Hardwarewalletfabrikant Trezor heeft een vroege waarschuwing uitgegeven aan klanten die apparaten hebben gekocht bij reseller CryptoBilis. Volgens het bedrijf is een melding van een hardware-implantaat in een Trezor Safe 5 geloofwaardig genoeg om op te handelen, nog vóórdat het laboratoriumonderzoek is afgerond. Volgens de openbaarmaking van Trezor moet iedereen die vanaf maart 2026 een Trezor bij CryptoBilis heeft gekocht, de fondsen op het apparaat verplaatsen naar een wallet die met een nieuwe seed phrase is aangemaakt.

Het bedrijf sprak op 30 oktober 2026. Het beveiligingsteam ontving de melding op 28 oktober. De melding stelt dat er een hardware-implantaat is aangebracht in een Trezor Safe 5 die de koper in augustus 2026 bij reseller CryptoBilis had gekocht via de Indonesische marktplaats Tokopedia. Trezor heeft het apparaat nog niet fysiek onderzocht, maar behandelt het verhaal van de klant, ondersteund door een video-interview, als geloofwaardig. Het bedrijf koos ervoor om kopers nu te waarschuwen in plaats van te wachten op laboratoriumbevestiging. Tot dusver heeft geen enkele CryptoBilis-klant verlies van fondsen gemeld aan Trezor.

Wat de implantaatmelding beweert

De openbaarmaking van Trezor beschrijft een extra printplaat die tussen de hoofplaat van de Safe 5 en het scherm is geplaatst. De plaat bevat een mobiele module en een antenne. Volgens de melding leest het vermeende implantaat alles wat op het scherm wordt weergegeven, inclusief de walletback-up, en verstuurt die gegevens via een mobiel netwerk zodra het apparaat wordt aangesloten. Het gaat om de seed phrase — de reeks woorden die wordt gegenereerd bij het instellen van een hardwarewallet en die op zichzelf voldoende is om de wallet te herstellen en er op een ander apparaat mee uit te geven. Als de beschrijving klopt, zou zo'n implantaat precies dat ene element blootleggen dat de wallet volledig controleert.

Trezor zei dat de opstelling lijkt op implantaten die zijn aangetroffen in Ledger-apparaten die door dezelfde reseller zijn verkocht, maar voegde eraan toe die verbinding niet te bevestigen zolang het onderzoek loopt.

De melding is ingediend via het verantwoorde-openbaarmakingsprogramma van Trezor door een klant in Indonesië. Die klant had de fondsen al van het apparaat gehaald voordat het implantaat werd ontdekt. Trezor bedankte de melder en SEAL 911, de noodhulpservice van de Security Alliance, die beide hielpen bij de zaak en bij de ondersteuning van getroffen kopers.

Waarom alle CryptoBilis-kopers betrokken zijn

CryptoBilis was tot oktober 2026 een officiële Trezor-reseller in Zuidoost-Azië. Op 9 oktober begon Ledger met het onderzoeken van fondsverliezen bij klanten die apparaten bij de reseller hadden gekocht, en stelde later dat sommige van die apparaten fysiek waren aangepast. Omdat CryptoBilis ook Trezor-producten verkocht, beëindigde Trezor de reseller op dezelfde dag en begon apparaten van klanten te beoordelen.

Volgens Trezor is de melding van 28 oktober de eerste die wijst op een mogelijk implantaat in een eigen apparaat uit dat verkoopkanaal. Het bedrijf zei dat de richtlijn geldt voor elk Trezor-model dat bij CryptoBilis is gekocht, niet alleen voor de in de melding genoemde Safe 5. Het heeft geen meldingen ontvangen die andere resellers betreffen.

De zaak onderstreept dat de beveiligingsbelofte van een verzegelde hardwarewallet nog steeds afhangt van wie het apparaat heeft behandeld voordat het de koper bereikte. Twee vragen blijven open: of het laboratoriumonderzoek van de gemelde Safe 5 het verhaal van de klant bevestigt, en welke conclusies de lopende onderzoeken trekken over de implantaten die zijn gemeld in Ledger-apparaten die via hetzelfde kanaal zijn verkocht.

Wat getroffen kopers moeten doen

Trezor adviseerde iedereen die vanaf maart 2026 een Trezor bij CryptoBilis heeft gekocht en fondsen op het apparaat aanhoudt, om die fondsen zo snel mogelijk te verplaatsen naar een nieuw aangemaakte wallet met een nieuwe seed. Het herstellen van de oude back-up op een ander apparaat neemt het risico niet weg, omdat de seed al blootgesteld kan zijn op een gemanipuleerd apparaat. Kopers zonder een tweede veilige hardwarewallet kunnen fondsen tijdelijk bewaren in een softwarewallet of bij een exchange die ze al vertrouwen, en moeten het volledige ontvangstadres controleren voordat ze versturen.

Het bedrijf verzocht kopers ook om apparaten uit dat kanaal die ongeopend zijn niet in gebruik te nemen en nooit bestaande walletback-ups erop in te voeren. Trezor benadrukte dat het supportteam nooit om een recovery phrase zal vragen. Het waarschuwde bovendien dat oplichters het nieuws waarschijnlijk zullen misbruiken voor phishing, met valse e-mails, brieven en telefoontjes die al een risico vormen.

Getroffen CryptoBilis-kopers komen nog steeds in aanmerking voor een nieuwe Trezor die rechtstreeks wordt verzonden, of een voucher als vervanging. Ze moeten het CryptoBilis-apparaat bewaren en contact opnemen met de supportafdeling.