Trezor heeft een dringende beveiligingswaarschuwing uitgegeven nadat het een geloofwaardig bericht ontving over een vermoedelijk kwaadaardig hardware-implantaat in een van zijn cryptocurrency-portemonnees. Het betroffen product is een Trezor Safe 5, die volgens de berichten in augustus 2026 bij reseller CryptoBilis is gekocht.

De waarschuwing volgt op toenemende zorgen dat fysiek gemanipuleerde cryptocurrency-opslagapparaten de retaildistributiekanalen zouden kunnen bereiken. Trezor heeft het verdachte apparaat echter nog niet ontvangen voor onderzoek, en het bedrijf heeft niet bevestigd of de portemonnee daadwerkelijk een kwaadaardig implantaat bevat. Zolang het apparaat niet fysiek is geïnspecteerd, kan de bewering niet worden geverifieerd of uitgesloten.

Belangrijk is dat geen enkele klant van CryptoBilis verlies van cryptocurrency-fondsen heeft gemeld in verband met het vermoedelijke incident. De fabrikant zet het onderzoek voort en neemt voorzorgsmaatregelen om klanten te beschermen, en roept iedereen die sinds maart 2026 een Trezor-apparaat bij CryptoBilis heeft gekocht op om zijn fondsen over te zetten naar nieuw aangemaakte portemonnees.

Hardware-portemonnees zijn ontworpen om privésleutels van cryptocurrency veilig op te slaan, waardoor de fysieke integriteit van elk apparaat essentieel is. Een gecompromitteerd apparaat kan mogelijk gevoelige portemonnee-informatie blootstellen, afhankelijk van de manier waarop het is gemanipuleerd.

Trezor roept CryptoBilis-klanten op fondsen te verplaatsen

Naar aanleiding van de waarschuwing heeft Trezor klanten die sinds maart 2026 Trezor-apparaten bij CryptoBilis hebben gekocht geadviseerd hun cryptocurrency over te zetten naar nieuw aangemaakte portemonnees. Het bedrijf beveelt specifiek aan om nieuwe herstel-seeds te genereren in plaats van te blijven vertrouwen op bestaande.

Een herstel-seed is een reeks woorden die wordt gebruikt om de toegang tot een cryptocurrency-portemonnee te herstellen. Als een aanvaller die informatie verkrijgt, kan deze mogelijk toegang krijgen tot de bijbehorende fondsen. Trezor zei dat klanten vervangende portemonnees moeten aanmaken met een vertrouwd, geverifieerd apparaat en moeten zorgen dat de nieuwe herstel-seed onafhankelijk wordt gegenereerd. Het simpelweg resetten van een mogelijk gecompromitteerd apparaat of het hergebruik van een bestaande herstelzin lost het risico mogelijk niet voldoende op.

Gebruikers moeten bovendien vermijden herstelzinnen in websites in te voeren of te delen met iedereen die beweert ondersteuning te bieden. Trezor benadrukte dat de waarschuwing voorzorgsmaatregel is en niet aantoont dat elke Trezor-portemonnee die via CryptoBilis is verkocht, is gecompromitteerd.

World's Second-Largest Hardware Wallet Maker Trezor Warns of Suspected Hardware Implant in Device Sold by Reseller Trezor said it received a credible report of a suspected hardware implant in a Trezor Safe 5 device purchased from reseller CryptoBilis in August 2026. The… pic.twitter.com/Ho7T37aDhn

— Wu Blockchain (@WuBlockchain) October 30, 2026

https://x.com/WuBlockchain/status/2116071063134330909?ref_src=twsrc%5Etfw

In het bericht omschreef Wu Blockchain Trezor als de op een na grootste fabrikant van hardware-portemonnees ter wereld.

Trezor-onderzoek gaat door na Ledger-rapporten

De laatste Trezor-waarschuwing volgt op eerdere zorgen rondom gemanipuleerde Ledger-apparaten. Trezor verwijderde CryptoBilis op 9 oktober uit zijn resellernetwerk, na berichten over gemodificeerde Ledger-hardware-portemonnees. Dezelfde reseller staat daarmee in het middelpunt van manipulatiezorgen die twee merken hardware-portemonnees omvatten, waardoor het externe retailkanaal centraal staat in het onderzoek.

Als onderdeel van het onderzoek heeft het bedrijf ook vier Trezor-apparaten geïnspecteerd. Geen van die vier apparaten vertoonde tekenen van manipulatie. Het verdachte Safe 5-apparaat is echter nog niet onderzocht, waardoor de kernbewering onopgelost blijft.

Het incident onderstreept het belang van het beveiligen van cryptocurrency-hardware gedurende het hele distributieproces. Zelfs goed ontworpen hardware-portemonnees kunnen risico's lopen als apparaten fysiek worden gemanipuleerd voordat ze de klant bereiken.

Voorlopig roept Trezor mogelijk getroffen CryptoBilis-klanten op om prioriteit te geven aan het overzetten van hun activa naar portemonnees die worden beschermd door verse herstel-seeds. Het bedrijf heeft geen geslaagde aanval met het verdachte Safe 5-apparaat bevestigd, en het onderzoek loopt nog. Het beslissende open punt is het fysieke onderzoek van de verdachte Safe 5, evenals de vraag of een CryptoBilis-klant een bevestigd verlies meldt; tot nu toe is dat beide niet gebeurd.

Bron: CoinoMedia