• Trezor forderte Kunden, die seit März 2026 Wallets bei CryptoBilis gekauft haben, dazu auf, ihre Gelder auf eine neue Wallet mit einer neuen Wiederherstellungsphrase zu übertragen.

• Ein Kunde meldete, in einem Trezor Safe 5 eine zusätzliche Leiterplatte mit einem Mobilfunkmodul gefunden zu haben.

• Trezor hat das Gerät bislang noch nicht physisch untersucht, und es wurden keine Verluste von Kundengeldern gemeldet.

Trezor hat Kunden, die ihre Hardware-Wallets über den Wiederverkäufer CryptoBilis gekauft haben, dazu aufgefordert, ihre Kryptowährungen zu übertragen. Anlass ist ein Bericht über eine mutmaßliche Manipulation im Inneren eines Trezor Safe 5. Die Warnung gilt für Kunden, die seit März 2026 ein beliebiges Trezor-Modell über CryptoBilis gekauft haben. Trezor fordert sie auf, ihre Gelder auf eine neue Wallet zu übertragen und eine neue Wiederherstellungsphrase zu erstellen.

Der Bericht stammt von einem Kunden in Indonesien, der im August über die E-Commerce-Plattform Tokopedia einen Safe 5 gekauft hatte. Der Käufer kontaktierte Trezor am 28. Oktober, nachdem er eine zusätzliche Platine im Gerät entdeckt hatte.

Update zu CryptoBilis: Durch eine verantwortungsvolle Offenlegung wurden wir auf ein einzelnes Hardware-Implantat in einem Trezor Safe 5 aufmerksam, der im August 2026 beim Wiederverkäufer CryptoBilis gekauft wurde. Kein Käufer bei CryptoBilis hat uns einen Verlust von Guthaben gemeldet. WICHTIG: Wenn du ab März 2026 bei CryptoBilis einen Trezor gekauft hast, wissen wir, dass diese Nachricht beunruhigend ist. Das solltest du tun: Du verwendest das Gerät bereits? Übertrage dein Guthaben so bald wie möglich auf eine neu erstellte Wallet mit einem neuen Seed. Verwende den alten Seed in keiner Wallet erneut – weder in einer Hardware- noch in einer Software-Wallet. Wenn du keine andere sichere Hardware-Wallet zur Verfügung hast, empfehlen wir, dein Guthaben vorübergehend auf eine Software-Wallet oder eine dir vertraute Börse zu übertragen. Noch nicht eingerichtet? Richte das Gerät nicht ein und gib niemals dein bestehendes Wallet-Backup darauf ein. Wir haben das Gerät noch nicht erhalten, um den Bericht zu bestätigen. Aufgrund der Beschreibung des Kunden halten wir ihn jedoch für glaubwürdig und machen ihn jetzt öffentlich, damit Kunden, die einen Trezor über CryptoBilis gekauft haben, ihr Guthaben vorsorglich sichern können. Unser Sicherheitsteam wird das Gerät untersuchen, sobald es bei uns eintrifft. Am 9. Oktober 2026 haben wir CryptoBilis nach Berichten über manipulierte Ledger-Geräte, die über den Händler verkauft wurden, aus unserem Wiederverkäufernetzwerk entfernt. Seitdem untersuchen wir Trezor-Geräte, die Kunden bei CryptoBilis gekauft haben. Bei den bisher eingegangenen vier Geräten haben wir keine Anzeichen einer Manipulation gefunden. Teile dein Wallet-Backup (die Wiederherstellungsphrase) NIEMALS mit jemandem. Der Trezor-Support wird dich niemals danach fragen. Wenn du von diesem Vorfall betroffen bist, bewahre dein CryptoBilis-Gerät auf und kontaktiere den Support, um eine neue Trezor-Hardware-Wallet zu erhalten: https://t.co/5EasOVDDQh Wir untersuchen den Vorfall und veröffentlichen hier Updates, sobald wir mehr wissen. Vielen Dank an den Kunden, der den Vorfall über unser Programm zur verantwortungsvollen Offenlegung gemeldet hat, und an @SEAL_911 für die Zusammenarbeit mit unseren Teams bei der Reaktion. Meldungen und Unterstützung wie diese helfen uns, alle anderen zu schützen. Weitere Informationen findest du in unserem Blog: https://t.co/2LmFV8L2oe

— Trezor (@Trezor) 30. Oktober 2026

Laut dem Bericht des Kunden war die zusätzliche Komponente zwischen der Hauptplatine der Wallet und ihrem Bildschirm angebracht. Sie soll ein Mobilfunkmodul und eine Antenne enthalten, die Informationen auf dem Bildschirm erfassen könnten – darunter die Wiederherstellungsphrase – und diese über ein Mobilfunknetz versenden könnten.

Wer die Wiederherstellungsphrase einer Wallet kennt, kann sie auf einem anderen Gerät wiederherstellen und auf das Guthaben zugreifen, ohne die ursprüngliche Hardware-Wallet zu besitzen. Deshalb hat Trezor Kunden geraten, eine vollständig neue Wallet zu erstellen, anstatt ihre bestehende Wiederherstellungsphrase einfach auf ein anderes Gerät zu übertragen.

Trezor untersucht Bericht, während CryptoBilis mit früherem Ledger-Fall konfrontiert ist

Trezor teilte mit, dass das Unternehmen Fotos des Geräts geprüft und den Kunden in einem Videoanruf befragt habe. Obwohl das Unternehmen den Bericht für glaubwürdig hält, hat es die neu gemeldete Wallet noch nicht für Labortests erhalten. Kein Kunde, der ein Gerät über CryptoBilis gekauft hat, hat Trezor einen Verlust von Guthaben gemeldet.

Quelle:Trezor

Die Warnung folgt auf eine frühere Untersuchung zu Ledger-Wallets, die über denselben Wiederverkäufer verkauft wurden. Ledger begann am 9. Oktober, Berichte über gestohlene Guthaben zu untersuchen, und bestätigte eine physische Manipulation durch eine nicht autorisierte Hardwarekomponente in einem betroffenen Gerät. Trezor entfernte CryptoBilis am selben Tag aus seinem autorisierten Wiederverkäufernetzwerk.

Trezor hat betroffene Kunden gebeten, sich wegen eines Ersatzgeräts oder eines Gutscheins an das Supportteam zu wenden. Käufer, die ihre Wallets noch nicht eingerichtet haben, sollten sie nicht verwenden.

Das Unternehmen organisiert eine physische Untersuchung des gemeldeten Safe-5-Geräts. Bis diese Prüfung abgeschlossen ist, sind das vermutete Implantat und seine Fähigkeit, Wiederherstellungsphrasen zu erfassen, nicht bestätigt.