#trezor称cryptobilis售出钱包或含恶意组件 Traust du dich noch, in Hongkong eine Wallet zu kaufen?
【Folge Laojiu – Wohlstand liegt in deinen Händen】Trezor warnt dringend: In von CryptoBilis verkauften Wallets wurden möglicherweise schädliche Komponenten eingebaut; Seed-Phrasen könnten gestohlen werden!
Hardware-Wallets gelten seit jeher als wichtige Schutzmaßnahme für die Selbstverwahrung von Krypto-Assets. Werden jedoch bereits in der Lieferkette Manipulationen vorgenommen, kann möglicherweise selbst der Sicherheitschip die Seed-Phrase der Nutzer nicht schützen.
Am 30. Oktober veröffentlichte der Hardware-Wallet-Hersteller Trezor eine Sicherheitswarnung: Ein Nutzer berichtete, dass in einem Trezor Safe 5, den er bei dem südostasiatischen Händler CryptoBilis gekauft hatte, möglicherweise zusätzliche Hardware-Komponenten eingebaut worden waren.
📌 Dieser Vorfall weist drei wichtige Details auf:
1️⃣ Die schädliche Komponente könnte die Seed-Phrase direkt auslesen
Laut der Beschreibung des Nutzers befand sich im Inneren des Geräts eine zusätzliche Leiterplatte mit einem Mobilfunkmodul und einer Antenne. Sie könnte die auf dem Wallet-Bildschirm angezeigten Informationen auslesen, darunter die Wiederherstellungs-Seed-Phrase, und über das Mobilfunknetz nach außen übertragen.
2️⃣ Trezor hat die Geräte noch nicht physisch untersucht
Trezor erklärte, dass das gemeldete Gerät bislang noch nicht für eine Laboruntersuchung vorliegt. Aufgrund der vom Nutzer bereitgestellten Fotos, seiner Beschreibung und eines Videogesprächs hält das Unternehmen das Risiko jedoch für glaubwürdig und hat deshalb vorsorglich eine Warnung herausgegeben. Bislang hat kein Käufer bei CryptoBilis Trezor gemeldet, dass Vermögenswerte gestohlen wurden.
3️⃣ Welche Nutzer sollten besonders aufmerksam sein?
Trezor empfiehlt allen Nutzern, die seit März 2026 über CryptoBilis eine Wallet beliebigen Modells gekauft haben, ihre Vermögenswerte so bald wie möglich auf eine Wallet zu übertragen, die mit einer völlig neuen Seed-Phrase erstellt wurde.
Achtung! Es reicht nicht, die alte Seed-Phrase einfach auf ein anderes Gerät zu übertragen, da sie bereits offengelegt worden sein könnte. Noch nicht initialisierte Geräte sollten nicht verwendet und vorhandene Seed-Phrasen nicht eingegeben werden. Betroffene Nutzer sollten das Gerät aufbewahren und sich an den offiziellen Trezor-Support wenden, um einen Austausch zu beantragen.
【Folge Laojiu – Wohlstand liegt in deinen Händen】Trezor warnt dringend: In von CryptoBilis verkauften Wallets wurden möglicherweise schädliche Komponenten eingebaut; Seed-Phrasen könnten gestohlen werden!
Hardware-Wallets gelten seit jeher als wichtige Schutzmaßnahme für die Selbstverwahrung von Krypto-Assets. Werden jedoch bereits in der Lieferkette Manipulationen vorgenommen, kann möglicherweise selbst der Sicherheitschip die Seed-Phrase der Nutzer nicht schützen.
Am 30. Oktober veröffentlichte der Hardware-Wallet-Hersteller Trezor eine Sicherheitswarnung: Ein Nutzer berichtete, dass in einem Trezor Safe 5, den er bei dem südostasiatischen Händler CryptoBilis gekauft hatte, möglicherweise zusätzliche Hardware-Komponenten eingebaut worden waren.
📌 Dieser Vorfall weist drei wichtige Details auf:
1️⃣ Die schädliche Komponente könnte die Seed-Phrase direkt auslesen
Laut der Beschreibung des Nutzers befand sich im Inneren des Geräts eine zusätzliche Leiterplatte mit einem Mobilfunkmodul und einer Antenne. Sie könnte die auf dem Wallet-Bildschirm angezeigten Informationen auslesen, darunter die Wiederherstellungs-Seed-Phrase, und über das Mobilfunknetz nach außen übertragen.
2️⃣ Trezor hat die Geräte noch nicht physisch untersucht
Trezor erklärte, dass das gemeldete Gerät bislang noch nicht für eine Laboruntersuchung vorliegt. Aufgrund der vom Nutzer bereitgestellten Fotos, seiner Beschreibung und eines Videogesprächs hält das Unternehmen das Risiko jedoch für glaubwürdig und hat deshalb vorsorglich eine Warnung herausgegeben. Bislang hat kein Käufer bei CryptoBilis Trezor gemeldet, dass Vermögenswerte gestohlen wurden.
3️⃣ Welche Nutzer sollten besonders aufmerksam sein?
Trezor empfiehlt allen Nutzern, die seit März 2026 über CryptoBilis eine Wallet beliebigen Modells gekauft haben, ihre Vermögenswerte so bald wie möglich auf eine Wallet zu übertragen, die mit einer völlig neuen Seed-Phrase erstellt wurde.
Achtung! Es reicht nicht, die alte Seed-Phrase einfach auf ein anderes Gerät zu übertragen, da sie bereits offengelegt worden sein könnte. Noch nicht initialisierte Geräte sollten nicht verwendet und vorhandene Seed-Phrasen nicht eingegeben werden. Betroffene Nutzer sollten das Gerät aufbewahren und sich an den offiziellen Trezor-Support wenden, um einen Austausch zu beantragen.