Trezor waarschuwt voor vermoedelijke hardware-implant in apparaten van CryptoBilis
Trezor heeft klanten die sinds maart 2026 hardware wallets via de voormalige reseller CryptoBilis hebben gekocht, opgeroepen hun tegoeden naar een nieuw apparaat over te zetten nadat een koper een vermoedelijke cellulaire implant in een Safe 5 meldde. Trezor heeft het apparaat nog niet voor laboratoriumonderzoek ontvangen, en de vier eerdere inspecties leverden geen bewijs van knoeien op.
Geschreven door de AI-redactie van CoinArticle · op basis van 5 geciteerde bronnen. Hoe we werken
De waarschuwing en de reikwijdte
Trezor heeft klanten op 30 oktober op de hoogte gebracht van een melding over een vermoedelijke hardware-implant in een Trezor Safe 5 die via CryptoBilis is gekocht, een voormalige geautoriseerde reseller. Het bedrijf dringt erop aan dat iedereen die sinds maart 2026 een Trezor-wallet bij CryptoBilis heeft gekocht, zijn tegoeden zo snel mogelijk naar een nieuw aangemaakte wallet met een nieuwe herstelzin overzet en de oude zin op geen enkel apparaat opnieuw gebruikt. Het advies geldt voor elk Trezor-model dat vanaf die datum via de reseller is verkocht, ook voor eenheden die aan andere winkels zijn geleverd.
De melding bereikte Trezor op 28 oktober via zijn programma voor verantwoorde openbaarmaking, afkomstig van een klant in Indonesië, volgens een blogbericht van het bedrijf. Die koper kocht de Safe 5 in augustus 2026 bij CryptoBilis via het Indonesische e-commerceplatform Tokopedia. Trezor zei dat de koper zijn cryptovaluta al van het apparaat had overgezet voordat hij de vermoedelijke implant ontdekte, en dat zijn self-custody-model het bedrijf geen zicht geeft op individuele saldi. Kopers die hun apparaat nog niet hebben ingesteld, moeten het niet gebruiken, en getroffen klanten kunnen het apparaat houden en contact opnemen met Trezor Support voor een vervanging.
Wat de melding beweert
Het gemelde apparaat bevat een extra printplaat tussen het hoofdbord en het scherm, met een cellulaire module en een antenne. Volgens de melding, die Trezor niet heeft geverifieerd, leest de printplaat wat het scherm weergeeft, inclusief de back-up van de wallet, en verzendt die via een mobiel netwerk zodra het apparaat is aangesloten.
Trezor heeft het apparaat nog niet ontvangen. Het heeft foto's van de printplaat bekeken en de koper per video geïnterviewd, en zei het verhaal geloofwaardig genoeg te vinden om klanten te waarschuwen voordat het laboratoriumonderzoek is afgerond. Geen enkele koper van CryptoBilis heeft het bedrijf een verlies van tegoeden gemeld.
Verbanden met het onderzoek van Ledger
Trezor heeft CryptoBilis op 9 oktober als reseller verwijderd, nadat concurrent Ledger onderzoek was begonnen naar verliezen onder zijn klanten die apparaten van dezelfde Zuidoost-Aziatische reseller hadden gekocht. Trezor heeft sindsdien vier apparaten onderzocht die bij CryptoBilis zijn gekocht, een Safe 7, twee Safe 5's en een Safe 3, en vond geen bewijs van knoeien. De Safe 5 die de Indonesische koper later meldde, is een ander exemplaar dan die vier, dus de schone resultaten en de nieuwe melding spreken elkaar niet tegen.
Het beveiligingsteam Donjon van Ledger vond een implant in Ledger-apparaten die via CryptoBilis werden verkocht en die tijdens de installatie de 24-woorden herstelzin van het scherm las en via LTE naar buiten stuurde. Bij die aanval bleven de oorspronkelijke beveiligingschip, het besturingssysteem en de normale ondertekeningsfuncties ongewijzigd. Het blogbericht van Trezor stelt dat de nieuwe melding "lijkt op een vergelijkbare manier te werken", maar het bedrijf wilde geen vergelijkingen trekken zolang het onderzoek loopt en weet niet wie achter de vermoedelijke implant zit. Geen van beide fabrikanten heeft publiekelijk vastgesteld dat dezelfde aanvallers beide merken hebben gemanipuleerd. Ledger heeft gezegd dat alle bevestigde verliezen betrekking hebben op apparaten afkomstig van CryptoBilis en heeft resellers in zeven Aziatische markten gevraagd zijn producten uit de verkoop te halen. Het blockchain-analysebedrijf Chainalysis zei dat een van de grootste slachtoffers meer dan 60 BTC verloor, ter waarde van ongeveer 4,8 miljoen dollar.
Bewijspositie en bredere context
De twee zaken rusten op verschillende bewijsgrond. De implant van Ledger is bevestigd door de eigen technische bevindingen, terwijl die van Trezor een gemeld apparaat is dat op onderzoek wacht. De waarschuwingen versterken de zorgen over de toeleveringsketen in de sector van hardware wallets, en beide zaken laten zien hoe gemanipuleerde apparaten bij kopers kunnen komen via kanalen die officieel lijken, waaronder aankopen bij partijen die zich als geautoriseerde resellers voordoen. Geen van beide bedrijven heeft de herkomst van de vermoedelijke manipulaties al vastgesteld, en het aantal getroffen apparaten buiten de gemelde gevallen is niet gespecificeerd.
Waarom het ertoe doet
Voor traders
Houders van Trezor-apparaten die via CryptoBilis zijn gekocht, lopen het risico dat hun herstelzin wordt blootgesteld, dus het controleren van de aankoopbron en het overzetten van tegoeden is direct belangrijk.
Voor beleggers
Herhaalde beschuldigingen over de toeleveringsketen bij grote fabrikanten van hardware wallets wijzen op zwakke plekken in distributiekanalen, die over periodes van meerdere maanden de voorkeur voor bewaring kunnen verschuiven.
Voor bouwers
Producten die niet afhankelijk zijn van één hardwareleverancier, zoals multi-sig-opstellingen, winnen aan relevantie naarmate het vertrouwen van eindgebruikers in leveranciers van cold storage afneemt.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
