Trezor findet Spionage-Implantate im Safe 5 und streicht 80 % der Händler

Trezor erläutert Änderungen an Firmware und Händlernetz

Der Hersteller von Hardware-Wallets teilte am 12. November mit, dass drei Safe-5-Geräte vom früheren autorisierten Händler Cryptobilis aus Südostasien nicht autorisierte Hardware-Implantate enthielten. In seinem Blogbeitrag zur Untersuchung beschreibt Trezor ein Firmware-Update und strengere Regeln für den Vertrieb. Die Version 2.13.1 vom 11. November verhindert laut Unternehmen, dass die gefundenen Implantate Daten abgreifen. Alle drei Geräte wurden zwischen dem 20. August und dem 23. September gekauft, direkt bei Cryptobilis oder über dessen Shops auf den Plattformen Tokopedia und Shopee.

Das erste gemeldete Implantat in einem Safe 5 untersuchte Trezor im eigenen Labor, die beiden anderen erkannte das Unternehmen auf Fotos der Besitzer. Gemeldet hatten sich 48 Kunden, deren Geräte Trezor im Labor oder anhand von Fotos des Innenlebens prüfte. Das Unternehmen erklärte:

„Wir haben unser Händlernetz um etwa 80 % verkleinert.“

Dass Trezor sein Händlernetz zusammenstreichen will, war im Oktober bekannt geworden. Die entfernten Partner seien vertrauenswürdig gewesen und hätten keine unmittelbare Gefahr dargestellt, schreibt das Unternehmen, sie hätten aber nicht zu den deutlich strengeren Abläufen gepasst. Die verbleibenden Händler müssen strengere Vorgaben für Beschaffung, Lagerung und den Zugang zu den Geräten einhalten.

Versteckte Platine zeichnet Wallet-Geheimnisse auf

Im Safe 5 sitzt das Implantat als zusätzliche Platine zwischen dem Bildschirm und der Hauptplatine, auf der die elektronischen Bauteile des Geräts verbunden sind. Laut der Analyse von Trezor liest es nur mit: Es kopiert, was auf dem Bildschirm erscheint, ohne die Firmware oder das Secure Element, einen speziellen Sicherheitschip, zu verändern. Die Platine erkennt und speichert Wiederherstellungswörter, wenn eine Wallet angelegt oder wiederhergestellt wird, ebenso angezeigte Passphrasen, also optionale zusätzliche Geheimnisse für den Zugang zu weiteren Wallets. Die Daten verschlüsselt sie und sendet sie über das Mobilfunknetz an Server der Angreifer. Ohne Verbindung speichert sie die Daten und versucht es so lange erneut, bis die Übertragung gelingt.

Laut Trezor funktioniert das Implantat genauso wie jene, die in einigen Ledger-Geräten gefunden wurden, angepasst an den Bildschirm des Safe 5. Bei Ledger hatten Angreifer Originalgeräte gekauft, verändert und über Händler in Südostasien wieder in den Handel gebracht. Die Masche zielt damit auf die Lieferkette und nicht auf die Software der Geräte.

Im Oktober hatte Ledger ein nicht autorisiertes Hardware-Implantat in der Wallet eines betroffenen Kunden bestätigt. Die Erkenntnisse von Trezor beschränken sich dagegen auf Safe-5-Geräte, die bei Cryptobilis gekauft wurden. Bei Geräten anderer Händler in der Region fand Trezor keine Manipulationen, Implantate in anderen Modellen wurden nicht bestätigt.

Wie offen die Branche inzwischen mit dem Risiko umgeht, zeigt eine Aussage von Ledger-Chef Pascal Gauthier. „Jeder wird irgendwann gehackt“, lautet der Satz, mit dem Bloomberg sein Interview vom 10. November überschrieb.

Käufer bei Cryptobilis brauchen weiterhin neue Wallets

Das Update verhindert zwar, dass die gefundenen Implantate weitere Daten abgreifen, schützt aber keine Wiederherstellungsphrase, die schon vorher aufgezeichnet wurde. Trezor rät Käufern von Cryptobilis daher weiterhin, ihre Guthaben in neu angelegte Wallets mit neuer Wiederherstellungsphrase zu übertragen. Wer nur die Hardware tauscht und dieselbe Wiederherstellungsphrase weiterverwendet, bleibt angreifbar. Besitzer von Geräten, die sie für manipuliert halten, sollen diese aufbewahren und weder einrichten noch nutzen, bis der Support weitere Anweisungen gibt.

Anspruch auf Ersatz haben laut Trezor Käufer aller Modelle, die ab März 2026 bei Cryptobilis gekauft wurden. Weil sich nicht jedes Modell in jedes Land liefern lässt, bietet Trezor in manchen Fällen ein anderes Modell mit Erstattung der Preisdifferenz, die Lieferung an eine Adresse in einem anderen Land oder eine Rückerstattung an. Den Austausch sollen Kunden über den offiziellen Support vereinbaren, wer unsicher ist, woher sein Gerät stammt, soll sich ebenfalls dort melden.

Betrüger könnten sich als Trezor ausgeben und Ersatzgeräte oder Rückerstattungen anbieten, warnte das Unternehmen und betonte erneut, dass es niemals nach der Wiederherstellungsphrase frage. Trezor arbeitet mit SEAL 911 zusammen, dem Notfalldienst der Security Alliance für Sicherheitsvorfälle im Kryptobereich. Den Kunden, der das Implantat als Erster gemeldet hatte, will das Unternehmen belohnen.

Für den nächsten Kauf empfiehlt Trezor, Geräte direkt über trezor.io zu beziehen. Ähnlich rät das Bundesamt für Sicherheit in der Informationstechnik (BSI) Verbrauchern in Deutschland:

„Achten Sie darauf, Wallets von vertrauenswürdigen Anbietern zu verwenden.“