Trezor warnt CryptoBilis-Käufer wegen mutmaßlichem Implantat, Gelder zu verschieben

Trezor hat Kunden, die seit März seine Hardware-Wallets beim ehemaligen autorisierten Wiederverkäufer CryptoBilis gekauft haben, aufgefordert, ihre Gelder zu verschieben, nachdem ein mutmaßliches Implantat in einem Safe-5-Gerät gemeldet worden war. 

Trezor erklärte am Freitag, ein Kunde in Indonesien habe eine nicht autorisierte Leiterplatte in einem im August über Tokopedia gekauften Trezor Safe 5 gemeldet. Dem Bericht zufolge könnte das mutmaßliche Implantat Informationen erfassen, die auf dem Bildschirm des Geräts angezeigt werden, darunter Wallet-Wiederherstellungsphrasen, und sie über ein Mobilfunknetz übertragen.

Trezor erklärte, das Unternehmen habe das Gerät noch nicht untersucht und keine Meldungen über damit verbundene Verluste erhalten.

„Wir hatten das Gerät noch nicht in unserem Labor, behandeln den Bericht aber als glaubwürdig. Wir warnen die Menschen lieber jetzt, als auf eine Bestätigung zu warten und in der Zwischenzeit festzustellen, dass jemand seine Gelder verloren hat“, sagte Trezors Chief Commercial Officer Danny Sanders gegenüber Cointelegraph. 

Ein Trezor-Sprecher erklärte, das Unternehmen habe die Verkäufe über den Wiederverkäufer als „sehr gering“ bezeichnet, lehnte es jedoch ab, Zahlen zu nennen.

Der Sprecher fügte hinzu, Trezor habe noch nicht festgestellt, wo die mutmaßliche Manipulation stattgefunden habe, und überprüfe seine Hardwareschutzmaßnahmen. Dabei räumte das Unternehmen ein, dass bestehende Schutzvorkehrungen, darunter Siegel und Verpackungen, allein nicht ausreichten.

Manipulationen an Ledger-Wallets und frühere Warnungen an Trezor

Die Warnung folgt auf Berichte über Kryptoverluste im Zusammenhang mit über CryptoBilis verkauften Ledger-Wallets, die am 9. Oktober bekannt wurden. Ledger bestätigte ein nicht autorisiertes Hardware-Implantat in einem der betroffenen Geräte.

Der Sicherheitsforscher Joe Grand erklärte zuvor gegenüber Cointelegraph, dass er Trezor im August gewarnt hatte, dass manipulierte Trezor-One- und Model-T-Wallets über nicht autorisierte Verkäufer auf TikTok und Facebook gekauft worden seien. Trezor erklärte, seine frühere Aussage, es gebe keine Belege für kompromittierte Geräte, habe sich ausschließlich auf neue Wallets bezogen, die über autorisierte Wiederverkäufer verkauft wurden.

Trezor erklärte damals, seine Prüfungen bei der Einrichtung zielten auf gefälschte Geräte und veränderte Firmware ab, während das in einem über CryptoBilis verkauften Ledger gefundene Implantat den Bildschirm auslas, ohne die Firmware zu verändern. Mit einer gestohlenen Wiederherstellungsphrase kann ein Angreifer eine Wallet auf einem anderen Gerät wiederherstellen und ihre Gelder verschieben.

Trezor kündigte am 13. Oktober Pläne an, sein Wiederverkäufernetz zu verkleinern.

Im Zusammenhang damit: Manipulierte Ledger-Wallets kosteten Nutzer in Singapur 2,7 Millionen US-Dollar: Polizei