Trezor warnt vor mutmaßlichem Hardware-Implantat in CryptoBilis-Geräten
Trezor hat Kunden, die seit März 2026 über den ehemaligen Wiederverkäufer CryptoBilis Hardware-Wallets gekauft haben, aufgefordert, ihre Guthaben auf ein neues Gerät zu übertragen, nachdem ein Käufer ein mutmaßliches Mobilfunk-Implantat in einer Safe 5 gemeldet hat. Trezor hat das Gerät noch nicht zur Laboruntersuchung erhalten, und seine vier früheren Prüfungen ergaben keine Hinweise auf Manipulation.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 5 angegebenen Quellen. So arbeiten wir
Die Warnung und ihr Umfang
Trezor hat Kunden am 30. Oktober benachrichtigt, dass ein Hinweis auf ein mutmaßliches Hardware-Implantat in einer über CryptoBilis gekauften Trezor Safe 5 eingegangen sei. CryptoBilis war ein früherer autorisierter Wiederverkäufer. Das Unternehmen forderte alle, die seit März 2026 bei CryptoBilis eine Trezor-Wallet gekauft haben, auf, ihre Guthaben so bald wie möglich auf eine neu erstellte Wallet mit einer neuen Wiederherstellungsphrase zu übertragen, und die alte Phrase auf keinem Gerät mehr zu verwenden. Der Hinweis gilt für jedes Trezor-Modell, das seit diesem Datum über den Wiederverkäufer verkauft wurde, einschließlich der Geräte, die an andere Shops geliefert wurden.
Der Hinweis erreichte Trezor laut einem Blogbeitrag des Unternehmens am 28. Oktober über sein Programm für verantwortungsvolle Offenlegung. Er stammte von einem Kunden in Indonesien. Dieser Käufer hatte die Safe 5 im August 2026 über die indonesische E-Commerce-Plattform Tokopedia bei CryptoBilis erworben. Trezor erklärte, der Käufer habe seine Kryptowährung bereits vom Gerät abgezogen, bevor er das mutmaßliche Implantat entdeckte, und das Self-Custody-Modell gebe dem Unternehmen keine Einsicht in einzelne Guthaben. Käufer, die ihr Gerät noch nicht eingerichtet haben, sollten es nicht verwenden. Betroffene Kunden können das Gerät behalten und sich für einen Ersatz an den Trezor-Support wenden.
Was der Hinweis behauptet
Das gemeldete Gerät enthält eine zusätzliche Platine zwischen Hauptplatine und Display, die ein Mobilfunkmodul und eine Antenne trägt. Laut dem Hinweis, den Trezor nicht verifiziert hat, liest die Platine aus, was das Display anzeigt, einschließlich der Wallet-Sicherung, und überträgt diese über ein Mobilfunknetz, sobald das Gerät verbunden ist.
Trezor hat das Gerät noch nicht erhalten. Das Unternehmen hat Fotos der Platine geprüft und den Käufer per Video befragt. Es habe den Bericht als glaubwürdig genug eingestuft, um die Kunden vor Abschluss der Laboruntersuchung zu warnen. Kein CryptoBilis-Käufer hat dem Unternehmen bislang einen Verlust von Guthaben gemeldet.
Verbindungen zur Untersuchung bei Ledger
Trezor hat CryptoBilis am 9. Oktober als Wiederverkäufer entfernt, nachdem der Konkurrent Ledger begonnen hatte, Verluste bei Kunden zu untersuchen, die Geräte bei demselben südostasiatischen Wiederverkäufer gekauft hatten. Trezor hat seither vier Geräte aus CryptoBilis-Beständen geprüft, eine Safe 7, zwei Safe 5 und eine Safe 3, und keinerlei Hinweise auf Manipulation gefunden. Die von dem indonesischen Käufer gemeldete Safe 5 ist ein anderes Gerät als die vier geprüften. Die unauffälligen Ergebnisse und der neue Hinweis widersprechen sich daher nicht.
Beim Sicherheitsteam Donjon von Ledger wurde ein Implantat in Ledger-Geräten gefunden, die über CryptoBilis verkauft wurden. Es liest während der Einrichtung die 24 Wörter umfassende Wiederherstellungsphrase vom Display ab und sendet sie über LTE nach außen. Der Angriff veränderte weder den ursprünglichen Sicherheitschip, das Betriebssystem noch die normalen Signierfunktionen. Trezors Blog schreibt, der neue Hinweis "scheine ähnlich zu funktionieren". Das Unternehmen lehnte jedoch Vergleiche ab, solange die Untersuchungen laufen, und weiß nicht, wer hinter dem mutmaßlichen Implantat steckt. Keiner der beiden Hersteller hat öffentlich nachgewiesen, dass dieselben Angreifer Geräte beider Marken manipuliert haben. Ledger hat erklärt, alle bestätigten Verluste beträfen Geräte aus CryptoBilis-Beständen, und Wiederverkäufer in sieben asiatischen Märkten aufgefordert, seine Produkte aus dem Sortiment zu nehmen. Das Blockchain-Analyseunternehmen Chainalysis erklärte, eines der größten Opfer habe mehr als 60 BTC verloren, im Wert von etwa 4,8 Millionen US-Dollar.
Beweislage und größerer Zusammenhang
Die beiden Fälle beruhen auf unterschiedlicher Beweislage. Das Implantat bei Ledger ist durch eigene technische Befunde des Unternehmens bestätigt, während es sich bei dem Trezor-Fall um einen gemeldeten Befund handelt, der noch auf die Untersuchung wartet. Die Warnungen verstärken die Bedenken hinsichtlich der Lieferkette in der gesamten Branche der Hardware-Wallets. Beide Fälle zeigen zudem, wie manipulierte Geräte über scheinbar offizielle Vertriebswege zu Käufern gelangen können, auch über Käufe bei Stellen, die sich als autorisierte Wiederverkäufer ausgeben. Keines der beiden Unternehmen hat bisher die Herkunft der mutmaßlichen Manipulationen geklärt, und die Zahl der betroffenen Geräte über die gemeldeten Fälle hinaus wurde nicht beziffert.
Warum es wichtig ist
Für Trader
Inhaber von Trezor-Geräten, die über CryptoBilis gekauft wurden, sind dem Risiko ausgesetzt, dass ihre Wiederherstellungsphrase offengelegt wird. Deshalb ist es unmittelbar wichtig, die Bezugsquelle zu prüfen und die Guthaben zu übertragen.
Für Investoren
Die wiederholten Vorwürfe zur Lieferkette bei großen Herstellern von Hardware-Wallets deuten auf Schwächen im Vertriebsweg hin, die sich über Monate auf die Präferenzen bei der Verwahrung auswirken könnten.
Für Entwickler
Produkte, die nicht von einem einzigen Hardware-Anbieter abhängen, etwa Multisig-Lösungen, gewinnen an Bedeutung, wenn das Vertrauen der Endnutzer in Anbieter von Cold Storage schwindet.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
