Trezor verschärft die Regeln für Wiederverkäufer nach Warnung vor einem Ledger-Implantat

Trezor wird am 1. Januar 2027 die Autorisierung für einige Wiederverkäufer von Hardware-Wallets beenden und sie nicht mehr mit neuen Geräten beliefern. Das Unternehmen hat weder die betroffenen Partner noch deren Anzahl genannt; sie dürfen ihre vorhandenen Bestände während der Feiertagssaison verkaufen. Trezor bezeichnet den Schritt als Vorsichtsmaßnahme und erklärt, es gebe keine Hinweise darauf, dass seine Geräte kompromittiert wurden. Den südostasiatischen Wiederverkäufer CryptoBilis hatte das Unternehmen bereits aus seiner Liste entfernt und mitgeteilt, dass keine manipulierten Trezor-Geräte mit diesem Verkäufer in Verbindung gebracht worden seien. Die Änderung folgt auf Ledgers Untersuchung von Geräten, die CryptoBilis verkauft hatte. Ledgers Sicherheitsteam Donjon erklärte, einige Geräte hätten ein nicht autorisiertes Implantat enthalten, das Wiederherstellungsphrasen, die auf dem Bildschirm angezeigt wurden, abfangen und über LTE übertragen konnte. Ledger riet jüngeren Käufern davon ab, betroffene Geräte einzurichten, und forderte Nutzer, die dies bereits getan hatten, auf, ihr Guthaben auf eine Wallet mit einer neuen Wiederherstellungsphrase zu übertragen. Der Onchain-Ermittler Specter hat mutmaßliche Diebstähle in Höhe von mehr als 86 Millionen US-Dollar zurückverfolgt; Ledger hat diese Zahl jedoch nicht bestätigt. Frühere Schätzungen bezifferten die Verluste auf etwa 93 Millionen bis über 103 Millionen US-Dollar. Trezor machte außerdem in diesem Jahr Datenvorfälle bei Drittanbietern öffentlich: Eine Sicherheitsverletzung bei einem Versanddienstleister betraf 80.689 Kunden, und bei einem E-Mail-Anbieter wurden rund 347.000 Newsletter-Adressen offengelegt. Das Unternehmen erklärte, keiner der beiden Vorfälle habe seine Wallets oder Systeme beeinträchtigt. Die Entwicklungen verdeutlichen Risiken in der Lieferkette von Hardware-Wallets, sind aber kein Hinweis darauf, dass Trezor-Geräte, Kryptonetzwerke oder digitale Vermögenswerte selbst kompromittiert wurden. Händler und Inhaber sollten die Bezugsquelle ihrer Geräte überprüfen und die Sicherheit ihrer Wallets kontrollieren.