Trezor verkleinert Händlernetz – Schwachstelle in der Lieferkette von Krypto
- Trezor wird die Autorisierung für eine nicht näher bezeichnete Gruppe von Wiederverkäufern bis zum 1. Januar 2027 beenden.
- Der Hardware-Wallet-Anbieter beabsichtigt außerdem, strengere Regeln für diejenigen durchzusetzen, die er weiterhin im Programm behält.
- Die Änderungen erfolgen wenige Tage nachdem Ledger einen Spionage-Implantat in Wallets bestätigt hat, die vom südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden.
Trezor wird seine Partnerschaften mit einigen Wiederverkäufern ab dem 1. Januar 2027 einstellen, aufgrund der Erkenntnisse seines Konkurrenten Ledger über manipulierte Wallets, die über CryptoBilis verkauft wurden.
In einer Pressemitteilung vom 13. Oktober 2026 erklärte Trezor, dass „kein einziges Beweisstück vorliegt, das darauf hindeutet, dass Trezor-Geräte kompromittiert wurden.“ Die eigentliche Frage ist, was mit den Wallets geschieht, nachdem sie Trezor verlassen haben und bevor sie die Kunden erreichen.
Was Sanders den Wiederverkäufern mitteilte
Laut Chief Commercial Officer Danny Sanders werden die betroffenen Partner ab dem 1. Januar 2027 weder neue Lieferungen noch Autorisierungen erhalten. Die verbleibenden Partner müssen nun strengere Richtlinien für Beschaffung, Handhabung und Lagerung ihrer Produkte einhalten. Trezor hat nicht bekanntgegeben, wie viele Wiederverkäufer von dieser Entscheidung betroffen sind.
In dem Schreiben an die Wiederverkäufer hat Sanders Folgendes ausgeführt:
„Es tut mir leid. Diese Entscheidung sagt nichts über Ihre Bemühungen oder die Art und Weise aus, wie Sie uns vertreten haben.“
Die Entscheidung wurde getroffen, um die Aufsicht zu verbessern, und bedeutet nicht, dass alle abgekoppelten Wiederverkäufer etwas Falsches getan haben.
Der Implantat, das Ledger in den CryptoBilis-Wallets gefunden hat
Laut Ledger Donjon wurde am 13. Oktober 2026 ein unbefugter Chip in den von CryptoBilis gelieferten Wallets entdeckt. Der Chip zeichnete die 24-Wörter-Wiederherstellungsphrase auf, die während der Initialisierung der Wallets angezeigt wurde.
Die Ermittler erläuterten:
„Der Mikrocontroller decodiert die Wörter und sendet sie über LTE mit einer bereitgestellten eSIM.“
Das Secure Element, das Betriebssystem und die Transaktionssignatur blieben durch den Implantatbefall unbeeinträchtigt. Das bedeutet, dass die Wallet weiterhin normal aussieht, während sie die für den Zugriff auf die Mittel erforderliche Wiederherstellungsphrase preisgibt.
Die Verlustschätzungen variieren. Während Specter Verluste von mehr als 86 Millionen US-Dollar meldete, schätzen andere Berichte die Summe auf rund 93,2 Millionen US-Dollar, während Yfarmx einen Schätzwert von 103 Millionen US-Dollar angab. Ledger hat diese Zahlen nicht bestätigt. Tether hat Vermögenswerte in Höhe von 10 Millionen US-Dollar in USDT eingefroren, die mit diesem Fall in Verbindung stehen.
Cryptopolitan hatte zuvor bereits darüber berichtet, wie der Implantat funktioniert.
Warum Konkurrenten denselben Wiederverkäufer ausschließen
OneKey hat auch die von CryptoBilis gehaltene Autorisierung storniert. Nutzer, die ihre Produkte vom 1. März bis zum 12. Oktober 2026 erworben haben, können kostenlose Ersatzprodukte beantragen, einschließlich für aktivierte Wallets. Andere von CryptoBilis verkaufte Marken haben Diebstähle im Zusammenhang mit ihnen nicht bestätigt.
CryptoBilis-Kunden, die ungenutzte Ledger-Wallets besitzen, sollten vom Einrichten des Geräts absehen. Wer diese bereits nutzt, sollte seine Mittel in eine Wallet übertragen, bei der die Wiederherstellungsphrase neu von einem direkt bei Ledger gekauften Gerät generiert wurde. Sie sollten den offiziellen Support kontaktieren und keine Wiederherstellungsphrasen weitergeben.
Trezor hat potenziellen Wallet-Käufern detaillierte Anweisungen gegeben. Überprüfen Sie dessen Liste der autorisierten Wiederverkäufer, um sicherzustellen, dass der Verkäufer legitim ist. Prüfen Sie bei Lieferung die Sicherheitssiegel und führen Sie Authentizitätsprüfungen über Trezor Suite durch. Wenn etwas verdächtig erscheint, insbesondere Firmware oder Einrichtungsanleitungen, kontaktieren Sie Trezor. Diese Vorsichtsmaßnahmen können helfen, mögliche Hacks zu verhindern. Sie können jedoch nicht jede versteckte Hardwaremodifikation aufspüren.
Was eine strengere Distribution im weiteren Markt bewirkt
Berichte von Mordor Intelligence deuten darauf hin, dass sich der Hardware-Wallet-Markt von 720 Millionen US-Dollar im Jahr 2026 auf 2,25 Milliarden US-Dollar im Jahr 2031 entwickeln wird. Chainalysis stuft Brasilien an vorderster Front der grassroots-Adoption von Kryptowährungen ein und verweist auf die wachsende Nachfrage nach Self-Custody.
Weniger Reseller können zu einer besseren Sicherheitskontrolle führen, aber sie können auch den Erwerb von Wallets erschweren.
Die Risiken sind bereits extrem hoch. TRM Labs hat insgesamt 207 Hacking-Fälle im Zusammenhang mit Kryptowährungen gemeldet, bei denen in der ersten Hälfte des Jahres 2026 rund 972 Millionen US-Dollar gestohlen wurden. CryptoBilis hat eine weitere Gefahr ans Licht gebracht: Ein Hacker kann ein Wallet angreifen, noch bevor der Besitzer die Möglichkeit hatte, das Gerät zu öffnen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was hat Ledger in den CryptoBilis-Wallets gefunden?
Ledger Donjon gab an, dass die Geräte ein unbefugtes Hardware-Implantat enthalten, das den 24-Wörter-Wiederherstellungscode vom Bildschirm ausliest und über LTE mit einer eSIM überträgt, ohne das Secure Element oder das Betriebssystem zu verändern.
Sind Trezor-Geräte kompromittiert worden?
Nein. Trezor erklärte am Dienstag, dass keine Beweise vorliegen, dass seine Geräte manipuliert wurden, und beschrieb den Rückzug der Wiederverkäufer als präventive Maßnahme, obwohl nicht bekannt ist, wie viele Wiederverkäufer betroffen sind.
Wie viel Kryptowährung wurde im CryptoBilis-Zwischenfall gestohlen?
On-Chain-Ermittler schätzen, dass zwischen 86 Millionen und 93 Millionen US-Dollar aus mehr als 300 Wallets abgeflossen sind, wobei eine Schätzung sogar 103 Millionen US-Dollar erreicht; Ledger hat jedoch keinen offiziellen Verluststand verifiziert.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
