Ein mutmaßliches Trezor CryptoBilis Implantat hat den Hersteller zu einer Warnung veranlasst: Wer seit März 2026 eine Trezor-Wallet beim Händler CryptoBilis gekauft hat, soll seine Coins auf eine neue Wallet umziehen. Auslöser ist der Bericht eines Kunden über eine versteckte Zusatzplatine in einer Safe 5. Trezor erklärte am Freitag, dem 30. Oktober, das Gerät noch nicht untersucht zu haben, den Bericht aber für glaubwürdig zu halten. Bislang habe kein CryptoBilis-Käufer dem Unternehmen einen Verlust gemeldet.
Das Wichtigste in Kürze
- Ein Kunde in Indonesien meldete ein mutmaßliches Implantat in einer Trezor Safe 5, die er im August 2026 über Tokopedia bei CryptoBilis gekauft hatte.
- Trezor liegt das Gerät noch nicht vor. Das Unternehmen hält den Bericht aber für glaubwürdig, das Implantat scheint laut Trezor ähnlich zu funktionieren wie das in Ledger-Geräten.
- Trezors Empfehlung: CryptoBilis-Käufer seit März 2026 sollen ihre Mittel auf eine neue Wallet mit neuer Recovery-Phrase verschieben.
- Bislang hat kein CryptoBilis-Käufer Trezor einen Verlust gemeldet.
Was über das Trezor CryptoBilis Implantat bekannt ist
Am 28. Oktober erhielt Trezors Sicherheitsteam eine Responsible Disclosure zu einer einzelnen Safe 5, die im August bei CryptoBilis gekauft worden war, wie aus dem offiziellen Blogbeitrag des Unternehmens hervorgeht. Bis zu diesem Monat war CryptoBilis offizieller Trezor-Händler in Südostasien.
Laut dem Bericht sitzt zwischen Hauptplatine und Display eine Platine mit Mobilfunkmodul und Antenne. Wie Decrypt berichtet, liest sie demnach den Bildschirminhalt mit, einschließlich des Wallet-Backups, und verschickt ihn über ein Mobilfunknetz, immer wenn das Gerät angeschlossen ist. Trezor hat diese Angaben nicht überprüft.
„Was wir gesehen haben, wirkt so ausgefeilt, dass wir uns entschieden haben, die Kunden jetzt zu warnen. Auf die Bestätigung aus dem Labor zu warten, würde CryptoBilis-Käufer in der Zwischenzeit ungeschützt lassen.“ (Trezor, laut Decrypt, übersetzt)
Ähnlich äußerte sich Trezor-CCO Danny Sanders gegenüber The Block: Man warne die Leute lieber jetzt, statt auf eine Bestätigung zu warten und dann zu erfahren, dass jemand in der Zwischenzeit sein Geld verloren hat.
Trezor CryptoBilis Implantat: Was bestätigt ist und was nicht
Von Trezor bestätigt sind die Meldung, Datum und Ort des Kaufs, die Warnung an Käufer seit März 2026 und dass dem Unternehmen kein Verlust eines CryptoBilis-Käufers gemeldet wurde. Die alte Recovery-Phrase soll laut Trezor auf keinem Gerät wiederverwendet werden, noch nicht eingerichtete Geräte sollen gar nicht erst genutzt werden. Betroffene können ihr CryptoBilis-Gerät behalten und sich für Ersatz an den Trezor-Support wenden, so das Unternehmen.
Offen ist, ob das Implantat wirklich so funktioniert wie beschrieben, wer dahintersteckt und wo manipuliert wurde. Ein Trezor-Sprecher sagte, man habe noch nicht festgestellt, wo die Manipulation stattfand, und prüfe die eigenen Hardware-Schutzmaßnahmen, so Cointelegraph. Siegel und Verpackung allein reichten nicht aus, räumte er ein.
Hintergrund und der Fall Ledger
Trezor trennte sich am 9. Oktober von CryptoBilis, nachdem Ledger begonnen hatte, Verluste bei eigenen CryptoBilis-Kunden zu untersuchen. Laut crypto.news hat Trezor seitdem vier über den Händler verkaufte Geräte untersucht (eine Safe 7, zwei Safe 5 und eine Safe 3) und keine Hinweise auf Manipulation gefunden. Die jetzt gemeldete Safe 5 ist ein anderes Exemplar.
Bei Ledger sind die Ermittlungen weiter. Am 10. Oktober bestätigte das Unternehmen ein nicht autorisiertes Hardware-Implantat im Gerät eines betroffenen Nutzers. Das hauseigene Donjon-Team stellte fest, dass es die 24 Wörter der Recovery-Phrase während der Einrichtung vom Display abgreift und per LTE sendet. Der neue Fall scheine „ähnlich zu funktionieren“, so Trezor. Vergleiche will das Unternehmen aber nicht ziehen, solange die Untersuchungen laufen, und wer hinter dem Implantat steckt, weiß es nach eigenen Angaben nicht.
Die gemeldeten Schäden im Ledger-Fall sind erheblich. ForkLog beruft sich auf Forscher von YFarmX, die 530 betroffene Adressen und Verluste von insgesamt 103,4 Millionen US-Dollar zählen. CryptoBilis hat Verkauf und Versand von Hardware-Wallets aller Marken in Indonesien, Malaysia und auf den Philippinen ausgesetzt. Ledger forderte zudem Händler in Südostasien und Hongkong auf, seine Geräte aus dem Sortiment zu nehmen. The Hacker News berichtete, dass MediaMarkt Saturn den Verkauf von Ledger-Geräten pausiert hat, nachdem ein Kunde in Deutschland ein Implantat gemeldet hatte.
Für Trezor ist es nicht das erste Partnerproblem in diesem Jahr. Im August machte das Unternehmen öffentlich, dass ein Datenleck beim Versanddienstleister ShipMonk Daten von fast 14.000 US-Kunden offengelegt hatte, wie Decrypt anmerkt. Im September kamen weitere 67.000 hinzu.
Reaktion am Kryptomarkt
Die Kurse lagen am Freitag im Minus. Belege dafür, dass die Warnung zum Trezor CryptoBilis Implantat den Gesamtmarkt bewegt hat, gibt es aber nicht. Der Crypto Fear & Greed Index stand am 30. Oktober bei 30 („Fear“).
| Coin | Kurs (30. Okt., 10:31 UTC) | 24 Std. | 7 Tage |
|---|---|---|---|
| Bitcoin (BTC) | 77.324 $ | -3,42 % | -5,01 % |
| Ethereum (ETH) | 2.227,53 $ | -3,75 % | -7,38 % |
| BNB | 700,93 $ | -5,41 % | -5,66 % |
| XRP | 1,25 $ | -3,04 % | -5,48 % |
| Solana (SOL) | 96,59 $ | -3,39 % | -7,46 % |
Bitcoin bewegte sich laut CoinGecko in den 24 Stunden bis 10:31 UTC zwischen 76.443 $ und 81.840 $. Kryptowährungen bleiben volatil, ein Totalverlust ist möglich.
Worauf es jetzt ankommt
Entscheidend ist, wann Trezor die Safe 5 erhält und analysiert. Erst dann zeigt sich, ob das Implantat so existiert wie beschrieben. Danach geht es darum, ob Trezor-Nutzer Verluste melden, ob ein Angreifer identifiziert wird und an welcher Stelle der Lieferkette die Geräte geöffnet wurden.
Interessant werden auch mögliche Änderungen an Trezors Hardware-Schutz, nachdem das Unternehmen eingeräumt hat, dass Siegel und Verpackung allein nicht genügen. Eine Stellungnahme von CryptoBilis würde für mehr Klarheit sorgen. Trezors Empfehlung beruht auf der Annahme, dass eine Recovery-Phrase, die auf einem kompromittierten Gerät angezeigt wurde, bereits abgeflossen sein könnte, auch wenn die Verpackung versiegelt wirkte.
FAQ
Was ist das Trezor CryptoBilis Implantat?
Gemeint ist eine mutmaßliche Zusatzplatine mit Mobilfunkmodul und Antenne in einer von CryptoBilis verkauften Trezor Safe 5. Laut dem Bericht, den Trezor noch nicht verifiziert hat, liest sie das Wallet-Backup vom Display und sendet es über ein Mobilfunknetz.
Für wen gilt die Trezor-Warnung?
Für alle, die ab März 2026 eine Trezor-Wallet bei CryptoBilis gekauft haben. Trezor rät ihnen, ihre Mittel auf eine neu erstellte Wallet mit neuer Recovery-Phrase zu verschieben.
Hat jemand Geld von einem Trezor-Gerät verloren?
Stand 30. Oktober 2026 hat laut Trezor kein CryptoBilis-Käufer dem Unternehmen einen Verlust gemeldet. Ledger dagegen hat erklärt, dass alle seine bestätigten Verluste Geräte betreffen, die bei CryptoBilis gekauft wurden.
Quellen
- Trezor Warns CryptoBilis Buyers After Report of Hardware Implant in Safe 5 (Decrypt)
- Trezor warns CryptoBilis buyers to move funds over suspected implant (Cointelegraph)
- Trezor reports suspected hardware implant in Safe 5 sold by CryptoBilis (The Block)
- Implant reported in a Trezor sold by CryptoBilis (trezor.io)
- Trezor warns of suspected hardware implant in CryptoBilis wallet (crypto.news)
- Trezor Warns CryptoBilis Buyers Over Suspected Wallet Implant (cointelegraph.com)
- Ledger confirms spy chip implant behind wallet crypto thefts (www.bleepingcomputer.com)
- Ledger: Implant in CryptoBilis-sold wallets transmitted recovery phrases over LTE (forklog.com)
- Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports (thehackernews.com)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
