Trezor warnt vor möglichem Krypto-Wallet-Implantat im Zusammenhang mit CryptoBilis
Trezor hat Kunden, die Hardware-Wallets bei CryptoBilis gekauft haben, dazu aufgefordert, ihre Kryptowährungen zu übertragen. Anlass ist ein glaubwürdiger Hinweis auf ein Gerät mit einem mutmaßlichen Überwachungsimplantat. Die Warnung betrifft Käufe seit März 2026. Das Unternehmen hat die gemeldete Manipulation jedoch weder bestätigt noch einen daraus resultierenden Diebstahl festgestellt.
Das Wichtigste
- Trezor warnt CryptoBilis-Käufer vor Manipulationen.
- Verdächtiges Implantat könnte Wallet-Seeds offenlegen.
- Keine Verluste bestätigt; Ersatzgeräte werden angeboten.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
In einem am 30. Oktober veröffentlichten Sicherheitshinweis teilte Trezor mit, ein Kunde aus Indonesien habe eine zusätzliche Platine in einem Trezor Safe 5 entdeckt, den er im August über Tokopedia gekauft hatte. Das Unternehmen erhielt die Meldung am 28. Oktober und beschloss, Kunden zu warnen, bevor das Gerät einer physischen Untersuchung unterzogen wurde.
Verdächtiges Implantat könnte Wallet-Wiederherstellungsphrasen offenlegen
Dem Bericht zufolge befand sich die nicht autorisierte Platine zwischen der Hauptplatine und dem Display des Geräts. Sie soll ein Mobilfunkmodul und eine Antenne enthalten haben, mit denen sich die auf dem Bildschirm angezeigten Informationen erfassen und über ein Mobilfunknetz übertragen ließen.
Zu diesen Informationen könnte die Wiederherstellungsphrase einer Wallet gehören, die Zugriff auf die darin verwahrten Kryptowährungen ermöglicht. Wird sie kompromittiert, könnte ein Angreifer die Wallet auf einem anderen Gerät wiederherstellen, ohne das ursprüngliche Hardware-Gerät zu besitzen.
Trezor hat Fotos geprüft und den Kunden befragt, das Gerät jedoch noch nicht zu Labortests erhalten. Das Unternehmen erklärte, die vorliegenden Hinweise rechtfertigten sofortige Vorsichtsmaßnahmen, betonte aber, dass die gemeldeten Fähigkeiten des Implantats nicht bestätigt seien.
Der Kunde hatte seine Guthaben bereits übertragen, bevor er die mutmaßliche Manipulation entdeckte. Trezor liegen keine Meldungen über Kryptowährungsdiebstähle im Zusammenhang mit dem Vorfall vor.
Ermittlungen zu CryptoBilis nach Angriffen auf Ledger
Die Warnung folgt auf eine separate Untersuchung der Lieferkette im Zusammenhang mit Ledger-Geräten, die über CryptoBilis vertrieben wurden, einen ehemaligen autorisierten Wiederverkäufer in Südostasien. Ledger begann am 9. Oktober, Kundenverluste zu untersuchen, und bestätigte später physische Manipulationen an einigen Geräten.
Trezor strich CryptoBilis noch am selben Tag aus seinem Netzwerk autorisierter Wiederverkäufer und leitete Ermittlungen zu potenziell betroffenen Produkten ein. Das Unternehmen konnte bislang nicht feststellen, ob hinter der mutmaßlichen Manipulation der Trezor-Geräte und den bestätigten Vorfällen mit Ledger-Geräten dieselben Angreifer stecken.
Derzeit gibt es keine Hinweise auf weitere Trezor-Wiederverkäufer. Die Vorsichtsempfehlung gilt jedoch für alle Trezor-Modelle, die seit März über CryptoBilis gekauft wurden.
Kunden sollen Geräte und Wiederherstellungsphrasen ersetzen
Trezor empfiehlt, Kryptowährungen auf eine neu erstellte Wallet mit einer vollständig neuen Wiederherstellungsphrase zu übertragen. Die bestehende Phrase auf einem anderen Gerät wiederherzustellen, beseitigt das Risiko nicht, falls diese Informationen bereits offengelegt wurden.
Kunden, die keine andere sichere Hardware-Wallet besitzen, können vorübergehend eine vertrauenswürdige Software-Wallet oder eine Börse nutzen. Wer sein CryptoBilis-Gerät noch nicht aktiviert hat, sollte es nicht einrichten und keine bestehende Wiederherstellungsphrase eingeben.
Kaufberechtigte Kunden können beim Trezor-Support ein Ersatzgerät oder einen Gutschein beantragen. Das Unternehmen warnte zudem vor Phishing-Versuchen, die die Warnung ausnutzen könnten.
Zuvor berichteten wir, dass laut dem Sicherheitschef von Trezor Nutzer leichter zu täuschen seien, als Krypto-Wallets zu hacken.
Neueste Trezor Wallet Nachrichten
- Forex
- Crypto