Trezor kündigte am Freitag an, dass es einen einzelnen Kundenbericht über ein Hardware‑Implantat in einem Safe 5, das von dem ehemaligen Wiederverkäufer CryptoBilis verkauft wurde, als glaubwürdig betrachtet und fordert, dass jeder, der das Gerät seit März 2026 gekauft hat, seine Mittel in eine neue Brieftasche mit einem frischen Seed überträgt. Die Warnung folgt auf frühere Berichte über manipulierte Ledger‑Geräte, die über denselben Wiederverkäufer verkauft wurden, was Trezor dazu veranlasste, die Geschäftsbeziehung mit CryptoBilis am 9. Okt. zu beenden.

Details zum angeblichen Implantat

Laut dem von Trezor auf X geteilten Bericht enthält das verdächtige Gerät eine zusätzliche Leiterplatte, die mit einem Mobilfunkmodul ausgestattet ist. Das Implantat wird als fähig beschrieben, alles zu erfassen, was auf dem Bildschirm der Brieftasche angezeigt wird – einschließlich der Wiederherstellungsphrase – und diese Daten über ein Mobilfunknetz zu übertragen, sobald das Gerät angeschlossen ist. Das Unternehmen hat die Einheit noch nicht untersucht, aber die Beschreibung des Kunden entspricht dem Verhalten, das bei den Ledger‑Implantaten, die Anfang dieses Monats veröffentlicht wurden, beobachtet wurde.

Antwort des Unternehmens und Maßnahmen zur Behebung

Das Sicherheitsteam von Trezor erklärte, dass es den Safe 5 analysieren wird, sobald das Gerät eingetroffen ist, und dass bisher kein Verlust von Mitteln von einem CryptoBilis-Käufer gemeldet wurde. In der Zwischenzeit rät das Unternehmen betroffenen Nutzern, ihre Vermögenswerte in eine neue Hardware‑Brieftasche zu verlagern oder, falls keine verfügbar ist, die Mittel vorübergehend in einer vertrauenswürdigen Software‑Brieftasche oder an einer Börse zu lagern. Ungeöffnete Geräte sollten nicht eingerichtet werden, und die Besitzer können Trezor Support für einen Ersatz kontaktieren. Das Unternehmen wies außerdem darauf hin, dass die Inspektion von vier weiteren CryptoBilis‑Ursprungs‑Brieftaschen bisher keine Anzeichen von Manipulationen aufwiesen.

Weiterer Kontext und Reaktion der Branche

Der Vorfall erneuert die Bedenken hinsichtlich der Sicherheit von Hardware‑Brieftaschen, die über nicht autorisierte Kanäle erworben werden. Anfang Oktober bestätigte Ledger ein ähnliches Mobilfunk‑Implantat in einem von CryptoBilis verkauften Gerät, wobei die On‑Chain‑Analyse einen Verlust von über 86 Millionen USD bei betroffenen Ledger‑Nutzern schätzte. Der Sicherheitsforscher Joe Grand hatte Trezor zuvor vor gefälschten Geräten gewarnt, die auf TikTok und Facebook verkauft wurden, was das Unternehmen dazu veranlasste, sein Wiederverkäufer‑Netzwerk zu verschärfen. Trezor kündigte am 13. Okt. Pläne an, seine Wiederverkäuferbasis weiter zu reduzieren und betonte, dass bestehende Dichtungen und Verpackungen keine ausreichenden Schutzmaßnahmen gegen ausgefeilte Manipulationen darstellen.