Trezor warnt CryptoBilis-Kunden vor mutmaßlichem Safe-5-Implantat

Trezor forderte Kunden, die seit März 2026 Hardware-Wallets beim Wiederverkäufer CryptoBilis gekauft haben, dazu auf, ihre Guthaben auf eine neue Wallet zu übertragen. Zuvor war ein mutmaßliches physisches Implantat in einem Safe 5 gemeldet worden. Das Unternehmen erhielt den Hinweis am 28. Oktober. Das Gerät war im August über Tokopedia gekauft worden. Trezor hat es nicht untersucht, hält den Bericht jedoch für glaubwürdig und stuft den Vorfall als Sicherheitsrisiko ein.

Warum das wichtig ist

Bei dem mutmaßlichen Implantat handelt es sich um eine zusätzliche Platine zwischen der Hauptplatine und dem Display des Geräts. Laut Trezor enthält sie ein Mobilfunkmodul und eine Antenne, die Informationen auf dem Bildschirm auslesen könnten, darunter eine Wiederherstellungsphrase, und über ein Mobilfunknetz übertragen könnten. Mit einer Wiederherstellungsphrase lässt sich auf eine Wallet zugreifen. Die gemeldete Bedrohung stellt daher ein Risiko in der Lieferkette dar und keine Software-Sicherheitslücke.

Trezor nahm CryptoBilis Anfang dieses Monats aus seinem Netzwerk autorisierter Wiederverkäufer, nachdem Berichte über manipulierte Ledger-Geräte aufgetaucht waren, die über denselben Vertrieb verkauft wurden. Ledger bestätigte physische Manipulationen an seinen Signern, während OneKey die Zusammenarbeit mit dem Wiederverkäufer beendete, neue Freigaben stoppte und kostenlose Ersatzgeräte anbot. Trezor zufolge hat das Unternehmen vier bei CryptoBilis gekaufte Geräte untersucht und bei keinem davon Manipulationsspuren gefunden.

Auswirkungen auf den Markt

Trezor zufolge wurden im Zusammenhang mit dem mutmaßlichen Implantat im Safe 5 keine Verluste von Nutzergeldern gemeldet. Onchain-Analysten schätzten die Verluste im Zusammenhang mit dem separaten Ledger-Vorfall auf mehr als 86 Millionen US-Dollar in Bitcoin, Ethereum und Tron. Ledger hat diese Zahlen jedoch nicht bestätigt.

Die Warnung reiht sich in eine Serie von Sicherheitsproblemen ein, von denen Trezor in diesem Jahr betroffen war. Bei einem Datenleck beim Versanddienstleister ShipMonk wurden im August personenbezogene Daten von rund 13.700 Kunden offengelegt. Später erklärte Trezor, dass dasselbe Datenleck rund 67.000 Kunden in den USA betroffen habe. Im September teilte das Unternehmen außerdem mit, dass ein Datenleck bei einem externen E-Mail-Anbieter Phishing-Nachrichten über die offizielle Domain von Trezor ermöglicht hatte. Trezor bietet betroffenen CryptoBilis-Kunden Ersatzgeräte an und rät ihnen, sein Support-Team zu kontaktieren.