Trezor hat Kunden, die seit März Geräte von einem ehemaligen Reseller gekauft haben, zum Transfer ihrer Gelder aufgerufen. Auslöser ist ein Bericht über ein vermutetes Hardware-Implantat auf einer unautorisierten Platine.
Am Freitag erklärte Trezor, dass ein Kunde in Indonesien im August eine unautorisierte Platine in einem auf Tokopedia erworbenen Trezor Safe 5 gemeldet habe. Dem Bericht zufolge könnte das mutmaßliche Implantat Informationen vom Bildschirm des Geräts, einschließlich der Wallet-Wiederherstellungsphrasen, erfassen und über ein Mobilfunknetz übertragen.
Trezor gab an, das Gerät noch nicht im Labor untersucht zu haben und dass keine Berichte über damit verbundene Verluste vorliegen.
We haven’t had the device in our lab yet, but we’re treating the report as credible, and we’d rather warn people now than wait for confirmation.
Ein Sprecher bezeichnete die Verkäufe über den Reseller CryptoBilis als sehr klein, lehnte es jedoch ab, konkrete Zahlen zu nennen. Zudem ist laut Trezor noch nicht geklärt, wo die mutmaßliche Manipulation stattgefunden hat.
Das Unternehmen überprüft derzeit seine Hardwareschutzmaßnahmen und räumt ein, dass bestehende Vorkehrungen wie Siegel und Verpackungen allein nicht ausreichen.
Die Warnung folgt auf Berichte über Krypto-Verluste im Zusammenhang mit Ledger-Wallets, die ebenfalls über CryptoBilis verkauft wurden. Ledger bestätigte bei einem betroffenen Gerät ein unautorisiertes Hardware-Implantat.
Sicherheitsforscher Joe Grand hatte Trezor im August vor manipulierten Trezor One- und Model T-Wallets gewarnt. Als Reaktion auf die Vorfälle kündigte Trezor am 13. Oktober an, sein Reseller-Netzwerk zu verkleinern.
