Trezor warnt Käufer von CryptoBilis nach Bericht über Hardware Implantat

Trezor hat Kunden gewarnt, die seine Hardware Wallets bei CryptoBilis gekauft haben, nachdem ein Bericht über ein mögliches Implantat in einem Trezor Safe 5 eingegangen war.

Das Gerät wurde im August 2026 über Tokopedia gekauft. Trezor hält den Bericht auf Grundlage der Beschreibung des Kunden, von Fotos und eines Video Interviews für glaubwürdig, hatte das Gerät jedoch zum Zeitpunkt der Veröffentlichung der Warnung nicht zur Untersuchung erhalten.

Bericht zu Trezor Safe 5 folgt auf Ledger Untersuchung

Das Sicherheitsteam von Trezor erhielt die Meldung am 28. Oktober. Dem Bericht zufolge wurde zwischen der Hauptplatine und dem Bildschirm des Safe 5 eine zusätzliche Leiterplatte mit einem Mobilfunkmodul und einer Antenne eingebaut.

Der Kunde berichtete, dass die Komponente Informationen vom Bildschirm auslesen könne, darunter das Wallet Backup, und diese über ein Mobilfunknetz übertragen könne. Trezor erklärte, dass die gemeldete Funktionalität nicht unabhängig verifiziert worden sei.

Die Meldung folgte auf eine Untersuchung, die Ledger Geräte betraf, die beim gleichen Wiederverkäufer gekauft worden waren. Ledger bestätigte, dass einige dieser Geräte physisch manipuliert worden waren, und Trezor strich CryptoBilis am 9. Oktober von der Liste der autorisierten Wiederverkäufer.

Trezor hat nicht ermittelt, wer hinter der gemeldeten Safe 5 Modifikation stand. Zum Zeitpunkt der Ankündigung lagen dem Unternehmen keine Hinweise vor, dass ein Trezor Kunde im Zusammenhang mit dem Bericht Gelder verloren hatte.

Hinweise gelten für alle von CryptoBilis gekauften Trezor Modelle

Obwohl sich die Meldung auf einen Safe 5 bezieht, gelten Trezors Hinweise für jedes Trezor Modell, das ab März 2026 bei CryptoBilis gekauft wurde. Das umfasst Geräte, die der Wiederverkäufer über Marktplätze wie Tokopedia geliefert hat.

Kunden, die bereits ein betroffenes Gerät zum Halten von Vermögenswerten nutzen, riet das Unternehmen, Gelder so bald wie möglich in eine neu erstellte Wallet mit neuer Wiederherstellungsphrase zu übertragen. Die Hinweise gelten auch für Kunden, die ADA mit einem betroffenen Trezor verwalten.

Eine Wiederherstellungsphrase gewährt Zugriff auf die Schlüssel einer Wallet. Trezor erklärte, dass das Wiederherstellen des von einem möglicherweise manipulierten Gerät erzeugten Backups auf einem anderen Gerät das Problem nicht löst.

Kunden, die ihr CryptoBilis Gerät noch nicht eingerichtet haben, wurden angewiesen, es nicht zu initialisieren oder ein bestehendes Wallet Backup einzugeben. Trezor warnte außerdem, dass das Support Team Nutzer niemals auffordern wird, ihre Wiederherstellungsphrase preiszugeben.

[NEWSBREAK]

Ersatzgerät oder Gutschein verfügbar

Trezor erklärte, dass Kunden, die ab März 2026 ein Gerät bei CryptoBilis gekauft haben, Anspruch auf entweder einen neuen Trezor, der direkt vom Unternehmen versendet wird, oder einen Gutschein zur Abdeckung der Kosten für ein neues Gerät haben.

Das Unternehmen bat berechtigte Kunden, ihr CryptoBilis Gerät zu behalten und Trezor Support zu kontaktieren, um den Ersatz oder Gutschein zu veranlassen. Es warnte zudem, dass Betrüger den Vorfall ausnutzen könnten, um Kryptobesitzer mit gefälschten Nachrichten oder Anrufen ins Visier zu nehmen.

Für Kunden, die keine andere sichere Hardware Wallet zur Verfügung haben, schlug Trezor vor, Gelder vorübergehend in eine vertraute Software Wallet oder auf eine Börse zu übertragen. Das Unternehmen riet, vor dem Senden von Vermögenswerten die vollständige Empfangsadresse zu prüfen.