Trezor warnt vor möglichen Sicherheitsrisiken bei Hardware-Wallets
Trezor hat Kunden, die Hardware-Wallets von CryptoBilis ab März 2026 erworben haben, dringend dazu aufgefordert, ihre Gelder so schnell wie möglich auf ein neu erstelltes Wallet mit einem neuen Seed zu übertragen.
Der jüngste Sicherheitshinweis folgt auf Berichte über einen möglichen Hardware-Eingriff in ein Trezor Safe 5.
Versteckte Schaltkreise und Mobilfunkmodule
CryptoBilis war bis Oktober 2026 ein offizieller Trezor-Händler in Südostasien. Das Unternehmen behandelt die Berichte als glaubwürdig, obwohl es das Gerät noch nicht erhalten hat, um die Ergebnisse zu bestätigen. Am 9. Oktober wurde das Problem bekannt, als Ledger Berichte über den Verlust von Geldern bei Kunden untersuchte, die Hardware-Wallets von CryptoBilis gekauft hatten. Ledger bestätigte später, dass einige Geräte in einem ausgeklügelten Angriff auf die Lieferkette physisch manipuliert worden waren.
Da CryptoBilis auch ein autorisierter Trezor-Händler war, wurde das Unternehmen am selben Tag von der Liste der offiziellen Verkäufer gestrichen, und Trezor begann mit der Untersuchung der Kundengeräte. Am 28. Oktober erhielt das Sicherheitsteam eine verantwortungsvolle Meldung von einem Kunden in Indonesien, der im August 2026 ein Trezor Safe 5 über Tokopedia gekauft hatte. Laut dem Bericht war eine zusätzliche Platine im Gerät eingebaut worden, die ein Mobilfunkmodul und eine Antenne enthielt.
Der Bericht besagt, dass das Implantat alles lesen kann, was auf dem Bildschirm erscheint, einschließlich der Wallet-Sicherung, und diese Informationen über ein Mobilfunknetz übertragen kann, sobald das Gerät angeschlossen ist. Trezor hat Fotos erhalten und den Kunden in einem Videoanruf befragt, aber das Gerät ist noch nicht im Labor zur Untersuchung eingetroffen.
Das Unternehmen entschied sich, die Kunden zu warnen, anstatt auf eine Laborbestätigung zu warten, da dies betroffene Käufer gefährden könnte. Für diejenigen, die bereits ein betroffenes Gerät verwenden, erklärte Trezor, dass die Verwendung der Wallet-Sicherung von dem möglicherweise manipulierten Gerät auf einem anderen Hardware-Wallet das Problem nicht beheben wird. Wenn kein sicheres Hardware-Wallet verfügbar ist, können Kunden ihre Gelder vorübergehend auf ein Software-Wallet oder eine ihnen bekannte Börse übertragen, wobei sie die vollständige Empfangsadresse sorgfältig überprüfen sollten, bevor sie etwas senden. Kunden, die ihr Gerät noch nicht eingerichtet haben, sollten es nicht verwenden oder eine bestehende Wallet-Sicherung darauf eingeben.
Der Hardware-Wallet-Hersteller warnte auch davor, dass Betrüger den Vorfall nutzen könnten, um Phishing-Angriffe durch gefälschte E-Mails, Briefe und Anrufe zu starten. Alle Kunden, die während des betroffenen Zeitraums bei CryptoBilis gekauft haben, haben Anspruch auf einen Ersatz-Trezor, der direkt vom Unternehmen versandt wird, oder auf einen Gutschein, der die Kosten für ein neues Gerät abdeckt. Kunden sollten ihr CryptoBilis-Gerät behalten und den Trezor-Support kontaktieren, um dies zu arrangieren.
Bisher wurden keine gestohlenen Gelder gemeldet, und der Kunde, der das Implantat entdeckte, hatte seine Gelder bereits vor der Entdeckung bewegt. Trezor fügte hinzu, dass es nicht weiß, wer hinter dem Angriff steckt und keine Berichte über andere Händler oder Regionen vorliegen.
Manipulierte Ledger-Wallets
Die Sicherheitsbedenken bei Hardware-Wallets nehmen zu.
Erst diese Woche gab die Polizei von Singapur bekannt, dass Krypto-Nutzer Berichten zufolge rund $3,5 Millionen verloren haben, nachdem sie manipulierte Ledger-Geräte verwendet hatten. Die Behörden bestätigten mindestens zwei Fälle seit dem 10. September. Erste Untersuchungen ergaben, dass einige über lokale Einzelhandelsgeschäfte verkaufte Wallets bösartige Komponenten enthielten, die in der Lage waren, Wiederherstellungsphrasen oder private Schlüssel zu stehlen, was es Angreifern ermöglichte, Gelder ohne Zustimmung der Nutzer zu übertragen.
