Nachdem das Unternehmen am 28. Oktober 2026 einen Bericht über ein mutmaßliches Hardware-Implantat in einem Trezor-Gerät erhalten hat, rät es nun allen, die seit März 2026 Wallets bei CryptoBilis gekauft haben, ihre Gelder auf andere Wallets zu übertragen. In dem Bericht geht es um ein Safe 5, das im August 2026 über Tokopedia gekauft wurde. Trezor hält die Meldung für glaubwürdig, hat das Gerät aber noch nicht untersucht; kein CryptoBilis-Käufer hat dem Unternehmen bislang einen Verlust von Geldern gemeldet.

Die wichtigsten Erkenntnisse

• Das mutmaßliche Implantat soll Wallet-Backups erfassen und über Mobilfunknetze übertragen.

• Die Vorsichtsmaßnahme von Trezor gilt für alle Modelle, die CryptoBilis seit März 2026 ausgeliefert hat.

• Berechtigte Kunden können Ersatzhardware oder einen Gutschein erhalten.

• Das gemeldete Gerät wartet auf eine Laboruntersuchung.

Bestandteile des mutmaßlichen Trezor-Hardware-Implantats

Laut dem Bericht des Kunden wurde zwischen der Hauptplatine und dem Bildschirm des Safe 5 eine zusätzliche Leiterplatte mit einem Mobilfunkmodul und einer Antenne eingebaut. Sie soll Informationen erfassen, die auf dem Bildschirm angezeigt werden – darunter die Wallet-Sicherung – und diese jedes Mal über ein Mobilfunknetz senden, wenn das Gerät angeschlossen wird.

Der Bericht stammt von einem Kunden aus Indonesien, der ihn über das Responsible-Disclosure-Programm von Trezor eingereicht hatte. Vor der Veröffentlichung der Warnung prüfte das Sicherheitsteam Fotos und sprach per Videoanruf mit dem Kunden.

Bevor der Kunde die zusätzliche Hardware entdeckte, hatte er sein Guthaben bereits vom Gerät abgezogen. Trezor zufolge gibt es keine Hinweise auf einen Zusammenhang zwischen Verlusten von Kundengeldern und dem mutmaßlichen Implantat. Das Unternehmen weist jedoch darauf hin, dass es aufgrund der selbstverwalteten Wallets keinen Einblick in die Guthaben der Kunden hat.

CryptoBilis nach Berichten über Manipulationen durch Ledger entfernt

Bis Oktober 2026 war CryptoBilis ein autorisierter Händler von Trezor und Ledger in Südostasien. Ledger leitete am 9. Oktober 2026 eine Untersuchung zu Verlusten von Kundengeldern ein und bestätigte später, dass im Rahmen eines Angriffs auf die Lieferkette einige vom Händler verkaufte Geräte physisch manipuliert worden waren.

Trezor entfernte CryptoBilis am 9. Oktober aus seinem Netzwerk autorisierter Händler und begann, Kundengeräte zu untersuchen. Vorsorglich schränkte das Unternehmen außerdem sein Netzwerk autorisierter Verkäufer ein.

Bis zum 19. Oktober hatte Trezor vier von CryptoBilis gelieferte Wallets untersucht – zwei Safe 5, einen Safe 7 und einen Safe 3. Keines davon wies Anzeichen physischer Manipulation auf. Der am 28. Oktober gemeldete Safe 5 gehörte nicht zu dieser untersuchten Gruppe.

Die Warnung von Trezor gilt für Geräte, die von CryptoBilis geliefert wurden, einschließlich des Tokopedia-Shops und anderer Geschäfte, die dessen Warenbestand führen. Trezor liegen keine Fälle vor, die andere Händler oder Regionen betreffen. Kunden können den Verkäufer auf ihrem Beleg überprüfen oder den Support kontaktieren, um herauszufinden, woher ihr Gerät stammt.

Kunden sollen neue Wallets und neue Wiederherstellungsphrasen verwenden

Wer seit März 2026 Guthaben auf einem bei CryptoBilis gekauften Trezor verwahrt, sollte es laut Trezor so bald wie möglich auf eine neu erstellte Wallet mit einer neuen Wiederherstellungsphrase übertragen. Die Wiederherstellung der bestehenden Sicherung auf einem anderen Gerät behebt nicht die Gefährdung dieser Sicherung.

Kunden, die keine andere sichere Hardware-Wallet besitzen, können vorübergehend eine ihnen vertraute Software-Wallet oder Börse verwenden. Trezor rät dazu, vor einer Übertragung die vollständige Empfangsadresse zu überprüfen.

Käufer, die ihre Geräte noch nicht eingerichtet haben, sollten sie unbenutzt lassen und niemals eine bestehende Wallet-Sicherung darauf eingeben.

Berechtigte Kunden können Ersatz erhalten, der direkt von Trezor versandt wird, oder einen Gutschein für ein neues Gerät. Sie sollten ihre CryptoBilis-Hardware behalten und den Support kontaktieren, um den Ersatz zu vereinbaren.

Trezor warnt außerdem davor, dass Betrüger den Vorfall mit gefälschten E-Mails, Briefen und Anrufen ausnutzen könnten. Kunden sollten ihre Wiederherstellungsphrase niemals weitergeben; der Trezor-Support wird niemals danach fragen.

Die Laboruntersuchung ist der nächste Schritt

Das Sicherheitsteam von Trezor bemüht sich darum, das Gerät für eine Laboranalyse des mutmaßlichen Hardware-Implantats zu erhalten. Das Unternehmen erklärt, die Beschreibung, Fotos und das Videointerview des Kunden seien glaubwürdig genug gewesen, um Käufer vor einer physischen Überprüfung zu warnen.

Trezor rät davon ab, Geräte zu öffnen oder zu wiegen, um sie auf Manipulationen zu überprüfen. Obwohl dem meldenden Kunden ein Gewichtsunterschied aufgefallen ist, erklärt das Unternehmen, dass sich eine Modifikation mit einer Waage weder zuverlässig bestätigen noch ausschließen lässt.

Ledger und andere Parteien koordinieren sich im Rahmen der Untersuchung mit Trezor. Auch SEAL 911, der Notfalldienst der Security Alliance für Krypto-Sicherheitsvorfälle, arbeitet mit Trezor zusammen und berät das Unternehmen dazu, wie betroffene Kunden unterstützt werden können. Trezor zufolge wird das Sicherheitsteam das gemeldete Gerät untersuchen, sobald es eintrifft.

Dieser Artikel wurde mithilfe künstlicher Intelligenz erstellt und vom Redaktionsteam geprüft.