Trezor beendet Autorisierung für namentlich nicht genannte Händler zum 1. Januar 2027

Trezor wird seine Partnerschaften mit einigen Wiederverkäufern ab dem 1. Januar 2027 einstellen, aufgrund der Erkenntnisse seines Konkurrenten Ledger über manipulierte Wallets, die über CryptoBilis verkauft wurden.

In einer Pressemitteilung vom 13. Oktober 2026 erklärte Trezor, dass „kein einziges Beweisstück vorliegt, das darauf hindeutet, dass Trezor-Geräte kompromittiert wurden.“ Die eigentliche Frage ist, was mit den Wallets geschieht, nachdem sie Trezor verlassen haben und bevor sie die Kunden erreichen.

Was Sanders den Wiederverkäufern mitteilte

Laut Chief Commercial Officer Danny Sanders werden die betroffenen Partner ab dem 1. Januar 2027 weder neue Lieferungen noch Autorisierungen erhalten. Die verbleibenden Partner müssen nun strengere Richtlinien für Beschaffung, Handhabung und Lagerung ihrer Produkte einhalten. Trezor hat nicht bekanntgegeben, wie viele Wiederverkäufer von dieser Entscheidung betroffen sind.

In dem Schreiben an die Wiederverkäufer hat Sanders Folgendes ausgeführt:

„Es tut mir leid. Diese Entscheidung sagt nichts über Ihre Bemühungen oder die Art und Weise aus, wie Sie uns vertreten haben.“

Die Entscheidung wurde getroffen, um die Aufsicht zu verbessern, und bedeutet nicht, dass alle abgekoppelten Wiederverkäufer etwas Falsches getan haben.

Der Implantat, das Ledger in den CryptoBilis-Wallets gefunden hat

Laut Ledger Donjon wurde am 13. Oktober 2026 ein unbefugter Chip in den von CryptoBilis gelieferten Wallets entdeckt. Der Chip zeichnete die 24-Wörter-Wiederherstellungsphrase auf, die während der Initialisierung der Wallets angezeigt wurde.

Die Ermittler erläuterten:

„Der Mikrocontroller decodiert die Wörter und sendet sie über LTE mit einer bereitgestellten eSIM.“

Das Secure Element, das Betriebssystem und die Transaktionssignatur blieben durch den Implantatbefall unbeeinträchtigt. Das bedeutet, dass die Wallet weiterhin normal aussieht, während sie die für den Zugriff auf die Mittel erforderliche Wiederherstellungsphrase preisgibt.

Die Verlustschätzungen variieren. Während Specter Verluste von mehr als 86 Millionen US-Dollar meldete, schätzen andere Berichte die Summe auf rund 93,2 Millionen US-Dollar, während Yfarmx einen Schätzwert von 103 Millionen US-Dollar angab. Ledger hat diese Zahlen nicht bestätigt. Tether hat Vermögenswerte in Höhe von 10 Millionen US-Dollar in USDT eingefroren, die mit diesem Fall in Verbindung stehen.

Cryptopolitan hatte zuvor bereits darüber berichtet, wie der Implantat funktioniert.

Warum Konkurrenten denselben Wiederverkäufer ausschließen

OneKey hat auch die von CryptoBilis gehaltene Autorisierung storniert. Nutzer, die ihre Produkte vom 1. März bis zum 12. Oktober 2026 erworben haben, können kostenlose Ersatzprodukte beantragen, einschließlich für aktivierte Wallets. Andere von CryptoBilis verkaufte Marken haben Diebstähle im Zusammenhang mit ihnen nicht bestätigt.

CryptoBilis-Kunden, die ungenutzte Ledger-Wallets besitzen, sollten vom Einrichten des Geräts absehen. Wer diese bereits nutzt, sollte seine Mittel in eine Wallet übertragen, bei der die Wiederherstellungsphrase neu von einem direkt bei Ledger gekauften Gerät generiert wurde. Sie sollten den offiziellen Support kontaktieren und keine Wiederherstellungsphrasen weitergeben.

Trezor hat potenziellen Wallet-Käufern detaillierte Anweisungen gegeben. Überprüfen Sie dessen Liste der autorisierten Wiederverkäufer, um sicherzustellen, dass der Verkäufer legitim ist. Prüfen Sie bei Lieferung die Sicherheitssiegel und führen Sie Authentizitätsprüfungen über Trezor Suite durch. Wenn etwas verdächtig erscheint, insbesondere Firmware oder Einrichtungsanleitungen, kontaktieren Sie Trezor. Diese Vorsichtsmaßnahmen können helfen, mögliche Hacks zu verhindern. Sie können jedoch nicht jede versteckte Hardwaremodifikation aufspüren.

Was eine strengere Distribution im weiteren Markt bewirkt

Berichte von Mordor Intelligence deuten darauf hin, dass sich der Hardware-Wallet-Markt von 720 Millionen US-Dollar im Jahr 2026 auf 2,25 Milliarden US-Dollar im Jahr 2031 entwickeln wird. Chainalysis stuft Brasilien an vorderster Front der grassroots-Adoption von Kryptowährungen ein und verweist auf die wachsende Nachfrage nach Self-Custody.

Weniger Reseller können zu einer besseren Sicherheitskontrolle führen, aber sie können auch den Erwerb von Wallets erschweren.

Die Risiken sind bereits extrem hoch. TRM Labs hat insgesamt 207 Hacking-Fälle im Zusammenhang mit Kryptowährungen gemeldet, bei denen in der ersten Hälfte des Jahres 2026 rund 972 Millionen US-Dollar gestohlen wurden. CryptoBilis hat eine weitere Gefahr ans Licht gebracht: Ein Hacker kann ein Wallet angreifen, noch bevor der Besitzer die Möglichkeit hatte, das Gerät zu öffnen.

Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.