Trezor warnt Kunden, die seit März Hardware-Wallets beim ehemaligen autorisierten Händler CryptoBilis gekauft haben: Sie sollen ihre Guthaben von den betroffenen Geräten transferieren. Anlass ist ein Bericht über ein mutmaßliches Hardware-Implantat in einem Trezor Safe 5. Die Warnung erfolgt, nachdem Vorfälle mit manipulierten Wallets erneut Aufmerksamkeit erregt haben. Dabei können Wiederherstellungsphrasen offengelegt werden – selbst wenn die Firmware unverändert zu sein scheint.

In einem Beitrag vom Freitag teilte Trezor mit, dass ein Kunde in Indonesien eine nicht autorisierte Platine in einem Trezor Safe 5 entdeckt habe, den er im August auf Tokopedia gekauft hatte. Dem Bericht des Kunden zufolge könnte das mutmaßliche Implantat Informationen erfassen, die auf dem Bildschirm des Geräts angezeigt werden, darunter Wiederherstellungsphrasen für Wallets, und diese Daten über ein Mobilfunknetz übertragen.

Wichtigste Erkenntnisse

• Trezor rät Kunden, die seit März bei CryptoBilis gekauft haben, ihre Gelder sofort zu übertragen, nachdem ein Bericht über ein mutmaßliches Implantat im Safe 5 bekannt wurde.

• Der mutmaßliche Mechanismus zielt Berichten zufolge darauf ab, was auf dem Gerätebildschirm angezeigt wird, einschließlich Wiederherstellungsphrasen, statt die Firmware zu verändern.

• Trezor zufolge hat das Unternehmen das Gerät noch nicht untersucht und keine Berichte über bestätigte Verluste im Zusammenhang mit dem Fall erhalten.

• Frühere Bedenken wegen Manipulationen an anderen Geräten, die über nicht autorisierte Kanäle verkauft wurden, legen nahe, dass die Kontrollen beim Wiederverkäufer für die Sicherheit der Nutzer wichtig sind.

• Trezor räumte ein, dass vorhandene Siegel und Verpackungen allein keinen ausreichenden Schutz bieten, und überprüft derzeit seine Hardware-Schutzmaßnahmen.

Warnung von Trezor: mutmaßliches Implantat im Zusammenhang mit dem Abgreifen von Bildschirminhalten

Trezor zufolge wurde das Unternehmen durch eine Kundenmeldung aus Indonesien auf den Vorfall aufmerksam. Der Kunde gab an, den Trezor Safe 5 im August auf Tokopedia gekauft und später eine offenbar nicht autorisierte Platine im Gerät entdeckt zu haben.

Trezors Erklärung konzentriert sich darauf, wie eine solche Modifikation Nutzer gefährden könnte. Wenn das Implantat die auf dem Gerätebildschirm angezeigten Informationen erfassen kann, könnte ein Angreifer sensible Daten ausspähen, die bei der Einrichtung oder Wiederherstellung der Wallet eingegeben werden – insbesondere die Wiederherstellungsphrase. Mit einer Wiederherstellungsphrase kann ein Angreifer die Wallet auf einem anderen Gerät wiederherstellen und Gelder transferieren.

Trezor erklärte, dass das Unternehmen den Safe 5 nicht in seinem Labor untersucht und keine Meldungen über damit verbundene Verluste erhalten habe. Dennoch deutete das Unternehmen an, dass es den Bericht als glaubwürdig einstufe und schnell handle, um möglichen Schaden zu begrenzen.

„Wir hatten das Gerät noch nicht in unserem Labor, aber wir behandeln den Bericht als glaubwürdig. Wir warnen die Menschen lieber jetzt, als auf eine Bestätigung zu warten und später festzustellen, dass jemand in der Zwischenzeit seine Gelder verloren hat“, sagte Danny Sanders, Chief Commercial Officer von Trezor, gegenüber Cointelegraph.

Ein Sprecher von Trezor fügte hinzu, dass die Verkäufe über den früheren Wiederverkäufer „sehr gering“ seien, nannte jedoch keine Zahlen. Der Sprecher sagte außerdem, Trezor habe nicht festgestellt, wo die mutmaßliche Manipulation stattgefunden habe, und überprüfe seine Hardware-Schutzmaßnahmen. Dabei räumte das Unternehmen ein, dass Siegel und Verpackungen allein keine ausreichende Sicherheit bieten können.

Warum das „Abgreifen von Bildschirminhalten“ die Risiken für Hardware-Wallet-Nutzer erhöht

Viele Menschen verbinden Sicherheitsvorfälle bei Hardware-Wallets mit offensichtlichen Veränderungen, etwa modifizierter Firmware oder verändertem Softwareverhalten. Hier scheint die mutmaßliche Bedrohung anders zu sein: Das gemeldete Implantat würde die Bildschirminhalte auslesen, ohne notwendigerweise die Firmware des Geräts zu verändern.

Diese Unterscheidung ist für Nutzer wichtig, denn sie stellt einige Annahmen darüber infrage, wie manipulierte Geräte erkannt werden können. Wenn Firmware-Integritätsprüfungen einen Hardware-Zusatz nicht erkennen, der angezeigte Daten passiv abgreift, reichen Schutzmaßnahmen, die sich auf gefälschte Bildschirme, veränderte Firmware oder andere Änderungen auf Softwareebene konzentrieren, möglicherweise nicht aus.

Wie Trezor selbst bereits im Zusammenhang mit anderen Berichten erläutert hat, kann eine Wiederherstellungsphrase ausreichen, damit ein Angreifer die Wallet auf einem anderen Gerät übernimmt. Deshalb bleibt Trezors praktische Empfehlung, Gelder von möglicherweise betroffenen Geräten abzuziehen, zentral – auch bevor die technische Untersuchung abgeschlossen ist.

Hintergrund zu Ledger: nicht autorisierte Implantate im Zusammenhang mit CryptoBilis

Die Warnung von Trezor erfolgt vor dem Hintergrund einer breiteren Berichterstattung über Manipulationsrisiken bei Hardware-Wallets, die über CryptoBilis verkauft wurden. In früheren Berichten verwies Cointelegraph auf Meldungen über Verluste von Kryptowährungen im Zusammenhang mit Ledger-Wallets, die über denselben Wiederverkäuferkanal verkauft worden waren und am 9. Oktober bekannt wurden. In diesem früheren Fall bestätigte Ledger ein nicht autorisiertes Hardware-Implantat in mindestens einem betroffenen Gerät.

Diese Entwicklungen verdeutlichen ein wiederkehrendes Muster: Wenn mehrere Hardware-Wallet-Marken in Vorfälle verwickelt sind, die mit demselben Vertriebsweg zusammenhängen, wirft das Fragen zu den Kontrollen im Wiederverkaufssystem auf – und nicht nur zum Herstellungsprozess eines einzelnen Anbieters.

Frühere Hinweise an Trezor und geplante Änderungen am Wiederverkäufernetz

Cointelegraph berichtete zuvor, dass der Sicherheitsforscher Joe Grand Trezor im August über mutmaßlich manipulierte Trezor-One- und Model-T-Wallets informiert hatte, die über nicht autorisierte Verkäufer auf TikTok und Facebook gekauft worden waren. Laut der Berichterstattung erklärte Trezor damals, es gebe keine Hinweise auf kompromittierte Geräte. Diese Einschätzung bezog sich jedoch auf neue Wallets, die über autorisierte Wiederverkäufer verkauft wurden.

Trezor erklärte damals, seine Prüfungen zielten auf gefälschte Geräte und modifizierte Firmware ab. Im Gegensatz dazu beschrieb der spätere Bericht zum Safe 5 ein Implantat, das Bildschirminhalte auslesen kann, ohne die Firmware zu verändern. Dieser Unterschied deutet darauf hin, dass sich das Bedrohungsmodell möglicherweise weiterentwickelt – oder dass Angreifer mehr als einen Ansatz verwenden, um Wiederherstellungsdaten abzufangen.

Trezor kündigte außerdem am 13. Oktober an, sein Wiederverkäufernetz zu verkleinern. Dieser Schritt beseitigt zwar nicht die Ungewissheit darüber, wo die Manipulation im Fall des Safe 5 stattgefunden hat, spiegelt jedoch die wachsende Erkenntnis in der Branche wider, dass die Sicherheit von Vertrieb und Vertriebskanälen ebenso wichtig sein kann wie Schutzmaßnahmen auf Geräteebene.

Vorerst betont Trezor die weiterhin bestehenden Ungewissheiten: Das Unternehmen hat das gemeldete Gerät noch nicht untersucht und den Punkt in der Lieferkette, an dem die Manipulation erfolgte, noch nicht ermittelt. Dass Trezor seine Hardware-Schutzmaßnahmen überprüft und einräumt, dass Siegel und Verpackungen nicht ausreichen, zeigt, dass das Unternehmen den Vorfall als mehr als eine einzelne Beschwerde betrachtet.

Was als Nächstes zu beobachten ist

Kunden, an die sich die Warnung richtet, sollten vorrangig Gelder von möglicherweise betroffenen Safe-5-Geräten abziehen und weitere technische Erkenntnisse von Trezor abwarten, sobald das Unternehmen das gemeldete Gerät untersuchen kann. Die entscheidende offene Frage ist, ob weitere Geräte aus demselben Wiederverkäuferkanal identifiziert werden – und ob die bevorstehenden hardwarebezogenen Aktualisierungen von Trezor Implantate, die Bildschirminhalte abgreifen, wirksam verhindern.

Dieser Artikel wurde ursprünglich unter dem Titel „Trezor rät CryptoBilis-Käufern nach mutmaßlichem Chip-Implantat, Gelder zu übertragen“ auf Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Kryptonachrichten, Bitcoin-News und Blockchain-Updates.