Trezor: Implantatmeldung zu Safe 5 von CryptoBilis

Inhalt
Das Wichtigste in Kürze
Trezor warnt vor einem gemeldeten Hardwareimplantat im Safe 5. Die Laborprüfung steht aus; betroffen sind vorsorglich Käufe über CryptoBilis ab März 2026.
Für wen die Warnung gilt
Trezor veröffentlichte am 30. Oktober 2026 eine Warnung, nachdem ein Kunde ein mögliches Hardwareimplantat in einem über CryptoBilis gekauften Safe 5 gemeldet hatte. Bei Veröffentlichung lag das Gerät dem Hersteller noch nicht zur Laboruntersuchung vor. Nach Unternehmensangaben hatte kein CryptoBilis-Käufer einen Verlust von Guthaben gemeldet.
Die Vorsichtsmaßnahme gilt für alle Trezor-Modelle, die ab März 2026 über CryptoBilis geliefert wurden, einschließlich dessen Tokopedia-Shop. Käufer können den Verkäufer auf dem Beleg prüfen oder bei unklarer Herkunft den offiziellen Support kontaktieren. Die Warnung stellt nicht fest, dass sämtliche Geräte dieses Händlers verändert wurden.
Was noch nicht bestätigt ist
Die Meldung ging am 28. Oktober bei Trezor ein und betrifft ein im August gekauftes Gerät. Sie beschreibt eine zusätzliche Platine zwischen Hauptplatine und Display, die angezeigte Informationen angeblich über eine Mobilfunkverbindung überträgt. Trezor hält die Meldung für glaubwürdig, hat den Mechanismus aber noch nicht selbst überprüft.
Das Unternehmen erklärt, die Verantwortlichen nicht zu kennen. Die Mitteilung bietet daher keine Grundlage, dem Händler den Einbau des mutmaßlichen Bauteils vorzuwerfen oder verschiedene Vorfälle demselben Angreifer zuzuordnen.
Ein neues Backup statt nur eines anderen Geräts
Für von der Warnung erfasste Geräte mit Guthaben empfiehlt Trezor eine Übertragung auf eine neu erstellte Wallet mit einer neuen Wiederherstellungsphrase. Die Wiederherstellung des bisherigen Backups auf einem anderen Gerät würde dasselbe Backup weiterverwenden. Unbenutzte Geräte sollten weder eingerichtet noch mit einem bestehenden Backup versehen werden. Bewahren Sie das Gerät auf und kontaktieren Sie den offiziellen Trezor-Support wegen eines Ersatzgeräts oder Gutscheins.
Dies ist eine Vorsichtsmaßnahme aufgrund einer noch ungeklärten Meldung. Sie bestätigt weder eine Kompromittierung der Produktionssysteme des Herstellers noch sämtlicher Safe 5.
Prüfungen vor der Übertragung
Trezors separate Versandanleitung erklärt, dass die Empfängeradresse den gewählten Vermögenswert und das Netzwerk unterstützen muss. Beziehen Sie sie vom vorgesehenen Empfänger, statt eine scheinbar bekannte Adresse aus dem Transaktionsverlauf zu kopieren. Prüfen Sie auch einen gegebenenfalls erforderlichen Destination Tag oder ein Memo.
Kontrollieren Sie vor der Übermittlung an das Netzwerk Empfänger, Betrag und Netzwerkgebühr. Anschließend lassen sich Blockaufnahme und Bestätigungen im Transaktionsverlauf oder einem Blockexplorer prüfen. Diese üblichen Kontrollen helfen gegen Übertragungsfehler; sie erlauben keine eigenständige Diagnose des gemeldeten Hardwareimplantats.
Belege & Quellen
Quelldokument: · Geprüft:
Grenzen der Quellenlage · Geprüft am 31. Oktober 2026. Die Kundenmeldung zum Implantat wartet auf Trezors Laborprüfung; fehlende Verlustmeldungen an das Unternehmen beweisen nicht, dass keine Verluste entstanden sind.
- Von Quelle berichtet
Trezor warnte CryptoBilis-Käufer nach einer Kundenmeldung; die Laborbestätigung steht aus, dem Unternehmen wurden keine Verluste gemeldet.
Belegauszug: Trezor: gemeldetes Implantat in einem über CryptoBilis verkauften Gerät
Kein CryptoBilis-Käufer hat uns einen Verlust von Guthaben gemeldet.
No CryptoBilis buyer has reported a loss of funds to us.
Trezor: implant reported in a device sold by CryptoBilis ↗Belegauszug: Trezor: gemeldetes Implantat in einem über CryptoBilis verkauften Gerät
Unser Sicherheitsteam wird das Gerät untersuchen, sobald es eintrifft.
Our security team will examine the device as soon as it arrives.
Trezor: implant reported in a device sold by CryptoBilis ↗ - Von Quelle berichtet
Trezor empfiehlt betroffenen Käufern eine neue Wallet mit neuem Backup und den offiziellen Support für einen Ersatz.
Belegauszug: Trezor: gemeldetes Implantat in einem über CryptoBilis verkauften Gerät
Die Verwendung des vom manipulierten Wallet erzeugten Backups auf einem anderen Gerät löst das Problem nicht.
Using the wallet backup generated by the tampered wallet on another device does not solve the issue.
Trezor: implant reported in a device sold by CryptoBilis ↗ - Von Quelle berichtet
Trezors Versandanleitung verlangt das richtige Netzwerk und Empfängerprüfungen.
Belegauszug: Trezor Suite: Kryptowährungen senden
Jedes Konto in Trezor Suite entspricht einem Netzwerk und kann nur in diesem Netzwerk senden.
Each account in Trezor Suite corresponds to one network, and it can only send on that network.
Trezor Suite: sending crypto ↗


