#Trezor称CryptoBilis售出钱包或含恶意组件 Trezor warnt: Von CryptoBilis verkaufte Wallets könnten schädliche Komponenten enthalten⚠️$BTC $ETH $BNB

Trezor hat eine Sicherheitswarnung veröffentlicht: Bei Trezor-Hardware-Wallets, die über den südostasiatischen Vertriebspartner CryptoBilis verkauft wurden, wurden möglicherweise Spionagekomponenten nachgerüstet. Die Vorgehensweise ähnelt stark dem zuvor bei Ledger über diesen Vertriebskanal aufgedeckten Lieferkettenangriff.

● Die schädliche Komponente ist zwischen Hauptplatine und Display versteckt und verfügt über ein eigenes Mobilfunkmodul sowie eine Antenne. Sobald das Gerät eingeschaltet wird, liest sie die auf dem Display angezeigte Wiederherstellungsphrase aus und überträgt sie direkt über das Mobilfunknetz nach außen. Bei dieser Manipulation werden weder die Firmware noch der Schlüsselchip verändert. Das Gerät funktioniert weiterhin normal und signiert Transaktionen wie gewohnt, sodass nichts Ungewöhnliches auffällt. Die Manipulation ist äußerst schwer zu erkennen und für normale Nutzer kaum aufzuspüren. Trezor hat CryptoBilis von der Liste autorisierter Händler gestrichen und Nutzer, die nach März 2026 über diesen Vertriebskanal eine Wallet gekauft haben, aufgefordert, ihre Vermögenswerte schnellstmöglich zu übertragen und ihre Wiederherstellungsphrase zu ändern.

● Die Auswirkungen des Vorfalls betreffen vor allem das Vertrauen in die Sicherheit von Hardware-Wallets. Ihr wichtigstes Verkaufsargument ist die Offline-Aufbewahrung privater Schlüssel. Eine Manipulation der Lieferkette untergräbt diese grundlegende Sicherheitsannahme. Kurzfristig dürfte der Markt gegenüber Drittanbietern vorsichtiger werden, wodurch sich Kapital stärker auf offizielle Direktvertriebskanäle verlagert. Auch regulierte Verwahrungslösungen könnten davon profitieren. Der Vorfall geht jedoch auf eine Sicherheitslücke in der Lieferkette eines einzelnen Händlers zurück und ist kein Konstruktionsfehler von Trezor. Auf BTC und ETH übt er keinen direkten Verkaufsdruck aus.


● Im weiteren Verlauf sollten vor allem zwei Punkte beobachtet werden: Erstens das abschließende Untersuchungsergebnis des Trezor-Labors zu den betroffenen Geräten, um das Ausmaß des Schadens festzustellen. Zweitens, ob die Branche die Händlerprüfungen verschärft und zusätzliche Manipulationskontrollen vor der Auslieferung einführt. Wenn sich Lieferkettenangriffe ausweiten, könnte dies das Vertrauen privater Anleger in die Selbstverwahrung ihrer Vermögenswerte nachhaltig erschüttern.#Trezor称CryptoBilis售出钱包或含恶意组件 #Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 #加密杠杆头寸24小时清算15亿美元