Trezor fordert alle, die seit März 2026 Hardware-Wallets bei CryptoBilis gekauft haben, auf, ihre Gelder in ein neues Wallet mit einer neuen Wiederherstellungsphrase zu verschieben. The Hacker News berichtete, die Warnung folge auf den Fund eines Kunden: ein mutmaßliches Implantat, das diese Phrase über ein Mobilfunknetz übertragen soll. Trezor hat das Gerät jedoch noch nicht untersucht.
Die Warnung betrifft jedes von CryptoBilis gelieferte Trezor-Modell, auch Käufe über andere Händler und den Shop des Unternehmens auf Tokopedia. Eine Wiederherstellungsphrase ist die Sicherungskopie, mit der sich der Zugang zu einem Wallet wiederherstellen lässt. Wer sie erlangt, könnte die Kontrolle über die Gelder übernehmen.
Trezor machte den Bericht am 30. Oktober öffentlich, zwei Tage nachdem sich ein Kunde aus Indonesien gemeldet hatte. Dieser hatte im August bei CryptoBilis auf Tokopedia einen Safe 5 gekauft. Er berichtete, zwischen Hauptplatine und Display des Wallets eine zusätzliche Platine mit einem Mobilfunkmodul und einer Antenne gefunden zu haben. Das mutmaßliche Implantat liest laut Bericht die Bildschirminhalte, einschließlich der Wiederherstellungsphrase, aus und überträgt sie, sobald das Gerät angeschlossen ist.
Trezor hat die Fotos und die Beschreibung des Kunden geprüft, mit ihm per Video gesprochen und organisiert nun den Versand an sein Labor. Der Kunde hatte seine Gelder bereits verschoben, bevor er die Platine entdeckte. Trezor erklärte, kein CryptoBilis-Käufer habe bisher gemeldet, Geld verloren zu haben; das Unternehmen kann die Bestände der Kunden allerdings nicht einsehen.
Trezor hat die Zusammenarbeit mit CryptoBilis, bis dahin autorisierter Wiederverkäufer in Südostasien, am 9. Oktober beendet. Auslöser war, dass Ledger Verluste bei Kunden untersuchte, die bei diesem Händler gekauft hatten. Ledger berichtete anschließend, in der Wallet eines betroffenen Kunden ein Implantat gefunden zu haben, das die Wiederherstellungsphrase abgreift.
Betroffene Besitzer sollten den Empfehlungen von Trezor folgen:
- Gelder so schnell wie möglich in ein neues Wallet mit einer neuen Wiederherstellungsphrase verschieben. Die alte Phrase auf einem anderen Gerät wiederherzustellen schützt die Gelder nicht, wenn diese Phrase bereits abgegriffen wurde.
- Ist kein sicheres Hardware-Wallet verfügbar, vorübergehend ein Software-Wallet oder eine ihnen bekannte Börse nutzen.
- Ungenutzte Geräte nicht einrichten und niemals eine bestehende Wiederherstellungsphrase darauf eingeben.
- Das Gerät behalten und den Trezor-Support für einen Ersatz oder einen Gutschein dafür kontaktieren. Ist der Verkäufer unklar, Quittung prüfen oder den Support kontaktieren.
Trezor zufolge können Besitzer Manipulationen nicht zuverlässig selbst erkennen und sollten die Geräte weder wiegen noch öffnen, um sie zu prüfen. Zudem warnt das Unternehmen, Betrüger könnten den Vorfall mit gefälschten E-Mails, Briefen und Anrufen ausnutzen.
