Wer seine Bitcoin auf einer Hardware-Wallet aufbewahrt, fühlt sich normalerweise besonders sicher. Doch jetzt sorgt eine neue Warnung des Herstellers Trezor für Unruhe. In einem über den Händler CryptoBilis verkauften Trezor Safe 5 könnte ein versteckter Spionagechip verbaut worden sein. Der Hersteller fordert bestimmte Kunden deshalb auf, ihre Kryptowährungen vorsorglich auf neue Wallets zu übertragen. Besonders brisant: Bei Geräten des Konkurrenten Ledger wurde eine ähnliche Manipulation bereits nachgewiesen.
Das Wichtigste in Kürze
- Trezor untersucht möglichen Spionagechip: Ein im August 2026 bei CryptoBilis gekauftes Trezor Safe 5 steht unter Manipulationsverdacht. Eine technische Bestätigung liegt bislang nicht vor.
- Kunden sollen Bitcoin und andere Kryptowährungen sichern: Betroffene Käufer, die seit März 2026 Geräte bei CryptoBilis erworben haben, sollen ihre Guthaben vorsorglich auf Wallets mit vollständig neuen Recovery-Phrasen übertragen.
- Ledger-Fälle erhöhen die Sorgen: Bei anderen Hardware-Wallets wurden bereits versteckte Bauteile entdeckt, die Wiederherstellungswörter auslesen konnten. Für Trezor wurden bislang keine entsprechenden Kundenschäden gemeldet.
Trezor Safe 5 unter Verdacht: Was ist passiert?
Der tschechische Hardware-Wallet-Hersteller Trezor untersucht einen möglichen Manipulationsfall bei seinem Modell Safe 5.
Nach der von Wu Blockchain verbreiteten Mitteilung erhielt das Unternehmen einen glaubwürdigen Hinweis auf ein verdächtiges Hardware-Implantat in einem Gerät, das im August 2026 über den Händler CryptoBilis verkauft wurde.
Das betreffende Gerät liegt Trezor bislang noch nicht zur technischen Untersuchung vor. Deshalb kann der Hersteller weder bestätigen noch ausschließen, dass tatsächlich zusätzliche elektronische Bauteile eingebaut wurden.
Vier andere untersuchte Trezor-Geräte zeigten nach den vorliegenden Angaben keine Auffälligkeiten.
Auch Verluste von Kryptowährungen wurden von betroffenen CryptoBilis-Kunden bisher nicht gemeldet.
Die Warnung ist deshalb eine vorsorgliche Sicherheitsmaßnahme und kein bestätigter erfolgreicher Angriff auf Trezor-Wallets.
Spionagechip in Hardware-Wallets: So gefährlich ist die Methode
Die Befürchtungen sind nicht unbegründet. Bereits Mitte Oktober bestätigte Ledger, dass über CryptoBilis vertriebene Hardware-Wallets mit zusätzlichen elektronischen Komponenten manipuliert worden waren.
Die Implantate konnten während der Einrichtung die Wiederherstellungswörter vom Bildschirm auslesen und über eine Mobilfunkverbindung an Angreifer übertragen.
Besonders gefährlich: Der eigentliche Sicherheitschip musste dafür nicht kompromittiert werden. Auch die normale Software konnte weiterhin funktionieren.
Wer die Recovery-Phrase einer Wallet kennt, kann die zugehörigen Kryptowährungen auf einem anderen Gerät wiederherstellen und übertragen.
Ein zuvor kompromittierter Wiederherstellungsschlüssel bleibt daher gefährlich, selbst wenn das ursprüngliche Gerät später nicht mehr verwendet wird.
Trezor fordert Kunden zu sofortigen Sicherheitsmaßnahmen auf
Trezor empfiehlt laut der aktuellen Warnung allen betroffenen Nutzern, die seit März 2026 Hardware-Wallets bei CryptoBilis gekauft haben, ihre Bestände vorsorglich zu sichern.
Entscheidend ist dabei, nicht einfach die bisherige Recovery-Phrase auf einer neuen Wallet wiederherzustellen.
Stattdessen sollten Nutzer ein vertrauenswürdiges, möglichst direkt beim Hersteller erworbenes Gerät verwenden, eine vollständig neue Wallet mit neuer Recovery-Phrase erstellen und ihre Kryptowährungen anschließend dorthin übertragen.
Die bisherigen Wiederherstellungswörter dürfen nicht weiterverwendet werden, wenn der Verdacht besteht, dass sie bereits ausgespäht wurden.
Unbenutzte verdächtige Geräte sollten nicht eingerichtet werden. Betroffene können sich direkt an den offiziellen Trezor-Support wenden.
Trezor und Ledger: Wie sicher sind Hardware-Wallets noch?
Trezor entfernte CryptoBilis bereits am 9. Oktober aus seinem Händlernetzwerk. Auch andere Hersteller reagierten auf die Vorfälle mit strengeren Kontrollen ihrer Vertriebspartner.
Die bestätigten Ledger-Manipulationen zeigen, dass Hardware-Wallets nicht ausschließlich durch Software-Schwachstellen gefährdet sind. Auch die Lieferkette zwischen Hersteller und Käufer kann zum Angriffsziel werden.
Das bedeutet allerdings nicht, dass sämtliche Geräte von Trezor oder Ledger unsicher sind.
Für Besitzer eines über CryptoBilis erworbenen Trezor-Geräts ist die aktuelle Warnung ernst zu nehmen. Auch ohne bestätigten Diebstahl kann ein vorsorglicher Wechsel auf eine neue Recovery-Phrase sinnvoll sein. Denn bei der sicheren Bitcoin-Verwahrung zählt nicht nur, wie gut die Wallet geschützt ist, sondern auch, ob das Gerät vor der ersten Nutzung manipuliert wurde.
Jetzt einsteigen?
Bitcoin kaufen | Bitcoin mit PayPal kaufen | Bitcoin Sparplan einrichten
