Trezor führte in einem Blogbeitrag vom 30. Oktober aus, dass die Meldung zwei Tage zuvor von einem Kunden in Indonesien einging. Er hatte die Wallet im August bei CryptoBilis über den Marktplatz Tokopedia gekauft. Die beschriebene Platine sitzt zwischen der Hauptplatine der Wallet und dem Display und verfügt über ein Mobilfunkmodul samt Antenne. Sie liest den Bildschirminhalt mit, einschließlich der Wiederherstellungsphrase — bei Trezor „Wallet-Backup" genannt — und sendet diese jedes Mal nach außen, wenn das Gerät angeschlossen wird.

Trezor liegen Fotos und die Beschreibung des Kunden vor, zudem wurde er in einem Videogespräch befragt. Der Versand des Geräts an das Labor des Herstellers wird organisiert. Trezor hält die Meldung für glaubwürdig genug, um schon jetzt zu warnen: „Auf eine Laborbestätigung zu warten, würde die Käufer von CryptoBilis in der Zwischenzeit ungeschützt lassen", so das Unternehmen.

Bislang hat kein CryptoBilis-Käufer Trezor gegenüber einen Verlust von Guthaben gemeldet; das Unternehmen kann nicht einsehen, welche Bestände Kunden in ihren Wallets halten. Der betroffene Kunde hatte seine Guthaben bereits abgezogen, bevor er die Platine fand.

Die Empfehlung gilt für jedes Trezor-Modell, das seit März 2026 bei CryptoBilis gekauft wurde — aus jedem Geschäft, das von CryptoBilis gelieferte Geräte verkauft hat, einschließlich des Tokopedia-Shops:

  • Wer das Gerät bereits nutzt, soll die Guthaben so schnell wie möglich auf eine neue Wallet mit neuer Wiederherstellungsphrase übertragen. Die alte Phrase auf einem anderen Gerät wiederherzustellen hilft nicht, da eine manipulierte Wallet sie bereits übermittelt haben könnte.
  • Wer keine andere sichere Hardware-Wallet besitzt, soll die Guthaben vorerst in eine Software-Wallet oder zu einer bekannten Börse verschieben.
  • Ein noch nicht eingerichtetes Gerät soll nicht eingerichtet werden; eine bestehende Wiederherstellungsphrase darf niemals darauf eingegeben werden.
  • Das CryptoBilis-Gerät soll behalten und der Trezor-Support kontaktiert werden. Trezor verschickt ein neues Gerät oder stellt einen Gutschein in Höhe der Gerätekosten aus.
  • Wer sich über die Herkunft seines Geräts nicht sicher ist, soll den Verkäufernamen auf der Rechnung prüfen oder den Support kontaktieren.

Mit Stand 30. Oktober lagen Trezor keine Meldungen zu anderen Wiederverkäufern vor. Nach Angaben des Unternehmens können Besitzer ein Gerät nicht zuverlässig selbst überprüfen und sollten es zu diesem Zweck weder wiegen noch öffnen. Der Kunde hatte zwar einen Gewichtsunterschied bemerkt, doch kleine Abweichungen können auch andere Ursachen haben. Trezor rechnet zudem damit, dass Betrüger den Vorfall für Phishing per gefälschter E-Mails, Briefe und Anrufe ausnutzen.

Trezor hatte die Zusammenarbeit mit CryptoBilis, seinem autorisierten Wiederverkäufer in Südostasien, am 9. Oktober beendet, nachdem der Hardware-Wallet-Hersteller Ledger Verluste bei Ledger-Kunden zu untersuchen begonnen hatte, die bei CryptoBilis gekauft hatten. Ledger erklärte inzwischen, in der Wallet eines betroffenen Kunden habe sich ein nicht autorisiertes Hardware-Implantat befunden, das die Wiederherstellungsphrase während der Einrichtung abgreifen sollte.

Nach Einschätzung von Trezor arbeitet die in der Safe 5 gemeldete Platine offenbar ähnlich wie die in Ledger-Geräten gefundenen Implantate. Einen direkten Vergleich will das Unternehmen während der laufenden Untersuchungen nicht ziehen, da beide Hersteller ihre Geräte unterschiedlich aufbauen. Wer verantwortlich ist, ist nicht bekannt.

Unabhängig davon teilte die Singapore Police Force in einer Warnung vom 28. Oktober mit, dass Ledger-Hardware-Wallets aus einigen Einzelhandelsgeschäften in Singapur bösartige Hardware-Komponenten enthielten. Seit dem 10. September wurden mindestens zwei Fälle gemeldet. Die Komponenten könnten Wiederherstellungsphrasen oder private Schlüssel der Nutzer abgreifen. Die polizeilichen Ermittlungen dauern an, Ledger prüft die betroffenen Fälle.