Trezor schrapt zijn netwerk van geautoriseerde resellers en laat partners weten dat hun autorisatie op 1 januari 2027 afloopt en dat het bedrijf geen nieuwe voorraad meer zal versturen. De beslissing valt enkele dagen nadat concurrent en fabrikant van hardware wallets Ledger een onderzoek startte dat uiteindelijk een verborgen spion chip bevestigde in crypto wallets die via een externe winkel werden verkocht. Trezor zegt dat de maatregel bedoeld is om het toezicht op zijn distributiekanaal te versterken na een reeks beveiligingsincidenten in de toeleveringsketen.

Het bedrijf kondigde de stap dinsdag aan op X en zei dat er "geen enkel stuk bewijs" is dat een Trezor-apparaat is gecompromitteerd. Het omschreef de schrapping als een preventieve stap die puur uit voorzorg werd genomen.

"Na recente incidenten in de toeleveringsketen hebben we besloten het aantal resellers te verminderen, zodat we degenen met wie we samenwerken effectiever kunnen controleren", schreef Trezor.

Wat Ledger aantrof

Het beveiligingsteam van Ledger, Donjon, zegt dat wallets die werden verkocht door CryptoBilis, een reseller in Zuidoost-Azië, een ongeautoriseerd onderdeel bevatten dat het scherm van het apparaat uitleest en de herstelzin decodeert zodra deze verschijnt. De spion chip stuurt de woorden vervolgens via LTE, hetzelfde mobiele datanetwerk dat een smartphone gebruikt, naar buiten via een eSIM, een simkaart die in de hardware is ingebouwd.

Volgens Ledger verandert de chip niets aan de chip die de sleutels opslaat of aan het besturingssysteem van het apparaat, waardoor een gemanipuleerde wallet er normaal uitz en normaal werkt. Onchain-onderzoeker Specter heeft meer dan $86 miljoen aan vermoedelijke diefstallen in verband met het schema teruggetraceerd, een cijfer dat Ledger zegt niet te hebben geverifieerd.

Een hardware wallet is een klein apparaat dat de geheime sleutels van de crypto van een gebruiker offline bewaart, buiten bereik van hackers. Bij het instellen wordt een herstelzin van 24 woorden aangemaakt die fungeert als hoofdwachtwoord: wie die woorden heeft, kan de wallet legen vanuit elke hoek van de wereld. Omdat de herstelzin alleen al voldoende is om een wallet op een ander apparaat te herstellen, geeft het onderscheppen ervan een aanvaller volledige toegang tot de fondsen.

De brief aan de resellers

Trezor Chief Commercial Officer Danny Sanders deelde de brief die het bedrijf stuurde naar de partners met wie het breekt.

"Als u deze brief ontvangt, loopt uw autorisatie af op 1 januari 2027. Op die datum verwijderen wij u van onze lijst van geautoriseerde Trezor-resellers", aldus de brief. "Het spijt me. Deze beslissing zegt niets over uw inzet of de manier waarop u ons heeft vertegenwoordigd."

"Dit is een voorzorgsmaatregel om onze toeleveringsketen en onze klanten te beschermen", schreef Sanders. "Als de situatie in de toekomst verandert, zullen we dit herzien."

Getroffen resellers ontvangen geen nieuwe voorraad, maar mogen hun resterende inventaris blijven verkopen tot en met Black Friday en de feestdagen. Sanders zei dat de beslissing simpelweg weerspiegelt hoeveel partners Trezor zelf nauwgezet kan controleren. Zowel de post als de brief vermelden niet hoeveel resellers zijn getroffen.

Trezor zei elk land afzonderlijk te hebben beoordeeld, waarbij omzet en distributie werden afgewogen tegen de eigen aanwezigheid ter plaatse. Resellers die blijven, werken onder een bijgewerkt juridisch kader en strengere regels voor de inkoop, opslag en behandeling van apparaten. De wijziging per 1 januari 2027 en de bijgewerkte regels bepalen dus hoe kopers na de verkoop van de resterende voorraad van de huidige resellers toegang krijgen tot geautoriseerde voorraad.

Trezor zei eerder deze week ook op X dat CryptoBilis al van zijn verkoperslijst was verwijderd en dat het geen meldingen had ontvangen over gemanipuleerde Trezor-apparaten van die retailer.

"Hi, don't open it. Forcing the casing open can damage the device, and if it's a Safe 7, the built-in battery makes that genuinely risky. If something about your device worries you, reach out via , and we'll take a look. We are actively investigating the…"

— Trezor (@Trezor) October 12, 2026

Een geschiedenis van zorgen over de toeleveringsketen

In mei 2022 waarschuwde Trezor dat namaak-Model T-wallets werden verkocht op een Russische marktplaats door een verkoper die geen geautoriseerde reseller. De apparaten waren geopend, opnieuw verzegeld en voorzien van vervangen interne onderdelen, en Trezor zei dat de herstelzinnen die ze genereerden voorspelbaar of vooraf vastgelegd waren, wat betekent dat iemand anders de woorden mogelijk al kende. Het advies van Trezor destijds was om alleen te kopen via de officiële winkel of een geautoriseerde reseller — de tweede optie is precies het netwerk dat het bedrijf nu verkleint.

Onlangs, in augustus, lekte verzendpartner ShipMonk klantgegevens van Trezor na ongeautoriseerde toegang, en de septemberupdate van het bedrijf bracht het aantal getroffen klanten op 80.689. Trezor zegt dat zijn eigen systemen, apparaten, privésleutels en wallet-backups niet zijn getroffen.

Ledger's waarschuwing aan kopers

Ledger heeft iedereen die de afgelopen 90 dagen een apparaat bij CryptoBilis kocht geadviseerd dit niet in te stellen, en heeft degenen die dat al deden geadviseerd hun fondsen over te zetten naar een nieuwe seed phrase op een apparaat dat rechtstreeks bij Ledger is gekocht. Zowel Ledger als Trezor hebben kopers gewaarschuwd geen hardware wallets te kopen bij ongeautoriseerde verkopers.