Trezor heeft bevestigd dat er kwaadaardige hardware-implantaten aanwezig waren in drie Safe 5-portemonnees die via de Zuidoost-Aziatische reseller CryptoBilis zijn verkocht. Dit verbreedt een onderzoek naar gecompromitteerde apparaten die herstelzinnen kunnen stelen — de geheime zinnen die de toegang tot een portemonnee herstellen en beheren — en die aan aanvallers doorsturen.

Volgens de update over het onderzoek van het bedrijf zijn de drie getroffen portemonnees tussen 20 augustus en 23 september 2026 gekocht via CryptoBilis-winkels op Tokopedia en Shopee of rechtstreeks bij de reseller. Trezor heeft één apparaat in zijn laboratorium onderzocht en de andere twee geïdentificeerd via foto's die door hun eigenaren zijn aangeleverd.

Sinds het onderzoek van start ging, heeft Trezor meldingen ontvangen van 48 CryptoBilis-klanten. Bij de tot nu toe onderzochte apparaten zijn geen extra implantaten gevonden en er is geen enkele melding van klanten die fondsen zijn kwijtgeraakt.

Naast de bevindingen bracht Trezor op 11 november firmwareversie 2.13.1 uit om de geïdentificeerde implantaten onschadelijk te maken. Het bedrijf heeft ook ongeveer 80% van zijn geautoriseerde resellersnetwerk geschrapt en striktere controles ingevoerd op de manier waarop apparaten worden opgeslagen, behandeld en gedistribueerd — de schakels in de toeleveringsketen die plaatsvinden nadat een portemonnee de productielijn van Trezor verlaat en voordat deze een koper bereikt, buiten het directe toezicht van de fabrikant.

Verborgen hardware legde herstelzinnen vast

De aanval was gebaseerd op een extra printplaat die verborgen zat tussen het moederbord van de Safe 5 en het touchscreen. Uitgerust met een cellular modem en antenne kon het onderdeel stiekem informatie kopiëren die op het scherm van het apparaat werd getoond, waaronder herstelzinnen en wachtzinnen.

De vastgelegde gegevens werden versleuteld en via mobiele netwerken verzonden naar een server die door de aanvaller werd beheerd. Wanneer geen verbinding beschikbaar was, sloeg het implantaat de informatie op en bleef het herhaaldelijk verzenden proberen tot het slaagde.

De aanpassing werkte onafhankelijk van de firmware en de Secure Element van de portemonnee, wat betekent dat aanvallers gevoelige informatie konden verzamelen zonder de ondertekeningssoftware van het apparaat aan te passen. Dat onderscheid is belangrijk omdat hardware-portemonnees zijn gebouwd op het uitgangspunt dat geheimen geïsoleerd blijven binnen hun eigen componenten; in dit geval werden de gegevens via toegevoegde hardware weggesifond in plaats van dat de ondertekeningssoftware werd gebroken.

De ontdekking volgt op een afzonderlijk onderzoek naar het legen van portemonnees rondom Ledger-apparaten die via dezelfde reseller zijn verkocht, waar vergelijkbare verborgen onderdelen werden gebruikt om herstelzinnen te onderscheppen tijdens de initialisatie van de portemonnee. Trezor verwijderde CryptoBilis op 9 oktober uit zijn geautoriseerde resellersnetwerk, nadat Ledger was begonnen met het onderzoeken van gecompromitteerde apparaten die door de reseller waren gedistribueerd. De fabrikant kondigde vervolgens plannen aan om zijn resellersnetwerk te verkleinen, voordat op 28 oktober de eerste melding binnenkwam over een van zijn eigen producten.

Firmware-update verwijdert eerdere blootstelling niet

Firmware 2.13.1 voorkomt dat de geïdentificeerde implantaten verdere informatie vastleggen op bijgewerkte apparaten, maar kan herstelzinnen of wachtzinnen die vóór de installatie al zijn verzameld niet beschermen. Klanten die vanaf maart 2026 — een periode die enkele maanden vóór de bevestigde implantaat-aankopen begint — een Trezor-portemonnee via CryptoBilis hebben gekocht, wordt daarom opgedragen hun assets over te zetten naar een nieuwe portemonnee die is beveiligd met een nieuw gegenereerde herstelzin. Alleen de firmware bijwerken, of een bestaande herstelzin op een ander apparaat herstellen, verwijdert de mogelijke blootstelling niet, omdat een zin die al is gekopieerd gecompromitteerd blijft, waar deze ook later wordt gebruikt.

Die klanten komen in aanmerking voor vervangende apparaten via Trezor Support. Afhankelijk van verzendbeperkingen kan het bedrijf een alternatief model leveren, levering naar een ander land regelen of een terugbetaling doen.

Trezor heeft geen bewijs gevonden van gecompromitteerde apparaten van andere resellers, noch van implantaten die andere modellen dan de Safe 5 treffen. Het onderzoek loopt nog door, met hulp van de SEAL 911-noodreactiedienst van de Security Alliance, een branche-initiatief dat slachtoffers van cryptodiefstal in contact brengt met incident responders. Het bedrijf heeft niet aangegeven wanneer het onderzoek zal worden afgerond.

Het bedrijf heeft klanten ook gewaarschuwd alert te zijn op frauduleuze vervangingsaanbiedingen en phishingpogingen, met de nadruk erop dat het supportteam nooit om herstelzinnen of privésleutels zal vragen en dat officiële Trezor-kanalen de betrouwbare bron blijven voor updates over de zaak.