Trezor bestätigt Implantate in drei Safe 5 von Händler CryptoBilis

Trezor hat in drei Hardware-Wallets vom Typ Safe 5, die der Händler CryptoBilis zwischen dem 20. August und dem 23. September 2026 verkauft hat, eine fremde Spionageplatine nachgewiesen. Ein Firmware-Update vom 11. November soll die gefundenen Implantate wirkungslos machen. Zugleich hat der Hersteller nach eigenen Angaben rund 80 Prozent seiner Wiederverkäufer gestrichen.

Verluste hat bislang keiner der drei Besitzer gemeldet, schreibt Trezor in seinem Untersuchungsbericht.

Trezor folgt der Spur vom ersten Hinweis bis ins Labor

Die Geschichte beginnt bei Ledger. Am 9. Oktober, dem Tag, an dem der Konkurrent seine Untersuchung zu Verlusten von CryptoBilis-Kunden aufnahm, warf Trezor den Händler aus seinem Vertrieb. Wenige Tage später verkleinerte Trezor vorsorglich sein Händlernetz, ohne ein einziges manipuliertes eigenes Gerät zu kennen.

Am 28. Oktober meldete dann ein Käufer aus Südostasien eine Zusatzplatine in seinem Safe 5. Zwei Tage später warnte Trezor vor dem mutmaßlichen Implantat, obwohl das Gerät noch nicht in der eigenen Werkstatt lag.

Inzwischen hat das Labor genau dieses Gerät untersucht. Zwei weitere Implantate erkannte das Team auf Fotos, die Besitzer vom Innenleben ihrer Wallets schickten. Insgesamt haben sich nach Angaben des Herstellers bisher 48 CryptoBilis-Kunden gemeldet. Alle drei befallenen Geräte stammen aus den Läden des Händlers bei Tokopedia und Shopee oder direkt von CryptoBilis.

In Geräten anderer Händler und in anderen Trezor-Modellen fand das Team nach eigenen Angaben nichts.

Die Platine liest jede Wiederherstellungsphrase mit

Wie das Implantat arbeitet, haben Trezors Entwickler für Gerätesoftware aus dessen eigener Firmware ausgelesen. Die Zusatzplatine sitzt zwischen Hauptplatine und Bildschirm und hört nur zu: Sie kopiert alles, was auf dem Display erscheint, auch Eingaben am Gerät, verändert aber weder die Firmware noch das Secure Element. Sobald Wiederherstellungswörter oder eine Passphrase auf dem Bildschirm stehen, speichert sie diese, verschlüsselt sie und schickt sie über das Mobilfunknetz an einen Server der Angreifer. “It works the same way as the implants found in Ledger devices”, heißt es im Bericht: Es funktioniere wie die Implantate in Ledger-Geräten, nur angepasst an das Display des Safe 5.

Version 2.13.1 der Firmware soll genau das verhindern. Auf Geräten mit diesem Update kann die gefundene Bauart nach Angaben von Trezor nichts mehr mitschneiden. Eine Phrase, die schon vorher abgegriffen wurde, schützt es allerdings nicht.

Trezor streicht vier von fünf Wiederverkäufern

Die zweite Antwort betrifft den Vertrieb. Die gestrichenen Partner seien vertrauenswürdig gewesen und hätten keine unmittelbare Gefahr dargestellt, schreibt Trezor, sie passten aber nicht zu den deutlich strengeren Regeln, die nun für alle verbleibenden Händler gelten. Diese reichen von der Beschaffung der Geräte über die Lagerung bis zur Frage, wer überhaupt Zugriff auf die Ware hat. Welche Händler in Deutschland, Österreich und der Schweiz betroffen sind, nennt der Hersteller nicht.

Wer seit März 2026 bei CryptoBilis gekauft hat, bekommt ein neues Gerät, je nach Land auch ein anderes Modell mit Erstattung der Differenz oder das Geld zurück. Trotz des Updates rät Trezor diesen Kunden weiter, ihre Coins auf eine neue Wallet mit neuer Seed-Phrase zu übertragen.

Einen bestätigten Fall außerhalb von CryptoBilis kennt Trezor nicht. Wer nicht weiß, woher sein Gerät stammt, soll sich an den Support wenden. Für den nächsten Kauf empfiehlt der Hersteller den eigenen Shop; dort führt auch dieser Link zum Trezor Safe 3*.

Die Ermittlungen laufen gemeinsam mit SEAL 911, dem Notfalldienst der Security Alliance, technische Einzelheiten will Trezor zum Schutz der Kunden nicht veröffentlichen. Der Käufer, der im Oktober die erste Platine meldete, soll für seinen Hinweis belohnt werden.