Trezor hat Kunden, die seit März Hardware-Wallets des Unternehmens beim ehemaligen autorisierten Wiederverkäufer CryptoBilis gekauft haben, aufgefordert, ihre Gelder zu verschieben, nachdem ein Bericht über einen mutmaßlichen Implantat in einem Safe 5 veröffentlicht wurde.
Trezor teilte am Freitag mit, dass ein Kunde in Indonesien eine nicht autorisierte Platine in einem Trezor Safe 5 gemeldet habe, den er im August auf Tokopedia gekauft hatte. Dem Bericht zufolge könnte das mutmaßliche Implantat Informationen erfassen, die auf dem Bildschirm des Geräts angezeigt werden, darunter Wiederherstellungsphrasen für Wallets, und sie über ein Mobilfunknetz übertragen.
Trezor sagte, das Unternehmen habe das Gerät noch nicht untersucht und keine Berichte über damit verbundene Verluste erhalten.
„Wir hatten das Gerät noch nicht in unserem Labor, aber wir halten den Bericht für glaubwürdig. Wir warnen die Leute lieber jetzt, als auf eine Bestätigung zu warten und dann festzustellen, dass jemand in der Zwischenzeit sein Geld verloren hat“, sagte Danny Sanders, Chief Commercial Officer von Trezor, gegenüber Cointelegraph.
Ein Sprecher von Trezor sagte, das Unternehmen habe die über den Wiederverkäufer erzielten Verkäufe als „sehr gering“ bezeichnet, aber keine Zahlen nennen wollen.
Der Sprecher fügte hinzu, Trezor habe noch nicht festgestellt, wo die mutmaßliche Manipulation stattgefunden habe, und überprüfe seine Hardware-Schutzmaßnahmen. Dabei räumte er ein, dass bestehende Sicherheitsvorkehrungen wie Siegel und Verpackungen allein nicht ausreichten.
Manipulation von Ledger-Geräten und frühere Warnungen an Trezor
Die Warnung folgt auf Berichte über Kryptoverluste im Zusammenhang mit Ledger-Wallets, die über CryptoBilis verkauft wurden und am 9. Oktober bekannt wurden. Ledger bestätigte, dass in einem betroffenen Gerät ein nicht autorisiertes Hardware-Implantat eingebaut war.
Der Sicherheitsforscher Joe Grand sagte Cointelegraph zuvor, er habe Trezor im August über manipulierte Trezor-One- und Model-T-Wallets informiert, die über nicht autorisierte Verkäufer auf TikTok und Facebook gekauft worden waren. Trezor erklärte, seine frühere Aussage, es gebe keine Hinweise auf kompromittierte Geräte, habe sich nur auf neue Wallets bezogen, die über autorisierte Wiederverkäufer verkauft wurden.
Trezor erklärte damals, seine Überprüfungen bei der Einrichtung zielten auf gefälschte Geräte und veränderte Firmware ab, während das in einem über CryptoBilis verkauften Ledger gefundene Implantat den Bildschirm auslas, ohne die Firmware zu verändern. Mit einer gestohlenen Wiederherstellungsphrase kann ein Angreifer eine Wallet auf einem anderen Gerät wiederherstellen und über deren Guthaben verfügen.
Trezor kündigte am 13. Oktober Pläne an, sein Wiederverkäufernetz zu verkleinern.