Trezor warnt vor verdächtigem Hardware-Implantat in der CryptoBilis-Wallet

Trezor warnt Kunden vor potenziell gefährlichen Hardware-Wallets

Trezor hat Kunden, die Hardware-Wallets von dem ehemaligen Wiederverkäufer CryptoBilis erworben haben, gewarnt, ihre Gelder zu transferieren. Grund dafür ist ein Bericht über ein verdächtiges bösartiges Implantat in einem Trezor Safe 5-Gerät.

„Das Gerät wurde von einem Kunden in Indonesien erworben, der berichtete, dass er eine zusätzliche Leiterplatte in der Wallet gefunden hat, die potenziell sensible Informationen, einschließlich der Wiederherstellungsphrase zum Zugriff auf Kryptowährungsbestände, offenlegen könnte.“

Laut einer Ankündigung vom 30. Oktober erhielt das Unternehmen am 28. Oktober eine Sicherheitsmeldung über eine Wallet, die im August 2026 über CryptoBilis auf Tokopedia gekauft wurde. Trezor gab an, dass es Fotos überprüft und den Kunden über einen Videoanruf interviewt hat, jedoch das Gerät noch nicht physisch untersucht wurde.

Details zum verdächtigen Implantat

Das Unternehmen hält den Bericht für glaubwürdig und hat Kunden, die seit März 2026 ein Trezor-Modell von CryptoBilis gekauft haben, geraten, Vorsichtsmaßnahmen zu treffen. Laut Trezor haben keine Kunden, die Geräte über den Wiederverkäufer erworben haben, von einem Verlust ihrer Gelder berichtet.

Das verdächtige Implantat besteht Berichten zufolge aus einer zusätzlichen Leiterplatte, die zwischen der Hauptplatine der Wallet und ihrem Bildschirm positioniert ist. Es enthält ein Mobilfunkmodul und eine Antenne, die es ermöglichen könnten, Informationen, die auf dem Gerät angezeigt werden, über ein Mobilfunknetz zu übertragen.

„Basierend auf der Beschreibung des Kunden scheint die zusätzliche Hardware in der Lage zu sein, den Bildschirm zu lesen, einschließlich der während der Wallet-Einrichtung generierten Wiederherstellungsphrase.“

Der Kunde, der das verdächtige Implantat entdeckte, hatte seine Kryptowährung bereits aus dem Gerät transferiert, bevor er die zusätzliche Hardware identifizierte. Trezor gab an, dass sein Sicherheitsteam die Wallet für eine Laboruntersuchung anfordern wird.

Zusammenarbeit mit Ledger und weiteren Ermittlungen

Die Ermittler haben bislang nicht festgestellt, wer das verdächtige Implantat installiert hat oder ob die gleichen Angreifer für den früheren Ledger-Vorfall verantwortlich waren. Die Warnung folgt einer Untersuchung zu Ledger-Geräten, die über CryptoBilis verkauft wurden, das zuvor als autorisierter Wiederverkäufer für beide Hardware-Wallet-Hersteller in Südostasien tätig war.

Am 9. Oktober begann Ledger mit der Untersuchung von Berichten über Kryptowährungsverluste bei Kunden, die seine Wallets über den Wiederverkäufer gekauft hatten. Ledger bestätigte anschließend, dass eine unautorisierte Komponente in einem betroffenen Gerät Wiederherstellungsphrasen erfassen konnte.

Empfehlungen für betroffene Kunden

Kunden, die Trezor-Geräte von CryptoBilis ab März 2026 gekauft haben, wurde geraten, ihre Kryptowährung auf eine neu erstellte Wallet mit einer völlig neuen Wiederherstellungsphrase zu übertragen. Das Unternehmen warnte, dass das Importieren einer bestehenden Wiederherstellungsphrase in eine andere Hardware- oder Software-Wallet das Risiko nicht beseitigen würde.

Trezor riet den Kunden, die Empfangsadressen vor Überweisungen sorgfältig zu überprüfen. Jeder, der ein Gerät gekauft hat, es aber noch nicht konfiguriert hat, sollte vermeiden, es einzurichten oder eine vorhandene Wiederherstellungsphrase einzugeben.

„Die Warnung betrifft jedes Trezor-Modell, das von CryptoBilis geliefert wurde, einschließlich Geräte, die über Tokopedia und andere Geschäfte verkauft wurden.“

Trezor warnte, dass Betrüger den Vorfall durch betrügerische E-Mails, Briefe und Anrufe ausnutzen könnten. Die Kunden wurden daran erinnert, niemals ihre Wiederherstellungsphrasen preiszugeben, auch nicht an Personen, die behaupten, das Support-Team des Unternehmens zu vertreten.

Die Untersuchung wird mit Unterstützung von SEAL 911, dem Notfallreaktionsdienst der Security Alliance, durchgeführt, der Trezor bei seiner Reaktion auf betroffene Kunden berät.