Heute veröffentlichte Trezor eine Sicherheitsmitteilung vom 30. Oktober. Darin geht es um eine Hardware-Wallet, an der möglicherweise manipuliert wurde.
Ein Nutzer aus Indonesien hatte im August über den Händler CryptoBilis auf Tokopedia einen Trezor Safe 5 gekauft und Trezor am 28. Oktober gemeldet, dass sich darin eine zusätzliche Platine mit Mobilfunkmodul und Antenne befand, eingeklemmt zwischen Hauptplatine und Display. Laut dem Bericht soll diese Platine bei eingeschaltetem Gerät die Bildschirminhalte übertragen – darunter auch die Wiederherstellungs-Seed-Phrase. Eines muss dabei klar sein: Das Gerät wurde noch nicht an das Trezor-Labor geschickt, der Mechanismus wurde offiziell noch nicht bestätigt, und kein Käufer bei CryptoBilis hat Trezor gemeldet, dadurch Geld verloren zu haben. Es handelt sich um eine vorbeugende Warnung, nicht um einen bestätigten Fall eines groß angelegten Diebstahls.
Die Gefahr für Kleinanleger liegt hier nicht in besonders ausgeklügelter Technik, sondern darin, dass die Vertrauenskette genau an der Stelle bricht, an der sie es am wenigsten sollte. Viele kaufen eine Hardware-Wallet, um sich sicher zu fühlen, und gehen davon aus, dass alles in Ordnung ist, solange sie über einen offiziellen Vertriebskanal kommt. Doch das Problem entstand ausgerechnet beim Händler. Erschwerend kommt hinzu, dass es bei demselben Händler bereits einen bestätigten Fall gab, in dem ein Ledger-Gerät manipuliert worden war. Trezor hatte ihn am 9. Oktober aus der Liste der autorisierten Händler entfernt. Die aktuelle Mitteilung betrifft alle Trezor-Modelle, die seit März 2026 bei CryptoBilis gekauft wurden, nicht nur dieses eine Safe-5-Gerät.
Wenn du dein Gerät bei diesem Händler gekauft hast, kannst du sofort drei Dinge tun. Erstens: Übertrage deine bisherige Seed-Phrase nicht einfach unverändert auf ein anderes Gerät. Trezor sagt ganz klar, dass das nichts ändert. Richtig ist, eine neue Wallet mit einer völlig neuen Seed-Phrase einzurichten und anschließend deine Vermögenswerte dorthin zu übertragen. Zweitens: Verwende betroffene Geräte, die noch nicht eingerichtet wurden, nicht und gib auch keine bereits vorhandene Seed-Phrase darin ein. Drittens: Bewahre das ursprüngliche Gerät auf und wende dich über die offiziellen Support-Kanäle wegen eines Austauschs oder Gutscheins an den Kundendienst. Jede E-Mail, jeder Brief und jeder Anruf, in dem unter dem Vorwand dieses Vorfalls nach deiner Seed-Phrase gefragt wird, ist als Betrugsversuch zu behandeln. Der offizielle Kundendienst wird niemals danach fragen.
Noch ein wichtiges Detail: Trezor sagt, dass sich Manipulationen nicht zuverlässig durch Wiegen oder eigenständiges Öffnen des Geräts feststellen lassen. Bei den vier zur Untersuchung eingesandten Geräten wurden bislang ebenfalls keine Hinweise auf Manipulation gefunden. Lass dich also nicht beruhigen, nur weil dein Gerät normal aussieht. Und gehe auch nicht davon aus, dass du nicht betroffen bist, nur weil in der Mitteilung nur ein Gerät erwähnt wird. Entscheidend sind der Kaufort und der Kaufzeitpunkt.
Prüfst du beim Kauf einer Hardware-Wallet zuerst, ob der Händler offiziell autorisiert ist, oder achtest du nur auf den Preis und die Liefergeschwindigkeit?
#Trezor #硬件钱包 #钱包安全 #Betrugsprävention
—— Web3-Kleinanleger Xiaokai
Haftungsausschluss: Das ist eine persönliche Einschätzung und keine Anlageberatung. Die Inhalte dienen ausschließlich dem Lernen und Austausch. Der Kryptomarkt birgt Risiken – handle mit Vorsicht.
Ein Nutzer aus Indonesien hatte im August über den Händler CryptoBilis auf Tokopedia einen Trezor Safe 5 gekauft und Trezor am 28. Oktober gemeldet, dass sich darin eine zusätzliche Platine mit Mobilfunkmodul und Antenne befand, eingeklemmt zwischen Hauptplatine und Display. Laut dem Bericht soll diese Platine bei eingeschaltetem Gerät die Bildschirminhalte übertragen – darunter auch die Wiederherstellungs-Seed-Phrase. Eines muss dabei klar sein: Das Gerät wurde noch nicht an das Trezor-Labor geschickt, der Mechanismus wurde offiziell noch nicht bestätigt, und kein Käufer bei CryptoBilis hat Trezor gemeldet, dadurch Geld verloren zu haben. Es handelt sich um eine vorbeugende Warnung, nicht um einen bestätigten Fall eines groß angelegten Diebstahls.
Die Gefahr für Kleinanleger liegt hier nicht in besonders ausgeklügelter Technik, sondern darin, dass die Vertrauenskette genau an der Stelle bricht, an der sie es am wenigsten sollte. Viele kaufen eine Hardware-Wallet, um sich sicher zu fühlen, und gehen davon aus, dass alles in Ordnung ist, solange sie über einen offiziellen Vertriebskanal kommt. Doch das Problem entstand ausgerechnet beim Händler. Erschwerend kommt hinzu, dass es bei demselben Händler bereits einen bestätigten Fall gab, in dem ein Ledger-Gerät manipuliert worden war. Trezor hatte ihn am 9. Oktober aus der Liste der autorisierten Händler entfernt. Die aktuelle Mitteilung betrifft alle Trezor-Modelle, die seit März 2026 bei CryptoBilis gekauft wurden, nicht nur dieses eine Safe-5-Gerät.
Wenn du dein Gerät bei diesem Händler gekauft hast, kannst du sofort drei Dinge tun. Erstens: Übertrage deine bisherige Seed-Phrase nicht einfach unverändert auf ein anderes Gerät. Trezor sagt ganz klar, dass das nichts ändert. Richtig ist, eine neue Wallet mit einer völlig neuen Seed-Phrase einzurichten und anschließend deine Vermögenswerte dorthin zu übertragen. Zweitens: Verwende betroffene Geräte, die noch nicht eingerichtet wurden, nicht und gib auch keine bereits vorhandene Seed-Phrase darin ein. Drittens: Bewahre das ursprüngliche Gerät auf und wende dich über die offiziellen Support-Kanäle wegen eines Austauschs oder Gutscheins an den Kundendienst. Jede E-Mail, jeder Brief und jeder Anruf, in dem unter dem Vorwand dieses Vorfalls nach deiner Seed-Phrase gefragt wird, ist als Betrugsversuch zu behandeln. Der offizielle Kundendienst wird niemals danach fragen.
Noch ein wichtiges Detail: Trezor sagt, dass sich Manipulationen nicht zuverlässig durch Wiegen oder eigenständiges Öffnen des Geräts feststellen lassen. Bei den vier zur Untersuchung eingesandten Geräten wurden bislang ebenfalls keine Hinweise auf Manipulation gefunden. Lass dich also nicht beruhigen, nur weil dein Gerät normal aussieht. Und gehe auch nicht davon aus, dass du nicht betroffen bist, nur weil in der Mitteilung nur ein Gerät erwähnt wird. Entscheidend sind der Kaufort und der Kaufzeitpunkt.
Prüfst du beim Kauf einer Hardware-Wallet zuerst, ob der Händler offiziell autorisiert ist, oder achtest du nur auf den Preis und die Liefergeschwindigkeit?
#Trezor #硬件钱包 #钱包安全 #Betrugsprävention
—— Web3-Kleinanleger Xiaokai
Haftungsausschluss: Das ist eine persönliche Einschätzung und keine Anlageberatung. Die Inhalte dienen ausschließlich dem Lernen und Austausch. Der Kryptomarkt birgt Risiken – handle mit Vorsicht.
