Trezor findet Implantate in drei Safe-5-Wallets und kürzt Reseller-Netzwerk um 80 Prozent
Trezor gab am 12. November bekannt, dass drei über den Reseller CryptoBilis verkaufte Safe-5-Hardware-Wallets versteckte Mobilfunk-Platinen enthielten, und dass das Unternehmen sein Reseller-Netzwerk um rund 80 Prozent verkleinert hat. Firmware 2.13.1, die einen Tag zuvor veröffentlicht wurde, soll verhindern, dass die Implantate Wiederherstellungswörter abgreifen. Trezor erklärt jedoch, betroffene Nutzer sollten ihre Mittel dennoch in eine neue Wallet mit einem neuen Seed verschieben.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Drei bestätigte Implantate
Trezor hat bestätigt, dass drei Safe-5-Hardware-Wallets vor der Auslieferung an Kunden physisch manipuliert wurden, wie aus dem Untersuchungsupdate vom 12. November hervorgeht. Jedes Gerät enthielt eine zusätzliche Platine mit einem Mobilfunkmodul und einer Antenne, die zwischen Hauptplatine und Display eingesetzt war. Die Geräte wurden zwischen dem 20. August und dem 23. September 2026 über CryptoBilis verkauft, einen Reseller aus Südostasien.
Die Quellen unterscheiden sich darin, wie die Bestätigungen zustande kamen. Crypto Briefing berichtet, Trezor habe ein betroffenes Gerät in seinem Labor untersucht und sich bei den anderen beiden auf Fotos gestützt. Crypto.news berichtet dieselbe Aufteilung und merkt an, dass das erste Gerät im Trezor-Labor untersucht wurde, die anderen beiden anhand von Fotos identifiziert wurden, die von Besitzern bereitgestellt wurden. Beide Berichte besagen, dass insgesamt 48 Geräte geprüft wurden, von denen nur drei Implantate enthielten.
Umfang und Vertriebskanal
Trezor erklärt, seine umfassendere Untersuchung habe keine Manipulation an anderen Safe-5-Geräten oder an Geräten anderer Reseller in der Region ergeben, und auch kein Implantat in anderen Trezor-Modellen gefunden. Das Unternehmen beschreibt den Vorfall als auf den Vertriebskanal CryptoBilis beschränkt und nicht auf die eigene Produktionslinie. Crypto.news ergänzt, dass die drei Geräte über die Tokopedia- und Shopee-Shops von CryptoBilis oder direkt beim Reseller gekauft wurden und dass Trezor seit dem Aufruf im Oktober von 48 CryptoBilis-Käufern gehört hat.
So funktionierte das Implantat
Laut dem Embedded-Engineering-Team von Trezor, das die Firmware des Implantats extrahiert und analysiert hat, saß das Gerät zwischen Hauptplatine und Display des Safe 5 und kopierte die auf dem Display angezeigten Informationen, ohne die eigene Firmware der Wallet oder das Secure Element zu verändern. Es erkannte Wiederherstellungswörter, die bei der Erstellung eines Backups und bei der Wiederherstellung einer Wallet angezeigt wurden, und konnte auf dieselbe Weise angezeigte Passphrasen erfassen. Die erfassten Daten wurden verschlüsselt und über ein Mobilfunknetz an einen vom Angreifer kontrollierten Server übertragen, mit Wiederholungsversuchen, wenn keine Verbindung verfügbar war.
Firmware-Fix und Hinweise für Kunden
Firmware-Version 2.13.1 wurde am 11. November ausgeliefert. Trezor erklärt, das Update verhindere, dass das Implantat auf Geräten mit dieser Firmware Informationen abgreife. Crypto.news erläutert, dass die Ingenieure die Reihenfolge der an das Display gesendeten Befehle so geändert haben, dass die Auslösesequenz des Implantats nicht mehr greift. Trezor hat keine finanziellen Verluste von Kunden gemeldet.
Trezors Hinweise für CryptoBilis-Käufer haben sich mit dem Update nicht geändert. Das Unternehmen erklärt, diese Kunden sollten ihre Mittel trotzdem in eine neu erstellte Wallet mit einer neuen Seed-Phrase verschieben, da Wiederherstellungswörter, die vor der Installation erfasst wurden, bereits offengelegt sein könnten. Frühere Empfehlungen rieten Kunden, keine alte Wiederherstellungsphrase in eine andere Wallet zu importieren und ein bei CryptoBilis gekauftes Gerät weder einzurichten noch ein bestehendes Backup darauf einzugeben.
Umbau des Reseller-Netzwerks und Zeitleiste
Trezor hat CryptoBilis am 9. Oktober 2026 als autorisierten Reseller entfernt, nachdem Berichte über manipulierte Ledger-Wallets aufgetaucht waren, die über dasselbe Geschäft verkauft worden waren. Die anschließende Untersuchung begann mit einer verantwortungsvollen Offenlegung am 28. Oktober, die ein im August bei Tokopedia gekauftes Safe 5 meldete. Trezor gab seine erste Warnung vor einem mutmaßlichen Trezor-Implantat am 30. Oktober heraus.
Trezor hat außerdem sein autorisiertes Reseller-Netzwerk um etwa 80 Prozent verkleinert. Crypto.news berichtet, die entfernten Reseller seien vertrauenswürdig gewesen und stellten keine unmittelbare Gefahr dar, hätten jedoch nicht den strengeren Handhabungsanforderungen entsprochen, die nun für die verbliebenen Partner gelten. Diese betreffen, wie Geräte bezogen, gelagert und zugänglich gemacht werden.
Warum es wichtig ist
Für Trader
Inhaber von über CryptoBilis gekauften Safe-5-Geräten müssen ihre Mittel kurzfristig umschichten, was für Positionen mit Bezug zu Trezor-Verwahrungsprozessen relevant sein kann.
Für Investoren
Der Vorfall beschränkt sich auf einen einzelnen Reseller-Kanal, und Trezor meldet keine Verluste. Die Kürzung des Netzwerks um 80 Prozent deutet jedoch auf ein engeres und teureres Vertriebsmodell für Hersteller von Hardware-Wallets hin.
Für Entwickler
Das Implantat untergrub das Vertrauen in den Anzeigepfad. Teams, die Hardware-Signierabläufe ausliefern, sollten prüfen, wie sensible Seed-Wörter dargestellt werden und ob die Befehlsreihenfolge ausgenutzt werden kann.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
