--- title: "Trezor bestätigt Implantate in drei Safe 5 von Händler CryptoBilis" url: https://www.krypto-boersen.com/trezor-bestaetigt-implantate-in-drei-safe-5-von-haendler-cryptobilis/ description: "Drei Trezor Safe 5 von CryptoBilis trugen eine Spionageplatine, die Wiederherstellungswörter per Mobilfunk verschickt. Trezor kontert mit Firmware 2.13.1 und weniger Händlern." updated: 2026-11-12 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 3 Min. Lesezeit # Trezor bestätigt Implantate in drei Safe 5 von Händler CryptoBilis Trezor hat in drei Safe 5 des Händlers CryptoBilis, verkauft zwischen 20. August und 23. September, eine Spionageplatine nachgewiesen. Ein Firmware-Update soll sie wirkungslos machen, das Händlernetz schrumpft nach Herstellerangaben um rund 80 Prozent. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) 12.11.2026, 16:42 Uhr **Trezor hat in drei Hardware-Wallets vom Typ Safe 5, die der Händler CryptoBilis zwischen dem 20. August und dem 23. September 2026 verkauft hat, eine fremde Spionageplatine nachgewiesen. Ein Firmware-Update vom 11. November soll die gefundenen Implantate wirkungslos machen. Zugleich hat der Hersteller nach eigenen Angaben rund 80 Prozent seiner Wiederverkäufer gestrichen.** Verluste hat bislang keiner der drei Besitzer gemeldet, schreibt Trezor in seinem [Untersuchungsbericht](https://trezor.io/blog/news/our-cryptobilis-investigation-what-we-found-and-what-weve-changed). --- ## Trezor folgt der Spur vom ersten Hinweis bis ins Labor Die Geschichte beginnt bei Ledger. Am 9. Oktober, dem Tag, an dem der Konkurrent seine Untersuchung zu Verlusten von CryptoBilis-Kunden aufnahm, warf Trezor den Händler aus seinem Vertrieb. Wenige Tage später [verkleinerte Trezor vorsorglich sein Händlernetz](https://www.krypto-boersen.com/trezor-verkleinert-vorsorglich-sein-haendlernetz/), ohne ein einziges manipuliertes eigenes Gerät zu kennen. Am 28. Oktober meldete dann ein Käufer aus Südostasien eine Zusatzplatine in seinem Safe 5. Zwei Tage später [warnte Trezor vor dem mutmaßlichen Implantat](https://www.krypto-boersen.com/trezor-warnt-vor-mutmasslichem-implantat-in-einem-safe-5/), obwohl das Gerät noch nicht in der eigenen Werkstatt lag. Inzwischen hat das Labor genau dieses Gerät untersucht. Zwei weitere Implantate erkannte das Team auf Fotos, die Besitzer vom Innenleben ihrer Wallets schickten. Insgesamt haben sich nach Angaben des Herstellers bisher 48 CryptoBilis-Kunden gemeldet. Alle drei befallenen Geräte stammen aus den Läden des Händlers bei Tokopedia und Shopee oder direkt von CryptoBilis. In Geräten anderer Händler und in anderen Trezor-Modellen fand das Team nach eigenen Angaben nichts. ## Die Platine liest jede Wiederherstellungsphrase mit Wie das Implantat arbeitet, haben Trezors Entwickler für Gerätesoftware aus dessen eigener Firmware ausgelesen. Die Zusatzplatine sitzt zwischen Hauptplatine und Bildschirm und hört nur zu: Sie kopiert alles, was auf dem Display erscheint, auch Eingaben am Gerät, verändert aber weder die Firmware noch das Secure Element. Sobald Wiederherstellungswörter oder eine Passphrase auf dem Bildschirm stehen, speichert sie diese, verschlüsselt sie und schickt sie über das Mobilfunknetz an einen Server der Angreifer. “It works the same way as the implants found in Ledger devices”, heißt es im Bericht: Es funktioniere wie die [Implantate in Ledger-Geräten](https://www.krypto-boersen.com/ledger-bestaetigt-spionage-implantat-im-geraet-eines-opfers/), nur angepasst an das Display des Safe 5. Version 2.13.1 der Firmware soll genau das verhindern. Auf Geräten mit diesem Update kann die gefundene Bauart nach Angaben von Trezor nichts mehr mitschneiden. Eine Phrase, die schon vorher abgegriffen wurde, schützt es allerdings nicht. ## Trezor streicht vier von fünf Wiederverkäufern Die zweite Antwort betrifft den Vertrieb. Die gestrichenen Partner seien vertrauenswürdig gewesen und hätten keine unmittelbare Gefahr dargestellt, schreibt Trezor, sie passten aber nicht zu den deutlich strengeren Regeln, die nun für alle verbleibenden Händler gelten. Diese reichen von der Beschaffung der Geräte über die Lagerung bis zur Frage, wer überhaupt Zugriff auf die Ware hat. Welche Händler in Deutschland, Österreich und der Schweiz betroffen sind, nennt der Hersteller nicht. Wer seit März 2026 bei CryptoBilis gekauft hat, bekommt ein neues Gerät, je nach Land auch ein anderes Modell mit Erstattung der Differenz oder das Geld zurück. Trotz des Updates rät Trezor diesen Kunden weiter, ihre Coins auf eine neue Wallet mit neuer Seed-Phrase zu übertragen. Einen bestätigten Fall außerhalb von CryptoBilis kennt Trezor nicht. Wer nicht weiß, woher sein Gerät stammt, soll sich an den Support wenden. Für den nächsten Kauf empfiehlt der Hersteller den eigenen Shop; dort führt auch dieser Link zum [Trezor Safe 3*](https://www.krypto-boersen.com/go/trezor-safe-3/). Die Ermittlungen laufen gemeinsam mit SEAL 911, dem Notfalldienst der Security Alliance, technische Einzelheiten will Trezor zum Schutz der Kunden nicht veröffentlichen. Der Käufer, der im Oktober die erste Platine meldete, soll für seinen Hinweis belohnt werden. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Hardware-Wallet ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 12.11.2026, 08:03 Uhr ### [Ledger-Entwicklerkit schickt Transaktionsdaten an Ledger-Server](https://www.krypto-boersen.com/ledger-entwicklerkit-schickt-transaktionsdaten-an-ledger-server/) Wallet-Apps mit dem aktuellen Ledger-Entwicklerkit melden bei jeder Signatur Netzwerk, Empfängeradresse, Gerät und Versionen an einen Ledger-Server, wie ein Ambire-Entwickler gezeigt hat. Ledger begründet das mit … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 11.11.2026, 13:00 Uhr ### [Initia erneut gehackt, Angreifer kam über einen Cloud-Schlüssel](https://www.krypto-boersen.com/initia-erneut-gehackt-angreifer-kam-ueber-einen-cloud-schluessel/) Knapp drei Wochen nach dem ersten Angriff hat ein Angreifer bei Initia rund 3,27 Millionen US-Dollar bewegt, über einen gestohlenen Cloud-Schlüssel. Die Kette steht, Initia kündigt … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 11.11.2026, 08:27 Uhr ### [LNbits schließt Lücke, alte Zugangsdaten bleiben ein Risiko](https://www.krypto-boersen.com/lnbits-schliesst-luecke-alte-zugangsdaten-bleiben-ein-risiko/) LNbits hat Version 1.7.0 veröffentlicht; laut Entwicklern sind alle älteren Versionen angreifbar. Das Update allein reicht nicht: Zugangsdaten, die vorher offenlagen, sollen Betreiber austauschen. [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 11.11.2026, 07:48 Uhr ### [Across holt gekaperte Domain zurück und will Opfer entschädigen](https://www.krypto-boersen.com/across-holt-gekaperte-domain-zurueck-und-will-opfer-entschaedigen/) Angreifer haben am Dienstagabend über den Registrar Namecheap die Domain der Krypto-Bridge Across übernommen und Besucher auf eine Phishing-Seite gelenkt. Across hat across.to zurück und verspricht … ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/trezor-bestaetigt-implantate-in-drei-safe-5-von-haendler-cryptobilis/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.