Hacks & Exploits
Trezor identifiziert manipulierte Hardware-Wallets und reduziert Reseller-Netzwerk um 80%
Trezor hat bestätigt, dass drei seiner Safe 5 Hardware-Wallets vor der Auslieferung an die Kunden physisch manipuliert wurden. In diesen Geräten wurden unautorisierte Schaltkreise gefunden, die zwischen dem Hauptboard des Geräts und dem Bildschirm positioniert waren. Diese Wallets wurden zwischen dem 20. August und dem 23. September 2026 über den Reseller CryptoBilis in Südostasien verkauft. Diese Enthüllung veranlasste Trezor, sein Reseller-Netzwerk um etwa 80% zu reduzieren und strengere Regeln für die verbleibenden Partner einzuführen.
Details der Manipulation
Die manipulierten Wallets enthielten zusätzliche Schaltkreise mit Mobilfunkmodulen und Antennen. Trezor untersuchte eine der betroffenen Einheiten in seinem Labor und stützte sich bei den anderen beiden auf fotografische Beweise. Von 48 inspizierten Geräten wurden nur drei als mit den Implantaten versehen bestätigt, was darauf hindeutet, dass der Vorfall auf diesen speziellen Vertriebskanal beschränkt war.
Reaktion und Empfehlungen
Als Reaktion auf die Erkenntnisse veröffentlichte Trezor am 11. November 2026 ein Firmware-Update (Version 2.13.1), das darauf abzielt, die Implantate daran zu hindern, sensible Daten zu erfassen. Obwohl das Firmware-Update die Implantate unwirksam macht, hat Trezor den Kunden, die bei CryptoBilis gekauft haben, geraten, ihre Gelder auf eine neue Wallet mit einem neuen Seed-Phrase zu übertragen, um zusätzliche Sicherheit zu gewährleisten.
Auswirkungen auf das Reseller-Netzwerk
Die Entscheidung von Trezor, sein Reseller-Netzwerk um 80% zu reduzieren, wurde durch frühere Bedenken hinsichtlich ähnlicher Bedrohungen im Zusammenhang mit Ledger-Geräten, die mit CryptoBilis verbunden sind, beeinflusst. Das Unternehmen betonte, dass die aus dem Netzwerk entfernten Reseller vertrauenswürdig waren und keine unmittelbare Bedrohung darstellten, dennoch waren die Änderungen notwendig, um die Sicherheitsprotokolle zu verbessern.
Fazit
Für Kunden, die eine Safe 5 von CryptoBilis gekauft haben, sind die Schritte klar: Aktualisieren Sie die Firmware auf die neueste Version und übertragen Sie Ihre Gelder auf eine neue Wallet. Trezor hält fest, dass keine finanziellen Verluste von den betroffenen Geräten gemeldet wurden, überwacht die Situation jedoch weiterhin genau.
FAQ
Was wurde in den manipulierten Trezor Safe 5 Hardware-Wallets entdeckt?
Drei Trezor Safe 5 Hardware-Wallets wurden gefunden, die unbefugte Schaltkreise mit Mobilfunkmodulen und Antennen enthielten, die physisch manipuliert wurden, bevor sie die Kunden erreichten.
Welcher Wiederverkäufer war am Verkauf der manipulierten Wallets beteiligt?
Die manipulierten Wallets wurden zwischen dem 20. August und dem 23. September 2026 über den südostasiatischen Wiederverkäufer CryptoBilis verkauft.
Welche Maßnahmen hat Trezor als Reaktion auf den Manipulationsvorfall ergriffen?
Trezor hat sein Wiederverkäufernetzwerk um etwa 80 % reduziert und strengere Regeln für die verbleibenden Partner eingeführt, zusätzlich wurde ein Firmware-Update (Version 2.13.1) veröffentlicht, um zu verhindern, dass die Implantate sensible Daten erfassen.
Was sollten Kunden tun, die bei CryptoBilis gekauft haben?
Kunden, die ein Safe 5 von CryptoBilis gekauft haben, wird geraten, die neueste Firmware zu aktualisieren und ihre Gelder auf eine neue Wallet mit einem frischen Seed-Phrase zu übertragen, um die Sicherheit zu erhöhen.
Hat Trezor finanzielle Verluste durch die betroffenen Geräte gemeldet?
Trezor hat erklärt, dass keine finanziellen Verluste von den betroffenen Geräten gemeldet wurden, aber sie überwachen die Situation weiterhin genau.