Auch Hardware-Wallets können manipuliert werden: Trezor warnt Käufer von CryptoBilis, schnellstmöglich eine neue Seed-Phrase zu verwenden (30. Oktober, nachmittags Pekinger Zeit)
Eine heute Nachmittag in der Kryptoszene veröffentlichte Sicherheitswarnung betrifft nicht eine Börse, sondern die Hardware-Wallet selbst: Das Sicherheitsteam von Trezor erhielt eine verantwortungsvolle Offenlegung, der zufolge ein über den südostasiatischen Händler CryptoBilis verkauftes Safe 5 vermutlich mit einem Hardware-Trojaner versehen wurde. Falls du dein Gerät über diesen Vertriebskanal gekauft hast, solltest du dir diese Meldung genau ansehen – aber zunächst die Einschränkungen beachten, damit sich keine Falschinformationen verbreiten.
Zum Sachverhalt: Bei dem betroffenen Gerät handelt es sich um ein Safe 5, das im August 2026 über Tokopedia bei CryptoBilis gekauft wurde. Die Meldung ging am 28. Oktober beim Sicherheitsteam von Trezor ein. Der Beschreibung zufolge befand sich zwischen der Hauptplatine und dem Bildschirm eine zusätzliche Leiterplatte mit Mobilfunkmodul und Antenne. Sie soll bei eingeschaltetem Gerät die Bildschirminhalte – einschließlich der Seed-Phrase – auslesen und über das Mobilfunknetz nach außen übertragen können. Trezors Empfehlung ist eindeutig: Nutzer, die seit März 2026 ein Gerät eines beliebigen Modells bei CryptoBilis gekauft haben, sollten ihr Guthaben so bald wie möglich auf eine Wallet mit einer komplett neuen Seed-Phrase übertragen. Die alte Seed-Phrase sollte nicht auf einem anderen Gerät wiederhergestellt werden (wenn eine Seed-Phrase einmal offengelegt wurde, bringt ein Gerätewechsel ohne neue Seed-Phrase nichts). Berechtigte Nutzer können beim offiziellen Support ein Ersatzgerät beantragen. Trezor hat CryptoBilis am 9. Oktober von der Liste der offiziell autorisierten Händler gestrichen. Der Händler war zuvor bereits mit dem Verkauf manipulierter Ledger-Geräte in Verbindung gebracht worden.
Allerdings gibt es drei wichtige Einschränkungen, die unbedingt erwähnt werden müssen. Erstens hat Trezor das betreffende Gerät bislang nicht für Labortests erhalten. Die Einschätzung, der Bericht sei „glaubwürdig“, beruht auf den Schilderungen des Nutzers und einer Videobesprechung – sie ist kein durch Tests bestätigter Befund. Zweitens zufolge hat Trezor bislang keine Meldungen über finanzielle Verluste von CryptoBilis-Käufern erhalten. Bei vier weiteren zur Untersuchung eingesandten CryptoBilis-Geräten wurden keine Anzeichen einer Manipulation festgestellt. Drittens betrifft die Warnung nicht alle Trezor-Nutzer, sondern nur Käufe über den Vertriebskanal CryptoBilis seit März 2026. Käufer, die über die offizielle Website oder andere offizielle Kanäle gekauft haben, fallen nicht unter diese Warnung.
Marktüberblick (vor Veröffentlichung mit zwei unabhängigen Quellen abgeglichen, 16:40 Uhr, Abweichung zwischen Binance-Spot und OKX-Perpetual ≤0,06 %): $BTC bei etwa 78.020 US-Dollar (24 Std. -2,51 %). Diese Sicherheitswarnung ist nicht durch die Marktentwicklung bedingt; das beigefügte Bild dient lediglich als Hintergrund.
Meine Einschätzung: Bei der Sicherheit einer Hardware-Wallet geht es nicht nur darum, dass die „Seed-Phrase offline gespeichert wird“. Auch der Vertriebskanal, über den man das Gerät kauft, ist Teil der Lieferkette. Sobald ein Händler nicht mehr offiziell autorisiert ist, kann niemand garantieren, was mit dem Gerät passiert ist, bevor es bei dir ankommt. Die Lehre aus diesem Fall: Wer aus Bequemlichkeit über einen Drittanbieter kauft, spart womöglich ausgerechnet an der falschen Stelle.
Risikohinweis: Der Manipulationsmechanismus wurde bislang nicht im Labor überprüft; Meldungen über finanzielle Verluste liegen nicht vor. Die obigen Angaben fassen die offizielle Warnung von Trezor und Berichte mehrerer Medien zusammen und stellen keine Anlageberatung dar. Falls du tatsächlich über den betroffenen Vertriebskanal gekauft hast, richte dich bitte nach den offiziellen Mitteilungen von Trezor. Sei vorsichtig bei Links von angeblichen „Kundendienstmitarbeitern“, die die Gelegenheit nutzen, um nach deiner Seed-Phrase zu fragen.
Hast du deine Hardware-Wallet direkt über die offizielle Website oder bei einem Händler gekauft? Prüfst du vor dem Kauf, ob der Händler autorisiert ist?
#Trezor #硬件钱包 #Sicherheitswarnung
Eine heute Nachmittag in der Kryptoszene veröffentlichte Sicherheitswarnung betrifft nicht eine Börse, sondern die Hardware-Wallet selbst: Das Sicherheitsteam von Trezor erhielt eine verantwortungsvolle Offenlegung, der zufolge ein über den südostasiatischen Händler CryptoBilis verkauftes Safe 5 vermutlich mit einem Hardware-Trojaner versehen wurde. Falls du dein Gerät über diesen Vertriebskanal gekauft hast, solltest du dir diese Meldung genau ansehen – aber zunächst die Einschränkungen beachten, damit sich keine Falschinformationen verbreiten.
Zum Sachverhalt: Bei dem betroffenen Gerät handelt es sich um ein Safe 5, das im August 2026 über Tokopedia bei CryptoBilis gekauft wurde. Die Meldung ging am 28. Oktober beim Sicherheitsteam von Trezor ein. Der Beschreibung zufolge befand sich zwischen der Hauptplatine und dem Bildschirm eine zusätzliche Leiterplatte mit Mobilfunkmodul und Antenne. Sie soll bei eingeschaltetem Gerät die Bildschirminhalte – einschließlich der Seed-Phrase – auslesen und über das Mobilfunknetz nach außen übertragen können. Trezors Empfehlung ist eindeutig: Nutzer, die seit März 2026 ein Gerät eines beliebigen Modells bei CryptoBilis gekauft haben, sollten ihr Guthaben so bald wie möglich auf eine Wallet mit einer komplett neuen Seed-Phrase übertragen. Die alte Seed-Phrase sollte nicht auf einem anderen Gerät wiederhergestellt werden (wenn eine Seed-Phrase einmal offengelegt wurde, bringt ein Gerätewechsel ohne neue Seed-Phrase nichts). Berechtigte Nutzer können beim offiziellen Support ein Ersatzgerät beantragen. Trezor hat CryptoBilis am 9. Oktober von der Liste der offiziell autorisierten Händler gestrichen. Der Händler war zuvor bereits mit dem Verkauf manipulierter Ledger-Geräte in Verbindung gebracht worden.
Allerdings gibt es drei wichtige Einschränkungen, die unbedingt erwähnt werden müssen. Erstens hat Trezor das betreffende Gerät bislang nicht für Labortests erhalten. Die Einschätzung, der Bericht sei „glaubwürdig“, beruht auf den Schilderungen des Nutzers und einer Videobesprechung – sie ist kein durch Tests bestätigter Befund. Zweitens zufolge hat Trezor bislang keine Meldungen über finanzielle Verluste von CryptoBilis-Käufern erhalten. Bei vier weiteren zur Untersuchung eingesandten CryptoBilis-Geräten wurden keine Anzeichen einer Manipulation festgestellt. Drittens betrifft die Warnung nicht alle Trezor-Nutzer, sondern nur Käufe über den Vertriebskanal CryptoBilis seit März 2026. Käufer, die über die offizielle Website oder andere offizielle Kanäle gekauft haben, fallen nicht unter diese Warnung.
Marktüberblick (vor Veröffentlichung mit zwei unabhängigen Quellen abgeglichen, 16:40 Uhr, Abweichung zwischen Binance-Spot und OKX-Perpetual ≤0,06 %): $BTC bei etwa 78.020 US-Dollar (24 Std. -2,51 %). Diese Sicherheitswarnung ist nicht durch die Marktentwicklung bedingt; das beigefügte Bild dient lediglich als Hintergrund.
Meine Einschätzung: Bei der Sicherheit einer Hardware-Wallet geht es nicht nur darum, dass die „Seed-Phrase offline gespeichert wird“. Auch der Vertriebskanal, über den man das Gerät kauft, ist Teil der Lieferkette. Sobald ein Händler nicht mehr offiziell autorisiert ist, kann niemand garantieren, was mit dem Gerät passiert ist, bevor es bei dir ankommt. Die Lehre aus diesem Fall: Wer aus Bequemlichkeit über einen Drittanbieter kauft, spart womöglich ausgerechnet an der falschen Stelle.
Risikohinweis: Der Manipulationsmechanismus wurde bislang nicht im Labor überprüft; Meldungen über finanzielle Verluste liegen nicht vor. Die obigen Angaben fassen die offizielle Warnung von Trezor und Berichte mehrerer Medien zusammen und stellen keine Anlageberatung dar. Falls du tatsächlich über den betroffenen Vertriebskanal gekauft hast, richte dich bitte nach den offiziellen Mitteilungen von Trezor. Sei vorsichtig bei Links von angeblichen „Kundendienstmitarbeitern“, die die Gelegenheit nutzen, um nach deiner Seed-Phrase zu fragen.
Hast du deine Hardware-Wallet direkt über die offizielle Website oder bei einem Händler gekauft? Prüfst du vor dem Kauf, ob der Händler autorisiert ist?
#Trezor #硬件钱包 #Sicherheitswarnung
