Trezor setzt auf Benutzersicherheit nach Vorfall mit Ledger

Trezor, ein führender Hersteller von Hardware-Wallets, hat klar Stellung bezogen und jegliche Opportunismus-Vorwürfe im Zusammenhang mit einem bedeutenden Sicherheitsvorfall bei dem Konkurrenten Ledger zurückgewiesen. Der Vorfall, der zwischen dem 9. und 11. Oktober 2026 stattfand, betraf manipulierte Ledger-Geräte, die von dem südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden, was zu einem geschätzten Verlust von 86 bis 103 Millionen Dollar aus verschiedenen Wallets führte.

Als Reaktion auf die Krise betonte Trezor, dass die Benutzersicherheit oberste Priorität hat und dass keine Berichte über kompromittierte Geräte von CryptoBilis eingegangen sind. Das Unternehmen bekräftigte sein Engagement zur Zusammenarbeit mit Branchenpartnern, um Sicherheitsmaßnahmen zu verbessern, und forderte die Nutzer auf, Geräte über offizielle Kanäle zu erwerben.

Obwohl Trezor es vermieden hat, von Ledgers Unglück zu profitieren, sieht sich das Unternehmen eigenen Herausforderungen gegenüber. Ende September 2026 gab Trezor einen Datenvorfall bekannt, der etwa 81.000 Kunden betraf, wobei das Unternehmen jedoch betonte, dass die Integrität seiner Geräte nicht beeinträchtigt wurde.

Die aktuelle Situation verdeutlicht die Notwendigkeit standardisierter Anti-Manipulationspraktiken in der Hardware-Wallet-Branche, da sowohl Trezor als auch Ledger unter Beobachtung ihrer Lieferketten stehen. Der Vorfall mit CryptoBilis erinnert daran, dass Vertrauen für Benutzer von Hardware-Wallets von größter Bedeutung ist, und beide Unternehmen müssen daran arbeiten, das Vertrauen in ihre Produkte wiederherzustellen.

Neue Entwicklungen im Ledger-Vorfall

MediaMarkt, ein offizieller europäischer Ledger-Händler, hat den Verkauf von Ledger-Wallets eingestellt, nachdem Berichte über Geräte aufgetaucht sind, die möglicherweise mit physischer Spionagesoftware ausgestattet sind. Diese Entscheidung folgt auf einen Vorfall, bei dem Wallets, die von dem malaysischen Händler CryptoBilis verkauft wurden, um 86 Millionen Dollar erleichtert wurden.

Mark Karpelès, ehemaliger CEO von Mt. Gox, unterstützt bei der Identifizierung von Spionagesoftware in verschiedenen Ledger-Wallets. Er hat Spionagesoftware in Wallets entdeckt, die von MediaMarkt, LazMall auf den Philippinen, CryptoBilis und einem Wallet, das am Flughafen von Singapur bei Metapod verkauft wurde, verkauft wurden.

Trotz dieser Erkenntnisse hat Ledger nur bestätigt, dass die Wallets, die von CryptoBilis verkauft wurden, an dem Entwendungsfall beteiligt waren und hat andere Händler nicht mit dem Verlust von 86 Millionen Dollar in Verbindung gebracht. Das Unternehmen untersucht derzeit die manipulierten Geräte, die von CryptoBilis stammen, und weist darauf hin, dass die Spionagesoftware die 24-Wörter-Wiederherstellungsphrase eines Wallets aufzeichnen und über eine angeschlossene eSIM übertragen könnte.

Während die Ermittlungen fortgesetzt werden, hat CryptoBilis den Verkauf von Wallets eingestellt.

Neueste Entwicklungen zu den Sicherheitsmaßnahmen von Trezor

• Trezor gab am 13. Oktober 2026 bekannt, dass das Unternehmen sein Netzwerk autorisierter Wiederverkäufer aufgrund von Bedenken hinsichtlich der Lieferkettenmanipulation reduziert.
• CryptoBilis, ein Wiederverkäufer, der mit erheblichen Manipulationsvorfällen im Zusammenhang mit Ledger-Geräten in Verbindung steht, wurde am 11. Oktober 2026 von der Verkäuferliste von Trezor entfernt.
• Ledger hat Hunderte von Vorfällen gemeldet, bei denen Wallets durch Geräte, die über CryptoBilis verkauft wurden, entleert wurden, mit geschätzten Verlusten zwischen 86 Millionen und 103 Millionen Dollar.
• Trezor plant, nach dem neuen Jahr die Seite der Wiederverkäufer zu aktualisieren, was auf eine selektivere Gruppe autorisierter Partner hinweist.
• Im August 2026 führte ein Sicherheitsvorfall beim Logistikdienstleister ShipMonk dazu, dass persönliche Informationen von bis zu 81.000 Trezor-Kunden offengelegt wurden, obwohl keine Wallet-Schlüssel oder Gelder kompromittiert wurden.
• Für aktuelle Trezor-Nutzer behauptet das Unternehmen, dass es keine Beweise für Manipulationen an ihren Geräten gibt, während potenzielle Käufer ermutigt werden, nur bei verifizierten Quellen zu kaufen.

Antwort von Trezor auf Sicherheitsbedenken

Trezor reduziert erheblich die Anzahl der autorisierten Einzelhändler, die seine Hardware-Wallets verkaufen, als Reaktion auf einen kürzlichen Angriff auf die Lieferkette, der ein Produkt eines Mitbewerbers betraf.

Nach einem Sicherheitsvorfall, bei dem eine von einem Drittanbieter verkaufte Ledger-Wallet als mit Spyware infiziert entdeckt wurde, hat Trezor proaktive Maßnahmen ergriffen, um die Sicherheit seiner Geräte zu gewährleisten. Die Spyware war darauf ausgelegt, die 24-Wörter-Wiederherstellungsphrase während der Einrichtung zu erfassen, was ein ernsthaftes Risiko für die Krypto-Vermögenswerte der Nutzer darstellt.

Trezor hat betont, dass es keine Hinweise auf eine Kompromittierung seiner Geräte gibt. Das Unternehmen hat die Partnerschaften mit bestimmten Wiederverkäufern zum 1. Januar 2027 beendet und den Versand neuer Bestände an diese Partner eingestellt, während es ihnen erlaubt, bestehende Bestände über die Feiertage zu verkaufen.

Der Chief Commercial Officer Danny Sanders hob hervor, dass die Entscheidung auf verschiedenen Faktoren basierte, darunter Umsatz und Vertrieb in jedem Land. Trezor führt strengere Kontrollen ein, wie Geräte beschafft, gelagert und von den verbleibenden Partnern gehandhabt werden.