Trezor waarschuwt voor gehackte hardware-wallet na Ledger-incident ($93 mln)

In een aankondiging op vrijdag zei Trezor dat zijn beveiligingsteam een geloofwaardige melding had ontvangen van een kwaadaardig hardware-implantaat in een Trezor Safe 5 die was gekocht bij CryptoBilis, een voormalige geautoriseerde wederverkoper in Zuidoost-Azië die ook betrokken was bij het Ledger-incident.

Het getroffen apparaat werd in augustus aangeschaft via het Indonesische e-commerceplatform Tokopedia; de klant meldde de ontdekking op 28 oktober aan Trezor.

Volgens Trezor bestaat de implantatie uit een extra printplaat die tussen het moederbord en het scherm van de wallet is geïnstalleerd, uitgerust met een mobiele module en een antenne. Het apparaat zou informatie vastleggen die op het scherm wordt weergegeven, waaronder de herstelzin van de wallet, en deze via een mobiel netwerk verzenden wanneer het is aangesloten op de stroomvoorziening.

Trezor verklaarde dat het foto’s heeft bekeken en de klant heeft ondervraagd, maar het apparaat nog niet fysiek heeft onderzocht. Het bedrijf beschouwt de melding als geloofwaardig in afwachting van laboratoriumonderzoek.

Er zijn volgens het bedrijf geen meldingen van gestolen geld bij Trezor-klanten in verband met de vermoedelijke inbreuk.

Ontdekking bij Trezor volgt op Ledger-saga

De ontdekking volgt op een groot beveiligingsincident waarbij de concurrerende fabrikant van hardware-wallets, Ledger, betrokken was. Ledger startte op 9 oktober een onderzoek naar verliezen bij klanten nadat er berichten waren verschenen dat apparaten die via CryptoBilis waren gedistribueerd, fysiek waren gemodificeerd.

Ledger bevestigde vervolgens dat sommige apparaten waren gecompromitteerd door een geavanceerde aanval op de toeleveringsketen, waarbij de gemelde verliezen aan cryptovaluta van gebruikers worden geschat op 93 miljoen dollar.

Zoals Bitcoin.com News eerder meldde, reageerde Trezor op het Ledger-schandaal door plannen aan te kondigen om zijn netwerk van geautoriseerde wederverkopers vanaf 1 januari 2027 drastisch in te krimpen, om zo meer controle te krijgen over de distributie van zijn apparaten.

Trezor hield destijds vol dat het geen bewijs had van gecompromitteerde apparaten die zijn eigen merk droegen. Het bedrijf had echter al op 9 oktober de autorisatie van CryptoBilis ingetrokken en was begonnen met het onderzoeken van mogelijk getroffen producten.

Ledger schreef de grootschalige operatie toe aan een zeer georganiseerde criminele groep die naar verluidt miljoenen dollars had uitgegeven om de aanval te organiseren. De fabrikant zei ook dat het monsters uit zijn eigen voorraad had geïnspecteerd zonder gecompromitteerde exemplaren te hebben geïdentificeerd.

Trezor heeft nog niet vastgesteld of de vermoedelijke aanval op zijn apparaat is uitgevoerd door dezelfde daders die verantwoordelijk zijn voor de inbreuken bij Ledger.

Het bedrijf dringt er bij iedereen die sinds maart 2026 een Trezor-apparaat bij CryptoBilis heeft gekocht op aan om zijn cryptovaluta onmiddellijk over te zetten naar een nieuwe wallet met een nieuw gegenereerde herstelzin. Het simpelweg herstellen van de bestaande herstelzin van de mogelijk gecompromitteerde wallet op een ander apparaat zou het risico niet wegnemen.

Klanten die hun apparaten nog niet hebben geïnitialiseerd, wordt afgeraden deze te gebruiken. Trezor zei dat getroffen kopers in aanmerking komen voor een vervangend apparaat dat rechtstreeks door het bedrijf wordt verzonden, of voor een tegoedbon ter dekking van de kosten van een nieuwe wallet.

Het bedrijf benadrukte dat de waarschuwing geldt voor alle Trezor-modellen die via CryptoBilis zijn aangeschaft, hoewel de vermoedelijke implantatie slechts bij één Safe 5-apparaat is gemeld.

Trezor verklaarde geen soortgelijke meldingen te hebben ontvangen met betrekking tot andere wederverkopers en werkt samen met Ledger en beveiligingsonderzoekers terwijl het onderzoek voortduurt.