Das auf die Herstellung von Cold-Wallets für Kryptowährungen spezialisierte Unternehmen Trezor hat bekannt gegeben, Berichte über ein mutmaßlich bösartiges Hardware-Bauteil in einer Trezor Safe 5 Wallet erhalten zu haben. Das Gerät wurde über einen seiner autorisierten Händler in der Region Südostasien, den Händler CryptoBilis, verkauft.
Obwohl dem Unternehmen das Gerät bisher noch nicht vorliegt, um es genau zu untersuchen und das Vorhandensein dieses bösartigen Bauteils endgültig zu bestätigen, hat es umgehend eine offizielle Warnung an potenzielle Nutzer herausgegeben. Darin drängt es sie als sofortige Vorsichtsmaßnahme zum Schutz ihrer Gelder dazu, ihre privaten Schlüssel und digitalen Vermögenswerte auf sichere, bekannte Wallets zu übertragen.
Details zum Einbruch und zur Lieferkette
Den Unternehmensangaben zufolge geht die Geschichte auf eine Meldung eines Nutzers aus Indonesien zurück, der im August 2026 eine Safe 5 Wallet über die Plattform Tokopedia von dem genannten Händler erworben hatte. Als der Nutzer das Gerät öffnete, fand er eine nicht autorisierte zusätzliche Platine, die zwischen der Hauptplatine der Wallet und dem Bildschirm platziert war. Diese Platine enthielt eine Mobilfunk-Kommunikationseinheit sowie eine drahtlose Identität.
Unbestätigten Erstinformationen zufolge ist dieses zusätzliche Bauteil in der Lage, die auf dem Bildschirm der Wallet angezeigten Daten – einschließlich der Wiederherstellungsphrase beziehungsweise des Recovery Seed der Wallet – auszulesen und diese über das Mobilfunknetz zu senden, sobald das Gerät an den Strom angeschlossen oder verwendet wird. Es wird erwähnt, dass derselbe Händler (CryptoBilis) zuvor in einen ähnlichen Vorfall verwickelt war, der Ledger-Wallets früher im selben Monat betraf, wobei die eingebauten Teile bei beiden Geräten in Form und Funktion ähnlich schienen.
Sofortmaßnahmen und Restrukturierung des Vertriebsnetzwerks
Im Anschluss an den Ledger-Vorfall und noch bevor klare Hinweise auf Schäden an den eigenen Produkten vorlagen, stoppte Trezor den Verkauf seiner Geräte über den Händler CryptoBilis mit Wirkung zum 9. Oktober 2026 sofort. Später kündigte das Unternehmen Pläne zur Restrukturierung und Verschärfung der Kontrolle über sein weltweites Händler- und Importeursnetzwerk an, um ein höheres Maß an Sicherheit in der Lieferkette zu gewährleisten.
Trezor betonte, dass es bislang keine Informationen darüber habe, ob infolge dieses Angriffs auf die Lieferkette Gelder gestohlen wurden. Das Unternehmen sicherte zu, die Untersuchungsergebnisse zu veröffentlichen, sobald das physische Gerät eintrifft und untersucht worden ist. Im Gegensatz dazu verzeichneten Ledger-Geräte zunehmende Berichte über finanzielle Verluste von Nutzern, gipfelnd in einer Erklärung der Polizei von Singapur, die den Verlusten durch diese Angriffe rund 3,5 Millionen US-Dollar hinzufügte.
Empfehlungen für betroffene Nutzer
Trezor empfahl Nutzern, die seit März 2026 oder später Geräte über den Händler CryptoBilis erworben haben, diese auf keinen Fall einzurichten oder zu verwenden. Diejenigen, die sie bereits verwendet haben, riet das Unternehmen dazu, ihre Gelder schnell auf eine neu erstellte Wallet zu übertragen, die eine völlig neue Wiederherstellungsphrase enthält.
Das Unternehmen gab zudem bekannt, dass Käufer mit einem gültigen Kaufbeleg sich an das Unternehmen wenden können, um ein Ersatzgerät oder einen Gutschein für ein neues Gerät zu erhalten. Gleichzeitig betonte es, dass das Gewicht der Geräte keine zuverlässige oder genaue Methode darstellt, um festzustellen, ob sie physisch manipuliert wurden oder nicht.