Kurzfassung:
Für seit März 2026 bei CryptoBilis gekaufte Trezor-Hardware-Wallets gilt nach einem Bericht über ein mutmaßliches Implantat eine Sicherheitswarnung.
Trezor hat das gemeldete Safe-5-Gerät nicht untersucht, und kein CryptoBilis-Kunde hat dem Unternehmen einen Verlust von Guthaben gemeldet.
Das mutmaßliche Implantat könnte Wiederherstellungsphrasen erfassen und über ein Mobilfunknetz übertragen, seine Fähigkeiten sind jedoch nicht bestätigt.
Betroffene Käufer sollten ihr Guthaben auf eine neue Wallet mit einer neuen Wiederherstellungsphrase übertragen und können ein Ersatzgerät oder einen Gutschein anfordern.
Für Trezor-Hardware-Wallets, die über den ehemaligen Reseller CryptoBilis verkauft wurden, gilt eine Sicherheitswarnung, nachdem ein Kunde von einem mutmaßlich eingeschleusten Bauteil berichtet hat. Das Unternehmen forderte Käufer, die seit März 2026 ein beliebiges Modell bei dem Reseller erworben haben, auf, ihre Guthaben auf eine neue Wallet zu übertragen.
Die neue Wallet muss eine frisch generierte Wiederherstellungsphrase haben. Trezor hat das gemeldete Gerät weder physisch untersucht noch die mutmaßliche Manipulation bestätigt.
Kein Käufer bei CryptoBilis hat dem Unternehmen einen Verlust von Guthaben gemeldet. Das Unternehmen bezeichnete die Meldung als glaubwürdig. Sein Sicherheitsteam plant, das Gerät im Labor zu untersuchen. Anspruchsberechtigten Kunden bietet das Unternehmen eine Ersatz-Wallet oder einen Gutschein an.
Was der Bericht über die Trezor-Hardware-Wallets zum eingeschleusten Bauteil sagt
Am 28. Oktober erhielt Trezor eine Meldung zu einem Safe 5, der im August auf Tokopedia gekauft worden war. Der Kunde aus Indonesien berichtete, zwischen der Hauptplatine des Geräts und dem Bildschirm eine zusätzliche Platine entdeckt zu haben.
Der Beschreibung des Kunden zufolge umfasst das Bauteil ein Mobilfunkmodul und eine Antenne. Es könnte Informationen auslesen, die auf dem Bildschirm angezeigt werden, darunter die Wiederherstellungsphrase, und diese übertragen, sobald es mit Strom versorgt wird. Trezor prüfte Fotos und befragte den Kunden per Videoanruf.
Wiederherstellungsphrasen dienen als Sicherung für Trezor-Hardware-Wallets. Wer diese Wörter erhält, könnte die Wallet an anderer Stelle wiederherstellen und auf die darin befindlichen Guthaben zugreifen, ohne das Originalgerät zu besitzen. Der Kunde hatte seine Guthaben übertragen, bevor er das mutmaßlich eingeschleuste Bauteil entdeckte.
Trezor entfernte CryptoBilis am 9. Oktober aus seinem Reseller-Netzwerk, nachdem Ledger Verluste bei Kunden untersucht hatte. Ledger bestätigte später ein nicht autorisiertes Bauteil in einem betroffenen Gerät.
Das Sicherheitsteam von Ledger stellte fest, dass das Bauteil Wiederherstellungsphrasen erfassen und über ein Mobilfunknetz versenden konnte. Es ist nicht bekannt, ob hinter beiden Vorfällen dieselben Personen stecken.
Vor der Meldung wurden vier bei CryptoBilis gekaufte Trezor-Hardware-Wallets untersucht, darunter zwei Safe-5-Geräte. Bei den anderen beiden handelte es sich um einen Safe 3 und einen Safe 7. Keines der Geräte wies Anzeichen einer Manipulation auf.
Arkham Intelligence schätzte, dass ein mit Ledger verbundener Drainer zwischen dem 7. und 9. Oktober 95,35 Millionen US-Dollar von 1.486 Adressen gestohlen hat. Ledger hat diese Gesamtsumme nicht unabhängig bestätigt, und Trezor hat die Verluste nicht mit seinen Geräten in Verbindung gebracht.
Unabhängig davon meldete die Polizei in Singapur Verluste in Höhe von 3,5 Millionen S$ in mindestens zwei Fällen, in denen manipulierte Ledger-Geräte betroffen waren, die bei Einzelhändlern gekauft worden waren. Vorläufige Untersuchungen ergaben, dass die Bauteile Wiederherstellungsphrasen oder private Schlüssel erfassen konnten.
Was CryptoBilis-Kunden tun sollten, um ihre Guthaben zu schützen
Kunden, die seit März Trezor-Hardware-Wallets bei CryptoBilis gekauft haben, sollten eine separate Wallet mit einer neuen Wiederherstellungsphrase erstellen. Die Phrase muss auf einem vertrauenswürdigen Gerät oder in einer anderen sicheren Wallet generiert werden, nicht auf der verdächtigen Hardware.
Eine bestehende Wiederherstellungsphrase auf ein anderes Gerät zu übertragen, beseitigt die Gefahr nicht, wenn diese Phrase bereits offengelegt wurde. Nutzer müssen ihre Vermögenswerte an Adressen senden, die von der neu erstellten Wallet kontrolliert werden, so das Unternehmen.
Wer keine andere sichere Hardware-Wallet besitzt, dem empfahl Trezor, vorübergehend eine vertraute Software-Wallet oder eine Kryptobörse zu verwenden. Kunden sollten vor einer Überweisung die vollständige Empfangsadresse überprüfen.
Die Warnung gilt für Trezor-Hardware-Wallets, die seit März bei CryptoBilis oder in Geschäften gekauft wurden, die vom Reseller beliefert wurden. Käufer, die sich über die Herkunft ihres Geräts nicht sicher sind, können ihren Beleg prüfen oder den Trezor-Support kontaktieren.
Besitzer noch nicht eingerichteter Trezor-Hardware-Wallets von CryptoBilis sollten diese weder einrichten noch eine bestehende Wiederherstellungsphrase eingeben. Trezor warnte davor, Geräte zu öffnen oder zu wiegen, um sie auf Manipulation zu prüfen, da Gewichtsunterschiede keinen eindeutigen Hinweis liefern.
Anspruchsberechtigte Käufer können eine direkt von Trezor versandte Ersatz-Wallet oder einen Gutschein für ein neues Gerät anfordern. Das Unternehmen bat sie, ihre Hardware aufzubewahren und sich zur Organisation des Ersatzes an sein Support-Team zu wenden.
Trezor warnte außerdem, dass Betrüger den Vorfall mit gefälschten E-Mails, Anrufen oder Briefen ausnutzen könnten. Der Support wird Kunden niemals auffordern, ihre Wiederherstellungsphrase mitzuteilen.
Der Beitrag „Warnung zu Trezor-Hardware-Wallets nach Meldung über mutmaßlich eingeschleustes Bauteil“ erschien zuerst auf Blockonomi.