Trezor warnt Käufer bei CryptoBilis nach Bericht über Hardware-Implantat im Safe 5

Der Hardware-Wallet-Hersteller Trezor hat Kunden, die seine Geräte bei dem Wiederverkäufer CryptoBilis gekauft haben, davor gewarnt, ihre Gelder zu übertragen, nachdem ein Käufer berichtet hatte, ein Hardware-Implantat in einem Trezor Safe 5 gefunden zu haben, wie das Unternehmen am Freitag mitteilte.

Ein Kunde in Indonesien meldete das Implantat am 28. Oktober über das Responsible-Disclosure-Programm von Trezor, so ein Blogbeitrag des Unternehmens. Der Safe 5 wurde im August 2026 über die indonesische E-Commerce-Plattform Tokopedia bei CryptoBilis gekauft.

Der Bericht beschreibt eine zusätzliche Platine, die zwischen der Hauptplatine des Geräts und seinem Bildschirm angebracht ist, mit einem Mobilfunkmodul und einer Antenne. Dem Bericht zufolge, den Trezor nach eigenen Angaben nicht verifiziert hat, liest die Platine ab, was der Bildschirm anzeigt, einschließlich der Wallet-Sicherung, und sendet dies über ein Mobilfunknetz aus, wann immer das Gerät angeschlossen ist.

Trezor hat das Gerät noch nicht erhalten, erklärte aber, den Bericht aufgrund der Beschreibung des Kunden und eines Videointerviews als glaubwürdig einzustufen. „Was wir gesehen haben, wirkt ausgeklügelt genug, dass wir beschlossen haben, die Kunden jetzt zu warnen“, hieß es. „Das Warten auf eine Laborbestätigung würde CryptoBilis-Käufer in der Zwischenzeit gefährden.“

Kein CryptoBilis-Käufer hat Trezor einen Verlust von Geldern gemeldet, so das Unternehmen.

Trezor forderte alle auf, die ab März 2026 eine seiner Wallets bei CryptoBilis gekauft haben, ihre Gelder so schnell wie möglich auf eine neu erstellte Wallet mit einer neuen Wiederherstellungsphrase zu übertragen und die alte Phrase nicht auf einem anderen Gerät wiederzuverwenden. Käufer, die ihr Gerät noch nicht eingerichtet haben, sollten es nicht verwenden. Betroffene Kunden können ihr CryptoBilis-Gerät behalten und den Trezor-Support für einen Ersatz kontaktieren.

Der CryptoBilis-Vorfall

Trezor entfernte CryptoBilis am 9. Oktober als Wiederverkäufer, nachdem der konkurrierende Hardware-Wallet-Hersteller Ledger begonnen hatte, Verluste unter Kunden zu untersuchen, die ihre Geräte bei dem südostasiatischen Wiederverkäufer gekauft hatten. Trezor hat seitdem vier seiner bei CryptoBilis gekauften Geräte inspiziert, ein Safe 7, zwei Safe 5 und ein Safe 3, und keine Hinweise auf Manipulation gefunden.

Ledgers Donjon-Sicherheitsteam fand in über CryptoBilis verkauften Ledger-Geräten ein Implantat, das während der Einrichtung die 24-Wörter-Wiederherstellungsphrase vom Bildschirm liest und sie über LTE versendet. Trezors Blogbeitrag besagt, dass das neu gemeldete Implantat „offenbar ähnlich funktioniert“, wobei das Unternehmen hinzufügte, dass es keine Vergleiche anstellen werde, solange die Untersuchungen andauern, und nicht wisse, wer dahintersteckt.

Ledger hat erklärt, dass alle bestätigten Verluste Geräte betreffen, die bei CryptoBilis gekauft wurden, und hat Händler in sieben asiatischen Märkten aufgefordert, seine Geräte aus dem Verkehr zu ziehen. Eines der größten Opfer war ein Betrüger, der laut der Blockchain-Analysefirma Chainalysis mehr als 60 BTC im Wert von etwa 4,8 Millionen Dollar verlor.