Kann auch eine Cold Wallet manipuliert werden? Trezor warnt dringend: Wer beim Kauf den falschen Händler wählt, riskiert, dass seine Vermögenswerte abgeräumt werden!
Viele glauben, dass alles in Ordnung ist, sobald sie ihre Coins in einer Hardware-Wallet verwahren.
Doch was diesmal passiert ist, könnte viele dazu bringen, die Sicherheit von Wallets neu zu überdenken.
Am 30. Oktober gab der Hardware-Wallet-Hersteller Trezor eine Sicherheitswarnung heraus: Nutzer berichteten, dass in Trezor-Safe-5-Wallets, die sie beim Händler CryptoBilis gekauft hatten, offenbar schädliche Hardwarekomponenten eingebaut waren.
Diese zusätzliche Platine soll ein Kommunikationsmodul und eine Antenne enthalten. Damit könnten Informationen vom Display des Geräts ausgelesen werden, darunter die Wiederherstellungsphrase der Wallet, und über ein Mobilfunknetz nach außen übertragen werden.
Besonders alarmierend: Trezor hat das betroffene Gerät bislang noch nicht für Labortests erhalten, hält den Bericht aber bereits für glaubwürdig.
Daher empfiehlt Trezor Nutzern, die seit März 2026 eine Wallet bei CryptoBilis gekauft haben, ihre Vermögenswerte so schnell wie möglich auf eine Wallet zu übertragen, die mit einer völlig neuen Wiederherstellungsphrase erstellt wurde.
Dieser Vorfall sollte bei Krypto-Nutzern drei Alarmglocken läuten lassen:
Eine Cold Wallet ist nicht gleichbedeutend mit absoluter Sicherheit. Auch die Offline-Aufbewahrung privater Schlüssel kann einen Supply-Chain-Angriff nicht vollständig verhindern.
Der Bezugsweg ist sehr wichtig. Hardware-Wallets sollten möglichst direkt beim Hersteller oder bei autorisierten Händlern gekauft werden.
Die Wiederherstellungsphrase ist der Schlüssel zur Kontrolle über die Vermögenswerte. Wird sie kompromittiert, können Angreifer die Wallet auf einem anderen Gerät wiederherstellen und die Vermögenswerte übertragen.
Wichtiger Hinweis: Wenn du zu den betroffenen Nutzern gehörst, importiere die alte Wiederherstellungsphrase nicht in eine neue Wallet. Dadurch wird das Risiko nicht beseitigt. Du musst eine völlig neue Wiederherstellungsphrase erstellen.
In der Krypto-Szene heißt es: „Nicht deine Schlüssel, nicht deine Coins.“ Doch wenn die Wiederherstellungsphrase bereits kompromittiert wurde, sind die Vermögenswerte möglicherweise nicht sicher – selbst wenn du die Schlüssel selbst in der Hand hältst.
#trezor称cryptobilis售出钱包或含恶意组件
Viele glauben, dass alles in Ordnung ist, sobald sie ihre Coins in einer Hardware-Wallet verwahren.
Doch was diesmal passiert ist, könnte viele dazu bringen, die Sicherheit von Wallets neu zu überdenken.
Am 30. Oktober gab der Hardware-Wallet-Hersteller Trezor eine Sicherheitswarnung heraus: Nutzer berichteten, dass in Trezor-Safe-5-Wallets, die sie beim Händler CryptoBilis gekauft hatten, offenbar schädliche Hardwarekomponenten eingebaut waren.
Diese zusätzliche Platine soll ein Kommunikationsmodul und eine Antenne enthalten. Damit könnten Informationen vom Display des Geräts ausgelesen werden, darunter die Wiederherstellungsphrase der Wallet, und über ein Mobilfunknetz nach außen übertragen werden.
Besonders alarmierend: Trezor hat das betroffene Gerät bislang noch nicht für Labortests erhalten, hält den Bericht aber bereits für glaubwürdig.
Daher empfiehlt Trezor Nutzern, die seit März 2026 eine Wallet bei CryptoBilis gekauft haben, ihre Vermögenswerte so schnell wie möglich auf eine Wallet zu übertragen, die mit einer völlig neuen Wiederherstellungsphrase erstellt wurde.
Dieser Vorfall sollte bei Krypto-Nutzern drei Alarmglocken läuten lassen:
Eine Cold Wallet ist nicht gleichbedeutend mit absoluter Sicherheit. Auch die Offline-Aufbewahrung privater Schlüssel kann einen Supply-Chain-Angriff nicht vollständig verhindern.
Der Bezugsweg ist sehr wichtig. Hardware-Wallets sollten möglichst direkt beim Hersteller oder bei autorisierten Händlern gekauft werden.
Die Wiederherstellungsphrase ist der Schlüssel zur Kontrolle über die Vermögenswerte. Wird sie kompromittiert, können Angreifer die Wallet auf einem anderen Gerät wiederherstellen und die Vermögenswerte übertragen.
Wichtiger Hinweis: Wenn du zu den betroffenen Nutzern gehörst, importiere die alte Wiederherstellungsphrase nicht in eine neue Wallet. Dadurch wird das Risiko nicht beseitigt. Du musst eine völlig neue Wiederherstellungsphrase erstellen.
In der Krypto-Szene heißt es: „Nicht deine Schlüssel, nicht deine Coins.“ Doch wenn die Wiederherstellungsphrase bereits kompromittiert wurde, sind die Vermögenswerte möglicherweise nicht sicher – selbst wenn du die Schlüssel selbst in der Hand hältst.
#trezor称cryptobilis售出钱包或含恶意组件