Trezor verschärft Händlerregeln nach der Sicherheitslücke bei Ledger Wallet

Trezor verkleinert sein Netzwerk autorisierter Wiederverkäufer, nachdem Berichte aufgetaucht waren, wonach über den südostasiatischen Wiederverkäufer CryptoBilis verkaufte Ledger-Hardware-Wallets Implantate enthielten, die Wiederherstellungsphrasen von Kunden stahlen. Trezor erklärt, es gebe keine Belege dafür, dass eigene Geräte kompromittiert wurden, und wirft den Wiederverkäufern kein Fehlverhalten vor. Einige Partner erhalten bereits keine Lieferungen mehr; ihre Autorisierung endet am 1. Januar 2027. Außerdem plant Trezor strengere Kontrollen bei Beschaffung, Lagerung und Handhabung. Der Vorfall macht Risiken in der Lieferkette von Hardware-Wallets deutlich. Entsprechend wird empfohlen, direkt bei den Herstellern zu kaufen, die Versiegelungen der Geräte zu überprüfen und Multisignatur-Konfigurationen mit Geräten verschiedener Hersteller in Betracht zu ziehen. Trezor empfiehlt zudem sichere Wallet-Praktiken. Ledger rät Nutzern, die betroffene Geräte initialisiert haben, ihre Guthaben auf eine neu erstellte Wallet mit einer frischen Wiederherstellungsphrase zu übertragen. Bitquery schätzt die mit CryptoBilis verbundenen Diebstähle auf rund 102 Millionen US-Dollar aus 324 Wallets auf sechs Blockchains. Das liegt über den bisherigen Schätzungen von 72 bis 86 Millionen US-Dollar. Ledger hat die Gesamtsumme nicht bestätigt; Tether fror rund 10 Millionen US-Dollar in damit verbundenen USDT ein. Ledger zufolge wurden die untersuchten, kompromittierten Geräte über CryptoBilis verkauft. MediaMarktSaturn hat den Verkauf betroffener Ledger-Produkte separat ausgesetzt, während das Unternehmen einen Bericht aus Deutschland prüft. Es gibt keine gemeldeten Belege für einen umfassenderen Angriff auf die Systeme von Ledger oder Trezor-Geräte; auch eine direkte Auswirkung auf die Kryptopreise wurde nicht festgestellt.