Waarschuwing van Trezor Wallet benadrukt risico's in de toeleveringsketen
Trezor waarschuwde klanten voor een vermoedelijke hardware-implantaat in een Safe 5 die via wederverkoper CryptoBilis was gekocht. Op 9 oktober haalde Trezor CryptoBilis uit zijn netwerk van erkende wederverkopers. Een koper meldde een extra printplaat te hebben aangetroffen, maar op 30 oktober had Trezor het apparaat nog niet ontvangen voor laboratoriumonderzoek. Het bedrijf zei geen meldingen van klantverliezen te hebben ontvangen. Klanten die aan de voorwaarden voldoen en sinds maart 2026 apparaten hebben gekocht die door CryptoBilis zijn geleverd, kunnen een vervangend apparaat of een tegoedbon aanvragen. Trezor adviseert getroffen eigenaren een wallet met een nieuwe herstelzin aan te maken en hun tegoeden over te zetten; een oude herstelzin herstellen beschermt de tegoeden niet als die zin is blootgesteld. Het bedrijf waarschuwde klanten ook alert te zijn op phishingpogingen en zei dat vier andere teruggestuurde apparaten geen sporen van manipulatie vertoonden.
De waarschuwing vestigt opnieuw de aandacht op de beveiliging van de toeleveringsketen van hardwarewallets. Trezor zei dat het vermoedelijke implantaat leek op een implantaat in een afzonderlijke zaak rond Ledger, maar dat er geen openbaar bewijs is dat de incidenten of de daders met elkaar in verband brengt. Ledger bevestigde dat er in een getroffen apparaat een implantaat zat dat via de schermverbinding een herstelzin van 24 woorden kon vastleggen, zonder de beveiligingschip, het besturingssysteem of de normale ondertekeningsfuncties te verstoren. Onderzoekers publiceerden deels overlappende schattingen van de verliezen die verband houden met het Ledger-onderzoek: Arkham traceerde op 29 oktober 95,35 miljoen dollar via 1.486 adressen, terwijl Bitquery op 16 oktober 102 miljoen dollar telde over 335 wallets en zes blockchains. Deze schattingen staan los van elkaar, mogen niet bij elkaar worden opgeteld en zijn geen definitieve, door de fabrikant bevestigde cijfers. In de Trezor-zaak zijn geen verliezen bevestigd. De incidenten laten zien dat het controleren van een beveiligingschip niet hetzelfde is als de hele wallet controleren op toegevoegde onderdelen.
Neutral
De berichten beschrijven een ernstig probleem op het gebied van beveiliging en de toeleveringsketen, maar geen van beide samenvattingen noemt een directe invloed op de prijs van een specifieke cryptomunt. Trezor zegt geen meldingen te hebben ontvangen van verliezen die verband houden met het vermoedelijke implantaat, en het apparaat is nog niet in een laboratorium getest. De afzonderlijke schattingen van de verliezen bij Ledger kunnen de zorgen over zelfbeheer en walletbeveiliging vergroten, maar bewijzen niet dat er in de zaak rond Trezor verliezen zijn geleden en wijzen niet op een directe prijsaanjager voor een munt. Op korte termijn kunnen getroffen gebruikers hun tegoeden verplaatsen, de beveiliging van hun wallets controleren en maatregelen nemen tegen phishing; andere handelaren kunnen kortstondig reageren op negatief beveiligingsnieuws. Op langere termijn kan bevestigd bewijs van een grootschalige inbreuk het vertrouwen in aanbieders van hardwarewallets verzwakken en de stemming op de cryptomarkt verder onder druk zetten. Op basis van de beschikbare informatie is dit risico echter niet specifiek voor een genoemde cryptomunt. De verwachte invloed op de prijs van elke genoemde munt is daarom neutraal.