, auf falsche Sicherheitsnachrichten zu achten. Foundation-Passport-Kunden erhielten kürzlich Phishing-E-Mails mit persönlichen Kaufdetails; bei diesem getrennten Vorfall handelte es sich um irreführende E-Mails und nicht um bestätigte Hardware-Manipulationen.
Kunden, die ihre Geräte noch nicht aktiviert haben, sollten diese ungenutzt lassen. Trezor bietet berechtigten Käufern über sein Support-Team Ersatzwallets oder Gutscheine an und erklärt, dass seine Mitarbeiter niemals Wiederherstellungsphrasen anfordern. Da das gemeldete Gerät zum Zeitpunkt der Mitteilung vom 30. Oktober noch ungetestet ist, sind die Laborergebnisse von Trezor die unmittelbarste offene Frage des Falls.
