Trezor warnt CryptoBilis-Käufer vor möglicher Manipulation der Wallets

Trezor fordert Kundinnen und Kunden, die seit März 2026 Hardware-Wallets über den ehemaligen autorisierten Wiederverkäufer CryptoBilis gekauft haben, dazu auf, ihre Guthaben auf eine Wallet zu übertragen, die mit einem neuen Wiederherstellungs-Seed erstellt wurde. Die Warnung folgt auf einen Bericht, wonach ein auf dem indonesischen Marktplatz Tokopedia gekauftes Trezor Safe 5 möglicherweise ein Hardware-Implantat enthielt. Dieses könnte Berichten zufolge Informationen erfassen, die auf dem Wallet-Bildschirm angezeigt werden, darunter die Wiederherstellungsphrase, und sie über ein Mobilfunknetz übertragen. Trezor hat das Gerät nicht untersucht und erklärt, dass keine Käufer entsprechende Verluste gemeldet haben. Das Unternehmen hält den Bericht für glaubwürdig und rät Kundinnen und Kunden, alle über CryptoBilis gekauften Trezor-Modelle als potenziell unsicher zu betrachten. Das Wiederherstellen eines alten Backups auf einem anderen Gerät schützt das Guthaben möglicherweise nicht, wenn der Seed offengelegt wurde. Kundinnen und Kunden sollten ungeöffnete Geräte des Wiederverkäufers nicht einrichten, den Trezor-Support kontaktieren und sich vor Phishing-Versuchen in Acht nehmen. Trezor beendete seine offizielle Wiederverkäuferbeziehung mit CryptoBilis im Oktober 2026. Der Warnung gingen Berichte voraus, wonach Ledger-Geräte, die über denselben Verkäufer gekauft worden waren, physisch manipuliert wurden. Ledger bestätigte ein nicht autorisiertes Hardware-Implantat in einem betroffenen Gerät. Die Fälle verdeutlichen die Risiken in der Lieferkette von Hardware-Wallets. Käufer bei CryptoBilis sollten mit einem vertrauenswürdigen Gerät einen neuen Seed erzeugen und ihre Wiederherstellungsphrase niemals weitergeben.