Hardware-portemonneefabrikant Trezor dringt erop aan dat klanten die sinds maart 2026 apparaten hebben gekocht via voormalig geautoriseerde reseller CryptoBilis hun cryptocurrency naar nieuwe wallets verplaatsen, nadat een koper een vermoedelijk hardware-implantaat in een Trezor Safe 5 meldde. In een mededeling op zijn officiële blog van 30 oktober — voordat het bedrijf het apparaat fysiek had onderzocht — verklaarde Trezor dat het geen meldingen heeft ontvangen van gestolen gelden of aan de zaak gerelateerde cryptocurrency-verliezen. De waarschuwing geldt voor elk Trezor-model dat via CryptoBilis is verkocht, niet alleen de Safe 5.

Melding van een Indonesische koper

Een Indonesische klant waarschuwde Trezor op 28 oktober over een Safe 5, een model uit de huidige hardware-walletlijn van het bedrijf, die in augustus was gekocht via Tokopedia, een Indonesische marktplaats. CryptoBilis was op het moment van de bestelling nog een geautoriseerde verkoper.

Trezor heeft foto's van het apparaat bekeken en de klant geïnterviewd, maar het toestel zelf nog niet getest. "We hebben het apparaat nog niet in ons laboratorium gehad", zei chief commercial officer Danny Sanders, eraan toevoegend dat het bedrijf het verhaal geloofwaardig achtte. Trezor weigerde exacte verkoopcijfers van de reseller bekend te maken.

Vermeend implantaat kan herstelzinnen onderscheppen

Volgens het rapport bevat de wallet een extra board tussen de hoofdcircuit en het scherm. Een cellulaire module en antenne zouden naar verluidt de op het scherm getoonde inhoud kunnen verzenden, inclusief herstelwoorden, telkens wanneer het apparaat stroom ontvangt.

Met een herstelzin kan een cryptocurrency-wallet worden hersteld zonder de oorspronkelijke hardware. Trezor waarschuwde dat aanvallers die woorden kunnen misbruiken, zelfs als een klant later naar een ander apparaat overschakelt. Hardware-wallets ontlenen hun bescherming aan het offline houden van herstelzinnen, en juist daarom zou een component die naar verluidt scherminhoud kan uitzenden de beveiliging ondermijnen waarvoor het apparaat is ontworpen.

De zorg volgt op berichten over gemanipuleerde Ledger-wallets in Singapore, waar de politie twee zaken registreerde met een totaal verlies van ongeveer S$3,5 miljoen. Trezor heeft die zaken niet in verband gebracht met het apparaat dat de Indonesische koper meldde.

Eerdere gevallen leidden tot herziening van reseller

Trezor haalde CryptoBilis op 9 oktober van zijn lijst met goedgekeurde verkopers, nadat Ledger fysieke wijzigingen had bevestigd aan apparaten die via dezelfde reseller waren verkocht. Onderzoekers hebben niet vastgesteld wie het gemelde Trezor-toestel heeft aangepast.

Het bedrijf heeft vier andere wallets die via CryptoBilis zijn verkregen onderzocht en geen manipulatie aangetroffen. Onafhankelijk daarvan meldde Keystone deze week een lek van klantverzendgegevens, al betrof dat incident geen blootgestelde herstelzinnen.

Klanten aangeraden wallet-backups te vervangen

Trezor adviseerde getroffen kopers nieuwe wallets aan te maken met verse herstelzinnen en hun bezittingen daarnaar over te zetten. Het herstellen van een oude herstelzin op andere hardware zou een eerdere blootstelling onopgelost laten.

Het bedrijf waarschuwde klanten ook om te letten op valse beveiligingsberichten. Foundation Passport-klanten ontvingen onlangs phishing-e-mails met persoonlijke aankoopgegevens; dat afzonderlijke incident betrof misleidende e-mails en geen bevestigde hardware-manipulatie.

Klanten die hun apparaten nog niet hebben geactiveerd, moeten deze ongebruikt laten. Trezor biedt in aanmerking komende kopers vervangende wallets of vouchers via zijn supportteam en zegt dat medewerkers nooit om herstelzinnen vragen. Nu het gemelde toestel bij de mededeling van 30 oktober nog steeds niet was getest, zijn de laboratoriumbevindingen van Trezor de meest directe open vraag in deze zaak.