Trezor hat Kunden, die Hardware-Wallets beim ehemaligen Wiederverkäufer CryptoBilis gekauft haben, dazu aufgefordert, ihre Gelder zu verschieben, nachdem ein Bericht über ein mutmaßlich bösartiges Implantat in einem Trezor Safe 5-Gerät eingegangen ist.
Zusammenfassung
- Trezor hat Kunden, die seit März 2026 Hardware-Wallets bei CryptoBilis gekauft haben, dazu aufgefordert, ihre Gelder zu verschieben, nachdem ein Bericht über ein mutmaßliches Implantat in einem Safe 5-Gerät eingegangen ist.
- Das mutmaßliche Implantat enthält Berichten zufolge eine zusätzliche Platine und ein Mobilfunkmodul, das in der Lage ist, auf der Wallet angezeigte Wiederherstellungsphrasen zu erfassen und über ein Mobilfunknetz zu übertragen.
- Trezor hat das gemeldete Gerät noch nicht physisch untersucht, erklärte jedoch, dass die vom Kunden bereitgestellten Informationen glaubwürdig genug seien, um eine Warnung herauszugeben. Dem Unternehmen wurden keine Verluste von Kunden gemeldet.
- CryptoBilis wurde am 9. Oktober als autorisierter Trezor-Wiederverkäufer entfernt, nachdem Ledger bestätigt hatte, dass einige über denselben Wiederverkäufer verkaufte Hardware-Wallets physisch manipuliert worden waren.
- Trezor hat betroffenen Kunden empfohlen, neue Wallets mit neuen Wiederherstellungsphrasen zu erstellen, und bietet berechtigten Käufern Ersatzgeräte oder Gutscheine an.
Laut einer Ankündigung vom 30. Oktober erhielt das Unternehmen am 28. Oktober eine Sicherheitsmeldung bezüglich einer Wallet, die im August 2026 über CryptoBilis auf Tokopedia gekauft worden war.
Das Gerät wurde von einem Kunden in Indonesien gekauft, der meldete, im Inneren der Wallet eine zusätzliche Platine gefunden zu haben, die möglicherweise sensible Informationen preisgeben könnte, einschließlich der Wiederherstellungsphrase, die für den Zugriff auf Kryptowährungsbestände verwendet wird.
Trezor erklärte, Fotos geprüft und den Kunden per Videoanruf befragt zu haben, das Gerät jedoch noch nicht physisch untersucht zu haben. Das Unternehmen hält den Bericht für glaubwürdig und hat Kunden, die seit März 2026 ein Trezor-Modell bei CryptoBilis gekauft haben, zu Vorsichtsmaßnahmen geraten.
Dem Unternehmen zufolge haben keine Kunden, die Trezor-Geräte über den Wiederverkäufer gekauft haben, den Verlust von Geldern gemeldet.
Implantat im Trezor Safe 5 könnte Wiederherstellungsphrasen der Wallet übertragen
Das mutmaßliche Implantat besteht Berichten zufolge aus einer zusätzlichen Platine, die zwischen der Hauptplatine der Wallet und ihrem Bildschirm positioniert ist. Sie enthält ein Mobilfunkmodul und eine Antenne, die es ermöglichen könnten, auf dem Gerät angezeigte Informationen über ein Mobilfunknetz zu übertragen.
Basierend auf der Beschreibung des Kunden scheint die zusätzliche Hardware in der Lage zu sein, den Bildschirm auszulesen, einschließlich der während der Wallet-Einrichtung generierten Wiederherstellungsphrase, und diese Informationen zu übertragen, wann immer das Gerät an eine Stromquelle angeschlossen ist.
Jeder, der die Wiederherstellungsphrase einer Wallet erlangt, könnte sie potenziell auf einem anderen Gerät wiederherstellen und ihre Gelder übertragen, ohne die ursprüngliche Hardware zu benötigen.
Der Kunde, der das mutmaßliche Implantat entdeckte, hatte seine Kryptowährung bereits aus dem Gerät transferiert, bevor er die zusätzliche Hardware identifizierte.
Trezor erklärte, dass sein Sicherheitsteam dabei sei, die Wallet für eine Laboruntersuchung zu erhalten. Die Ermittler haben weder festgestellt, wer das mutmaßliche Implantat eingebaut hat, noch ob dieselben Angreifer für den früheren Ledger-Vorfall verantwortlich waren.
CryptoBilis bereits früher mit manipulierten Ledger-Wallets in Verbindung gebracht
Die Warnung folgt auf eine Untersuchung zu Ledger-Geräten, die über CryptoBilis verkauft wurden, der zuvor als autorisierter Wiederverkäufer für beide Hardware-Wallet-Hersteller in Südostasien tätig war.
Am 9. Oktober begann Ledger mit der Untersuchung von Berichten über Kryptowährungsverluste unter Kunden, die ihre Wallets über den Wiederverkäufer gekauft hatten.
Wie crypto.news zuvor berichtete, bestätigte Ledger anschließend, dass eine unbefugte Komponente in einem betroffenen Gerät Wiederherstellungsphrasen erfassen konnte, die während der Einrichtung angezeigt wurden, und sie über eine LTE-Mobilfunkverbindung übertragen konnte.
Das versteckte Hardware-Implantat arbeitete unabhängig vom Sicherheitschip des Geräts und ließ dessen normales Betriebssystem und seine Transaktionssignaturfunktionen unverändert.
Trezor reagierte auf die ersten Berichte, indem es CryptoBilis am 9. Oktober aus seinem autorisierten Wiederverkäufernetzwerk entfernte und Kunden aufforderte, ihre Geräte zur Inspektion einzusenden.
Bis zum 19. Oktober hatte das Unternehmen vier über CryptoBilis gekaufte Wallets erhalten, darunter zwei Trezor Safe 5-Geräte, ein Safe 7 und ein Safe 3. Keines zeigte bei der Inspektion Anzeichen physischer Manipulation.
Das am 28. Oktober offengelegte mutmaßliche Implantat betrifft ein separates Safe 5-Gerät, das nicht in diese Untersuchungen einbezogen worden war.
Die Untersuchung der Ledger-Geräte wurde fortgesetzt. Am 29. Oktober verfolgte das Blockchain-Analyseunternehmen Arkham Intelligence 95,35 Millionen US-Dollar im Zusammenhang mit mutmaßlichen Diebstählen über 1.486 Adressen zwischen dem 7. und 9. Oktober.
Arkham berichtete, dass etwa 10 Millionen US-Dollar in USDT eingefroren worden seien, während der Angreifer weiterhin gestohlene Kryptowährungen über mehrere Blockchain-Netzwerke bewegte.
Unabhängig davon meldete die Polizei von Singapur Verluste von 3,5 Millionen Singapur-Dollar an Kryptowährungen in zwei Fällen im Zusammenhang mit manipulierten Ledger-Geräten, die bei lokalen Händlern gekauft worden waren.
Trezor hat seitdem sein Netzwerk autorisierter Wiederverkäufer eingeschränkt und arbeitet mit Ledger und anderen Parteien zusammen, die die gemeldeten Angriffe untersuchen.
Trezor rät CryptoBilis-Kunden, neue Wallets zu erstellen
Kunden, die ab März 2026 Trezor-Geräte bei CryptoBilis gekauft haben, wurde empfohlen, ihre Kryptowährungen auf eine neu erstellte Wallet mit einer vollständig neuen Wiederherstellungsphrase zu übertragen.
Das Unternehmen warnte, dass das Importieren einer bestehenden Wiederherstellungsphrase in eine andere Hardware- oder Software-Wallet das Risiko nicht beseitigen würde, wenn diese Phrase bereits offengelegt worden sei.
Nutzer ohne eine andere sichere Hardware-Wallet können ihre Gelder vorübergehend auf eine vertraute Software-Wallet oder eine Kryptowährungsbörse übertragen. Trezor riet Kunden, vor Überweisungen die Empfangsadressen sorgfältig zu prüfen.
Wer ein Gerät gekauft, es aber noch nicht konfiguriert hat, sollte es nicht einrichten und keine bestehende Wiederherstellungsphrase eingeben.
Die Warnung betrifft alle von CryptoBilis gelieferten Trezor-Modelle, einschließlich Geräten, die über Tokopedia und andere Geschäfte verkauft wurden, die ihren Bestand vom Wiederverkäufer bezogen haben.
Trezor erklärte, Kunden sollten nicht versuchen, Manipulationen durch Öffnen oder Wiegen ihrer Wallets festzustellen. Obwohl der Kunde, der das Implantat meldete, einen Gewichtsunterschied bemerkte, erklärte das Unternehmen, dass Gewichtsmessungen nicht zuverlässig feststellen können, ob ein Gerät modifiziert wurde.
Kunden, die im angegebenen Zeitraum Geräte bei CryptoBilis gekauft haben, haben Anspruch auf eine direkt von Trezor versandte Ersatz-Wallet oder einen Gutschein, der die Kosten eines neuen Geräts abdeckt.
Trezor warnte, dass Betrüger den Vorfall durch betrügerische E-Mails, Briefe und Telefonanrufe ausnutzen könnten. Kunden wurden daran erinnert, niemals ihre Wiederherstellungsphrasen preiszugeben, auch nicht gegenüber Personen, die behaupten, das Support-Team des Unternehmens zu vertreten.
Die Untersuchung wird mit Unterstützung von SEAL 911 durchgeführt, dem Notfallreaktionsdienst der Security Alliance, der Trezor bei seiner Reaktion auf betroffene Kunden beraten hat.
