Fabrikant van hardware wallets Trezor heeft gezegd het aantal geautoriseerde wederverkopers dat zijn apparaten mag verkopen aanzienlijk te verminderen, waarbij verwijdering van de geautoriseerde lijst op 1 januari 2027 ingaat. Het bedrijf noemde de beslissing "een preventieve stap, genomen uit overmaat van voorzorg" als reactie op recente supply-chainincidenten in de hardware wallet-sector. Geautoriseerde wederverkopers zijn derde-partijretailers die een fabrikant formeel toestemming heeft gegeven zijn apparaten te verkopen.

De aankondiging werd gedaan in een bericht op X op dinsdag, waarin Trezor stelde dat er "geen enkel bewijs" is dat zijn apparaten zijn gecompromitteerd.

Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with. Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised. This is a preventive step, taken…

— Trezor (@Trezor) October 13, 2026

Chief commercial officer Danny Sanders zei dat sommige wederverkopers al zijn geïnformeerd dat ze op 1 januari 2027 van de geautoriseerde lijst worden verwijderd. Hij voegde eraan toe dat zendingen naar die wederverkopers op dinsdag zouden stoppen.

Trezor deelde ook een brief die aan geselecteerde partners is gestuurd, waarin het bedrijf schreef dat een hardware wallet "net zo veilig is als het pad dat het aflegt om zijn eigenaar te bereiken." Volgens de brief wil het bedrijf een wederverkopersnetwerk dat klein genoeg is om elke resterende partner te kunnen screenen. Wie in het programma blijft, krijgt te maken met een bijgewerkt juridisch kader en strengere controles op hoe apparaten worden ingekocht, opgeslagen en behandeld.

To the resellers who helped build Trezor: thank you, and I'm sorry 💔 pic.twitter.com/RK7KBJOshp

— Danny (@Dantoshi) October 13, 2026

Wat er met Ledger is gebeurd

De beslissing volgde enkele dagen nadat Ledger bevestigde dat ten minste één van zijn apparaten, gekocht bij een Zuidoost-Aziatische wederverkoper, een ongeiseerde hardware-implant bevatte. De betreffende wederverkoper is CryptoBilisn
Volgens berichten zijn de implants in de apparaten gesoldeerd. Ze onderschepten de herstelzinnen van gebruikers en verstuurden deze via mobiele netwerken. Een herstelzin is de hoofdback-up van een self-custody wallet — een reeks woorden waarmee alle privésleutels van een wallet opnieuw kunnen worden gegenereerd — dus iedereen die deze bemachtigt, kan de fondsen nemen zonder de hardware zelf te gebruiken. De zaak laat ook zien hoe een supply-chainaanval werkt: de compromittering vindt plaats tussen fabriek en koper, in het fysieke distributiekanaal in plaats van in software.

Het incident kwam op 9 oktober 2026 aan het licht, toen bleek dat aanvallers apparaten die via een derde-partijwederverkoper waren verkocht zouden hebben gemanipuleerd.

CryptoBilis is ook een geautoriseerde Trezor-wederverkoper. Het bedrijf heeft tijdens het onderzoek alle verkopen van hardware wallets opgeschort.

Apart daarvan zei het moederbedrijf van MediaMarkt alle Ledger-producten uit zijn fysieke winkels en online platforms te hebben verwijderd, als voorzorgsmaatregel.

Hoeveel er is verloren

Blockchain-onderzoekers werken nog aan het vaststellen van de totale verliezen. Onderzoek van twee personen wees op verliezen van tussen de 72 en 86 miljoen dollar, terwijl andere berichten uitgaan van een geschat totaal van 93 miljoen dollar.

Ledger zei dinsdag dat het het totale aantal getroffen gebruikers of de totale waarde van de verliezen niet heeft bevestigd.

De reactie van Trezor

Een woordvoerder van Trezor vertelde Cointelegraph dat de setup-controles van het bedrijf zijn ontworpen om namaakapparaten en aangepaste firmware te detecteren. De implant die in het CryptoBilis-apparaat is gevonden, werkt anders, zei de woordvoerder.

Volgens de woordvoerder verandert de implant de firmware niet. In plaats daarvan leest hij informatie die op het scherm wordt getoond en stuurt deze op een later moment naar de aanvaller. Dat gedrag valt buiten het beveiligingsmodel waarop hardware wallets zijn gebouwd, dat ervan uitgaat dat de geheimen van een apparaat nooit de hardware zelf verlaten. Trezor zei dit type aanval op zijn apparaten niet in de praktijk te hebben gezien.

Het bedrijf riep gebruikers op rechtstreeks bij Trezor te kopen en te controleren dat het zegel intact is. Het adviseerde ook een multisignature-wallet te gebruiken met apparaten van verschillende fabrikanten, zodat één gecompromitteerd apparaat niet alleen fondsen kan verplaatsen.

Een moeilijk jaar voor hardware wallets

Volgens de berichten hebben fabrikanten van hardware wallets dit jaar bijna twaalf incidenten meegemaakt, waaronder datalekken, onthullingen over laser fault injection en een firmware-entropiebug. Laser fault injection is een fysieke techniek die gericht licht gebruikt om fouten in een chip te veroorzaken en mogelijk de beveiligingscontroles te omzeilen, terwijl een entropiebug verwijst naar een zwakte in de willekeur waar cryptografische sleutelgeneratie van afhankelijk is.

Trezor kreeg in augustus zelf te maken met een incident, toen een datalek bij een externe fulfillment-partner de persoonlijke gegevens van tienduizenden klanten blootlegde.

De meest recente ontwikkeling is dat de verwijderingen van Trezor-wederverkopers op 1 januari 2027 ingaan, nog geen drie maanden de aankondiging. Onderzoekers werken nog aan het vaststellen van de volledige omvang van de verliezen in verband met het Ledger-incident.