Trezor heeft klanten die sinds maart 2026 hardware-wallets hebben gekocht bij wederverkoper CryptoBilis opgeroepen hun fondsen naar nieuwe wallets te verplaatsen, nadat een geloofwaardige melding was binnengekomen over een vermoedelijke hardware-implantatie in een Trezor Safe 5-apparaat.

Het bedrijf maakte de waarschuwing op 30 oktober bekend in een verklaring op X en lichtte de melding toe in een officiële blogpost, waarin werd gesteld dat de kwestie via een verantwoorde openbaarmaking aan het licht kwam en dat tot nu toe geen enkele koper bij CryptoBilis verlies van fondsen heeft gemeld.

CryptoBilis update

We've been made aware, through responsible disclosure, of a single hardware implant in a Trezor Safe 5 device bought from the reseller CryptoBilis in August 2026.

No CryptoBilis buyer has reported a loss of funds to us.

IMPORTANT: If you bought a Trezor from… pic.twitter.com/TiaKfHBnX2

— Trezor (@Trezor) October 30, 2026

Het advies volgt enkele weken nadat een bevestigde hardware-implantatie werd ontdekt in een Ledger-wallet die via dezelfde wederverkoper was verkocht — een zaak waarbij analisten op de blockchain de verliezen voor gebruikers schatten op meer dan $86 miljoen, en die Trezor en andere walletmakers ertoe aanzette hun wederverkopersrelaties te herzien. Het is het tweede implantatiegeval dat aan de wederverkoper wordt toegeschreven, en samen hebben de twee zaken de toeleveringsketen van de wederverkoper onder de loep gebracht: hardware-wallets zijn ontworpen om de privésleutels die crypto-fondsen beheren offline te houden, en dat beveiligingsmodel gaat ervan uit dat een apparaat onaange tast bij de eigenaar aankomt.

Een geloofwaardige melding uit Indonesië

Volgens Trezor kwam de melding van een klant in Indonesië die de Safe 5 in augustus 2026 kocht op Tokopedia, een van de grootste online marktplaatsen van het land. Trezor verklaarde de verantwoorde openbaarmaking op 28 oktober te hebben ontvangen, de klant via videogesprek te hebben geïnterviewd en de melding als geloofwaardig te beschouwen.

Het bedrijf heeft het apparaat nog niet in zijn laboratorium onderzocht en verklaarde geen meldingen van gerelateerde verliezen te hebben ontvangen.

Hoe de vermoedelijke implantatie werkt

De melding beschrijft een extra printplaat die tussen het hoofdboard en het scherm van het apparaat is geplaatst. De plaat bevat een mobiele module en een antenne en zou kunnen uitlezen wat er op het scherm verschijnt — waaronder de herstelzin van de wallet — om die gegevens vervolgens via een mobiel netwerk te versturen.

Een herstelzin is de reeks woorden die wordt gegenereerd wanneer een wallet voor het eerst wordt ingericht en waarmee de privésleutels van de wallet kunnen worden gereconstrueerd. Een gestolen herstelzin kan een aanvaller in staat stellen de wallet op een ander apparaat te herstellen en de fondsen te verplaatsen.

Trezor merkte op dat de installatiecontroles zijn ontworpen om namaakapparaten en gewijzigde firmware op te sporen, terwijl de eerder in een Ledger-apparaat aangetroffen implantatie het scherm kon uitlezen zonder de firmware te wijzigen.

Chief commercial officer Danny Sanders zei dat Trezor ervoor koos klanten nu te waarschuwen in plaats van te wachten op laboratoriumbevestiging. “If you bought a Trezor from CryptoBilis since March, move your funds to a new wallet,” aldus Sanders.

Klanten wordt ook gevraagd contact op te nemen met de ondersteuning van Trezor, die een vervangend apparaat toestuurt. Het bedrijf omschreef zijn verkopen via de wederverkoper als “very small”, maar gaf geen cijfers.

Verband met de Ledger-zaak en eerdere waarschuwingen

De waarschuwing volgt op berichten over cryptoverliezen die verband houden met Ledger-wallets die via CryptoBilis zijn verkocht en die op 9 oktober aan het licht kwamen. Ledger bevestigde een ongeautoriseerde hardware-implantatie in één apparaat, en analisten op de blockchain schatten de verliezen in die zaak op meer dan $86 miljoen verspreid over Bitcoin, Ethereum en Tron — cijfers die Ledger niet heeft bevestigd.

Ook OneKey verbrak de banden met de wederverkoper, bevroor nieuwe goedkeuringen en bood getroffen klanten gratis vervangingen aan. Trezor verwijderde CryptoBilis eerder in oktober uit zijn geautoriseerde wederverkopersnetwerk.

Beveiligingsonderzoeker Joe Grand vertelde Cointelegraph dat hij Trezor in augustus had gewaarschuwd over gemanipuleerde Trezor One- en Model T-wallets die waren gekocht bij ongeautoriseerde verkopers op TikTok en Facebook. Trezor verklaarde dat zijn eerdere claim dat er geen gecompromitteerde apparaten waren gevonden, alleen betrekking had op nieuwe wallets van geautoriseerde wederverkopers. Het bedrijf kondigde op 13 oktober plannen aan om zijn wederverkopersnetwerk te verkleinen.

Trezor verklaarde vrijdag dat het tot nu toe vier klantapparaten van de wederverkoper heeft ontvangen voor onderzoek en dat er in die apparaten geen sporen van manipulatie zijn gevonden. Het bedrijf voegde eraan toe dat het niet heeft vastgesteld waar de vermoedelijke manipulatie heeft plaatsgevonden, dat het zijn hardwarebeschermingen herzien en dat verzegelingen en verpakkingen alleen niet voldoende zijn om de integriteit van een apparaat te garanderen. Nu de laboratoriumbevestiging nog uitstaat, zijn de bevindingen van de apparaatonderzoeken en de herziening van de hardwarebescherming de belangrijkste ontwikkelingen om in de gaten te houden naarmate de zaak vordert.