Trezor warnt vor Risiken in der Lieferkette: Warum reicht ein Gerätewechsel nicht aus?
Wenn deine Wiederherstellungsphrase gestohlen wurde, wird sie nicht wieder geheim, nur weil du dein altes Backup auf einem anderen Gerät wiederherstellst. Das ist der wichtigste Punkt, den du aus der heutigen Warnung mitnehmen solltest.
Am 30. Oktober gab Trezor bekannt, dass ein Bericht über ein mutmaßlich mit zusätzlicher Hardware präpariertes Safe 5 eingegangen sei. Das Gerät wurde von CryptoBilis über Tokopedia verkauft. Dem Bericht zufolge könnte die zusätzliche Komponente das auf dem Bildschirm angezeigte Wallet-Backup auslesen und über ein Mobilfunknetz übertragen.
Zunächst zur Beweislage: Der Hersteller hat das Gerät noch nicht erhalten und konnte den Vorfall daher nicht im Labor bestätigen. Bis zur Veröffentlichung der Warnung waren außerdem keine Berichte von CryptoBilis-Käufern über finanzielle Verluste eingegangen. Daraus lässt sich nicht schließen, dass alle Trezor-Geräte kompromittiert sind.
Die Vorsichtsmaßnahmen gelten für alle Trezor-Modelle, die seit März 2026 bei CryptoBilis oder in von CryptoBilis belieferten Geschäften gekauft wurden – nicht nur für das Safe 5. Der Hersteller fordert betroffene Nutzer auf, ein neues Wallet mit einer neuen Wiederherstellungsphrase einzurichten, statt lediglich das Gerät zu wechseln und das alte Backup weiterzuverwenden. Gib ein vorhandenes Backup nicht auf einem noch nicht eingerichteten Gerät ein.
Ein weiterer Punkt, bei dem man leicht in die Irre geführt werden kann: Trezor weist ausdrücklich darauf hin, dass sich eine Manipulation durch Wiegen nicht zuverlässig ausschließen lässt. Auch durch eigenständiges Öffnen des Geräts können Nutzer nicht feststellen, ob es sicher ist. Prüfe den Verkäufer auf deinem Kaufbeleg und vergleiche ihn mit den Angaben in der offiziellen Mitteilung. Trezor betont außerdem, dass der offizielle Kundendienst niemals nach deiner Wiederherstellungsphrase fragen wird.
Quelle: Offizielle Warnung von Trezor vom 30. Oktober:
https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis
#热币雷达 #硬件钱包 #Sicherheitshinweis
Die Abbildung ist eine eigens erstellte Konzeptgrafik zu Risiken in der Lieferkette und zeigt kein betroffenes Gerät. Keine Anlageberatung.
Wenn deine Wiederherstellungsphrase gestohlen wurde, wird sie nicht wieder geheim, nur weil du dein altes Backup auf einem anderen Gerät wiederherstellst. Das ist der wichtigste Punkt, den du aus der heutigen Warnung mitnehmen solltest.
Am 30. Oktober gab Trezor bekannt, dass ein Bericht über ein mutmaßlich mit zusätzlicher Hardware präpariertes Safe 5 eingegangen sei. Das Gerät wurde von CryptoBilis über Tokopedia verkauft. Dem Bericht zufolge könnte die zusätzliche Komponente das auf dem Bildschirm angezeigte Wallet-Backup auslesen und über ein Mobilfunknetz übertragen.
Zunächst zur Beweislage: Der Hersteller hat das Gerät noch nicht erhalten und konnte den Vorfall daher nicht im Labor bestätigen. Bis zur Veröffentlichung der Warnung waren außerdem keine Berichte von CryptoBilis-Käufern über finanzielle Verluste eingegangen. Daraus lässt sich nicht schließen, dass alle Trezor-Geräte kompromittiert sind.
Die Vorsichtsmaßnahmen gelten für alle Trezor-Modelle, die seit März 2026 bei CryptoBilis oder in von CryptoBilis belieferten Geschäften gekauft wurden – nicht nur für das Safe 5. Der Hersteller fordert betroffene Nutzer auf, ein neues Wallet mit einer neuen Wiederherstellungsphrase einzurichten, statt lediglich das Gerät zu wechseln und das alte Backup weiterzuverwenden. Gib ein vorhandenes Backup nicht auf einem noch nicht eingerichteten Gerät ein.
Ein weiterer Punkt, bei dem man leicht in die Irre geführt werden kann: Trezor weist ausdrücklich darauf hin, dass sich eine Manipulation durch Wiegen nicht zuverlässig ausschließen lässt. Auch durch eigenständiges Öffnen des Geräts können Nutzer nicht feststellen, ob es sicher ist. Prüfe den Verkäufer auf deinem Kaufbeleg und vergleiche ihn mit den Angaben in der offiziellen Mitteilung. Trezor betont außerdem, dass der offizielle Kundendienst niemals nach deiner Wiederherstellungsphrase fragen wird.
Quelle: Offizielle Warnung von Trezor vom 30. Oktober:
https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis
#热币雷达 #硬件钱包 #Sicherheitshinweis
Die Abbildung ist eine eigens erstellte Konzeptgrafik zu Risiken in der Lieferkette und zeigt kein betroffenes Gerät. Keine Anlageberatung.
