Trezor entfernt die meisten Reseller nach drei manipulierten Wallets

Eine kürzere Händlerliste nach der Lieferkettenprüfung

Trezor hat rund 80% seiner Reseller entfernt, nachdem das Unternehmen überprüft hat, wie die Geräte zu den Kunden gelangen. Der Hersteller von Hardware-Wallets erklärte, nur etwa ein Fünftel seiner Händler erfülle die strengeren Anforderungen, die er als Reaktion auf manipulierte Geräte aus dem Verkauf über den malaysischen Anbieter CryptoBilis eingeführt hatte.

Die neuen Regeln betreffen die Herkunft der Geräte, ihre Lagerung und die Frage, wer sie in die Hand nehmen darf. Trezor erklärte, die entfernten Reseller hätten nichts falsch gemacht und stellten keine unmittelbare Gefahr dar.

Das Update des Unternehmens kam am 12. November 2026, einen Tag nach der Veröffentlichung der Firmware-Version 2.13.1.

Was die verborgene Platine tat

Die Untersuchung betraf Wallets, die zwischen August und September 2026 gekauft wurden. Trezor fand drei kompromittierte Safe-5-Geräte bei 48 Kunden, die sich nach der ersten Warnung des Unternehmens im Oktober gemeldet hatten. Laut Trezor hat keiner dieser Kunden einen Verlust von Geldern gemeldet.

In jedem Fall saß eine zusätzliche Platine zwischen Hauptplatine und Display. Sie zeichnete auf, was das Display anzeigte, darunter Recovery Phrases und Passphrasen, mit denen sich auf das Guthaben einer Wallet zugreifen lässt. Das Implantat verschlüsselte die erfassten Daten und schickte sie über ein Mobilfunknetz an Server der Angreifer. War keine Verbindung verfügbar, speicherte es die Daten und sendete sie, sobald wieder eine Verbindung bestand.

Änderung an der Firmware und was den Kunden mitgeteilt wurde

Trezor erklärt, Version 2.13.1 hindere die identifizierten Implantate daran, sensible Informationen zu erfassen. Ein Sprecher des Unternehmens beschrieb den Mechanismus gegenüber Protos: „Das Implantat hört die Kommunikation zwischen MCU und Display ab und löst die Erfassung aus, wenn es eine bestimmte Sequenz erkennt.“

Um diesen Auslöser zu umgehen, hat Trezor nach eigenen Angaben die an den Bildschirm gesendeten Befehle neu geordnet, ohne die Anzeige zu verändern. Das mache die Implantate nutzlos, erklärte das Unternehmen.

Besitzern betroffener Geräte wurde dennoch geraten, ihr Geld auf neu erzeugte Wallets zu übertragen. Trezor hat nicht mitgeteilt, wie viele Geräte aus der CryptoBilis-Charge noch in Gebrauch sind oder ob die Überprüfung der Reseller auf weitere Märkte ausgeweitet wird.