Ein Anfang dieser Woche veröffentlichtes Firmware-Update auf Version 2.13.1 verhindert nach Angaben von Trezor, dass die bisher gefundenen Implantate auf Geräten mit dieser Version Daten abgreifen. Das Unternehmen schränkt jedoch ein: „Das Update kann kein Wallet-Backup schützen, das schon vorher abgegriffen wurde.“ Laut Firmware-Changelog erschien Version 2.13.1 für die Modelle Safe 7, Safe 5, Safe 3 und Model T. Technische Details, die Angreifern helfen oder Kunden gefährden könnten, will Trezor nicht veröffentlichen.

Für alle, die seit März eine Trezor-Wallet bei CryptoBilis gekauft haben – auch über die Shops des Händlers auf Tokopedia und Shopee –, gelten unverändert folgende Empfehlungen des Herstellers:

  • Guthaben auf eine neue Wallet mit neuer Recovery-Phrase übertragen; die alte Phrase auf einem anderen Gerät wiederherzustellen, löst das Problem nicht.
  • Eine noch unbenutzte Wallet des Händlers nicht einrichten und niemals eine bestehende Recovery-Phrase darauf eingeben.
  • Das Gerät behalten und den Trezor-Support kontaktieren, der allen Käufern seit März eine neue Wallet anbietet; dies gilt auch bei Unklarheit über die Herkunft des Geräts.
  • Die Wallet nicht wiegen oder öffnen, da beides keine verlässliche Prüfung ist.
  • Die Recovery-Phrase nie weitergeben; Trezor fragt nie danach, und Betrüger könnten sich als Hersteller ausgeben und Ersatz oder Erstattungen anbieten.

Trezors Ingenieure haben die Firmware des Implantats aus dem zuerst gemeldeten Gerät ausgelesen und analysiert. Die Platine sitzt zwischen Hauptplatine und Display des Safe 5 und verändert an der Wallet selbst nichts, weder die Firmware noch das Secure Element. Sie kopiert die Recovery-Phrase, wenn das Gerät sie beim Erstellen des Backups anzeigt oder wenn jemand sie zur Wiederherstellung einer bestehenden Wallet eingibt. Erscheint eine Passphrase auf dem Bildschirm, wird auch diese erfasst. Die Daten werden vor dem Versand verschlüsselt; ohne Verbindung speichert das Implantat sie und versucht es so lange erneut, bis die Übertragung gelingt.

Erstmals warnte Trezor am 30. Oktober vor einem mutmaßlichen Implantat, zwei Tage nach der Meldung eines Käufers und bevor das Gerät im Labor war. Die drei betroffenen Wallets wurden zwischen dem 20. August und dem 23. September gekauft. Bislang fand Trezor Implantate nur in Safe-5-Geräten von CryptoBilis, nicht in Geräten anderer Händler und nicht in anderen Modellen. Nach den Meldungen im Oktober rief das Unternehmen Käufer des Händlers auf, sich zu melden; 48 taten dies. Ihre Geräte werden im Labor oder anhand von Fotos des Innenlebens geprüft, wie viele bereits untersucht sind, sagte Trezor nicht. Keiner der drei Besitzer habe Guthaben verloren. Da Trezor-Wallets selbstverwahrt sind, kann der Hersteller Kontostände allerdings nicht einsehen.

CryptoBilis war bis zum 9. Oktober offizieller Trezor-Händler in Südostasien. An diesem Tag entfernte Trezor ihn aus dem Netz, und der Konkurrent Ledger begann, Geldverluste bei Kunden des Händlers zu untersuchen. Ledger bestätigte später ein unautorisiertes Implantat in einem von CryptoBilis verkauften Gerät: Angreifer hatten echte Ledger-Geräte mit versteckten Komponenten versehen, die die Recovery-Phrase bei der Einrichtung abgreifen, und anschließend Wallets in einer einzigen koordinierten Aktion geleert. Laut Trezor funktionieren die Implantate in den eigenen Geräten genauso, angepasst an das Display des Safe 5. Wer sie eingebaut hat und an welcher Stelle der Lieferkette, hat Trezor nicht mitgeteilt.

Sein Händlernetz hat Trezor nach eigenen Angaben um rund 80 Prozent verkleinert und dabei auch vertrauenswürdige Partner ohne akute Gefahr aussortiert, die die neuen, strengeren Regeln nicht erfüllen. Angekündigt hatte das Unternehmen den Schritt am 13. Oktober auf X, mehr als zwei Wochen vor der ersten Implantat-Meldung zu einem eigenen Gerät. In einem Partnerschreiben vom selben Tag hieß es, die betroffenen Händler erhielten keine neue Ware, dürften Restbestände bis zum 1. Januar 2027 verkaufen und würden danach von der Liste autorisierter Verkäufer gestrichen.

Die Untersuchung läuft weiter. Trezor will informieren, falls ein Implantat außerhalb der CryptoBilis-Geräte oder des Safe 5 bestätigt wird, ein mit den Implantaten verbundener Geldverlust gemeldet wird oder neue Schutzmaßnahmen erscheinen.