Trezor meldet mutmaßliche Spionage-Software in CryptoBilis-Wallet

Trezor ist in den CryptoBilis-Skandal hineingezogen worden. Das Unternehmen teilte auf X mit, dass ein über den südostasiatischen Händler verkauftes Safe 5 Anzeichen von Manipulation aufweist. Es handelt sich um denselben Händler, dessen Ledger-Wallets Anfang des Monats um schätzungsweise 72 bis 93 Millionen US-Dollar erleichtert wurden.

Eine Korrektur zur Darstellung: Es handelt sich nicht um Drittanbietersoftware. Trezors eigene Mitteilung beschreibt Hardware. Ein Kunde in Indonesien öffnete seinen Safe 5 und fand zwischen Hauptplatine und Bildschirm eine zusätzliche Platine mit einem Mobilfunkmodul und einer Antenne. Laut seinem Bericht liest die Platine den Bildschirminhalt, einschließlich der Wiederherstellungsphrase, und sendet diese über ein Mobilfunknetz, sobald das Gerät angeschlossen ist.

Er kaufte die Wallet im August über Tokopedia, wo CryptoBilis einen Shop betreibt. Er meldete den Vorfall am 28. Oktober über das Programm für verantwortungsvolle Offenlegung von Trezor-Vorfällen. Seine Guthaben hatte er bereits vom Gerät abgehoben, bevor er die Platine entdeckte. Trezor gibt an, dass kein CryptoBilis-Käufer einen Verlust gemeldet hat.

Es gibt jedoch eine wichtige Einschränkung: Trezor hat das Gerät noch nicht gesehen. Das Unternehmen hielt den Bericht anhand von Fotos und einem Videointerview mit dem Reporter für glaubwürdig und gab an, dass sein Sicherheitsteam das Gerät nach dessen Eintreffen untersuchen werde. Alles Folgende basiert darauf.

Was Trezor von den Käufern erwartet

Alle, die seit März 2026 einen Trezor von CryptoBilis erworben haben, sollten ihre Guthaben auf eine neue Wallet mit einem neuen Seed übertragen und das alte Backup nicht auf einem anderen Gerät verwenden. Falls keine Hardware-Wallet als Ersatz vorhanden ist, empfiehlt Trezor vorübergehend eine Software-Wallet oder eine bekannte Krypto-Börse. Geräte, die noch nie eingerichtet wurden, sollten auch so bleiben. Betroffene Käufer können sich ein Ersatzgerät direkt zusenden lassen oder einen Gutschein erhalten. Trezor bittet sie, das CryptoBilis-Gerät aufzubewahren und sich an den Support zu wenden.

Es wird auch mit Phishing-Angriffen gerechnet. Gefälschte E-Mails, Briefe und Anrufe sind wahrscheinlich, und Trezor betont erneut, dass niemand vom Support nach einer Wiederherstellungsphrase fragen wird.

Mark Karpelès, der seit Bekanntwerden der Ledger-Geschichte öffentlich manipulierte Geldbörsen analysiert, bekräftigte die Warnung mit dem Hinweis „Ledger ist nicht der einzige Fall“ und bot an, die Versandkosten zu übernehmen und jedes Gerät zu analysieren, bei dem die Leute unsicher sind.

Wie sich die Ledger-Seite entwickelte

Ledger leitete am 9. Oktober Ermittlungen ein, nachdem CryptoBilis-Kunden von leeren Wallets berichtet hatten. Einen Tag später bestätigte das Unternehmen, dass ein betroffenes Gerät mit einem unautorisierten Implantat ausgestattet war. Am 13. Oktober veröffentlichte das Sicherheitsteam Donjon die Funktionsweise: Das Implantat befindet sich im Gehäuse und liest den Bildschirm aus. Sobald während der Einrichtung die 24-Wort-Phrase erscheint, dekodiert ein Mikrocontroller diese und sendet sie über LTE mithilfe einer bereitgestellten eSIM. Das Secure Element, das Betriebssystem und die Transaktionssignaturen bleiben unberührt. Daher sieht ein manipuliertes Ledger-Gerät normal aus und verhält sich auch so.

Die Höhe des Geldbetrags lässt sich schwerer beziffern. Bitquery zählte rund 93,2 Millionen US-Dollar in 315 Wallets auf sechs Blockchains, Specter bezifferte den Betrag auf über 86 Millionen US-Dollar und tanuki42 ging von 72 Millionen US-Dollar aus. Zetters Angaben gehen sogar von bis zu 100 Millionen US-Dollar aus. Ledger hat keine dieser Angaben bestätigt, gibt aber an, dass jeder bestätigte Verlust auf CryptoBilis zurückzuführen ist. Laut CoinDesk hat Tether im Zusammenhang mit dem Diebstahl 10 Millionen US-Dollar in USDT eingefroren.

Der Schaden beschränkte sich nicht auf die Kunden eines einzelnen Händlers. MediaMarkt Saturn stellte den Verkauf von Ledger-Geräten in seinen deutschen Filialen und online ein, nachdem ein Kunde dort einen Implantatfall gemeldet hatte. Die Polizei in Singapur gab am 28. Oktober eine Warnung vor Ledger-Geräten heraus, die bei einigen lokalen Händlern erworben worden waren. Ledger-CEO Pascal Gauthier erklärte, er leite die Ermittlungen persönlich.

Das Problem „Kein einziger Beweis“

Trezors eigener Zeitplan ist etwas verwirrend. Laut eigenen Angaben wurde CryptoBilis am 9. Oktober eingestellt, dem Tag, an dem die Probleme bei Ledger begannen. Am 13. Oktober informierte Trezor seine Händler darüber, dass das Netzwerk abgeschaltet werde und die Autorisierungen am 1. Januar 2027 auslaufen würden. Vertriebschef Danny Sanders schrieb, es gebe „keinerlei Beweise dafür, dass Trezor-Geräte kompromittiert wurden“.

Am selben Tag berichtete die Journalistin Kim Zetter, dass der Hardware-Hacker Joe Grand in zwei Trezor-Wallets Implantate entdeckt und das Unternehmen bereits im August darüber informiert hatte. Eines der Geräte war ein Ford Model T, das über den Facebook Marketplace in Kanada gekauft worden war, das andere ein Trezor One aus einem TikTok-Shop. Trezor entgegnete, Sanders habe neue Geräte von autorisierten Händlern gemeint, und Grands Geräte seien Fälschungen von nicht autorisierten Verkäufern – eine bekannte Masche, vor der das Unternehmen bereits seit 2022 warnt.

Das waren andere Angriffe. Die manipulierten Chips generierten vorinstallierte Seed-Phrasen, die den Angreifern bereits bekannt waren. Der CryptoBilis-Bericht beschreibt, sofern er sich bestätigt, ein zellulares Implantat zum Auslesen des Bildschirms, wie es beispielsweise bei Ledger-Geräten zu finden ist. Es gelangt über einen autorisierten Kanal ins Spiel – genau die Grenze, die laut Trezor nicht überschritten wurde. Zetter hatte gewarnt, dass die Fälle unautorisierter Händler ein Vorbote sein könnten.

Was noch niemand weiß

Niemand hat bisher gesagt, wer dahintersteckt. Auch der Ort der Manipulation – ob im Lager des Händlers, während des Transports oder früher – ist unbekannt. Ledger erhebt in seinen Stellungnahmen keine Vorwürfe gegen CryptoBilis, und es gibt auch keine öffentlichen Beweise dafür. Trezor lehnt einen Vergleich mit Ledger ab, solange das betroffene Board nicht im eigenen Labor vorliegt, und gibt an, Informationen mit Ledger und anderen Ermittlern auszutauschen. SEAL 911 berät Trezor im Bereich Kundensupport.

Ich komme immer wieder auf den Kernvorteil einer Hardware-Geldbörse zurück: Man sollte niemandem zwischen dem Hersteller und dem eigenen Schreibtisch vertrauen müssen. Zwei Marken wurden nun über denselben Händler mit dieser Annahme konfrontiert, und eine von ihnen wartet immer noch auf die Lieferung.