Trezor Safe 5 mit Funk-Implantat gemeldet: Wer jetzt eine neue Wallet braucht

Trezor hat am 30. Oktober 2026 alle Kunden gewarnt, die seit März 2026 ein Gerät beim früheren Händler CryptoBilis gekauft haben. Ein Käufer meldete in einem Trezor Safe 5 eine zusätzliche Platine mit Mobilfunkmodul, die den Bildschirminhalt samt Wiederherstellungsphrase mitlesen und versenden soll. Wer sein Gerät direkt bei Trezor oder bei einem anderen Händler gekauft hat, ist nach dem bisherigen Stand nicht betroffen: Trezor liegen keine Meldungen zu anderen Händlern oder Regionen vor.

Geprüft ist das Implantat noch nicht. Der Hersteller hat das Gerät zum Zeitpunkt seiner Warnung nicht in den Händen gehabt und stützt sich auf die Beschreibung des Kunden und ein Videogespräch mit ihm. Trotzdem rät Trezor allen CryptoBilis-Käufern, ihre Coins auf eine neue Wallet mit neuer Wiederherstellungsphrase umzuziehen. Dieser Artikel ordnet ein, was gemeldet ist, wer handeln muss und warum der Fall auch Käufer in Deutschland angeht, die mit CryptoBilis nie etwas zu tun hatten.

Trezor Safe 5: Was der Hersteller am 30. Oktober gemeldet hat

Laut der Mitteilung von Trezor ging am 28. Oktober 2026 eine sogenannte Responsible Disclosure beim Sicherheitsteam ein. Responsible Disclosure bezeichnet die vertrauliche Meldung einer Schwachstelle an den Hersteller, bevor sie öffentlich wird. Gemeldet wurde ein Hardware-Implantat in einem Trezor Safe 5, das der Kunde im August 2026 über den Online-Marktplatz Tokopedia bei CryptoBilis gekauft hatte. Zwei Tage später, am 30. Oktober, ging Trezor mit einer Warnung an die Öffentlichkeit.

Der Hersteller betont darin selbst, dass er den Bericht noch nicht verifiziert hat. Er stuft ihn aber als glaubwürdig ein. Der Fachdienst The Block zitiert Danny Sanders, Chief Commercial Officer bei Trezor, mit der Begründung für diesen Schritt: „We'd rather warn people now than wait for confirmation and find out someone lost their funds in the meantime." Sinngemäß heißt das: Lieber jetzt warnen, als auf die Bestätigung zu warten und in der Zwischenzeit zu erfahren, dass jemand sein Geld verloren hat.

Zwei Punkte aus der Mitteilung sind für die Einordnung wichtig. Der Kunde, der das Implantat meldete, hatte seine Coins bereits von dem Gerät abgezogen, bevor er die Zusatzplatine entdeckte. Und bis zur Veröffentlichung hatte kein einziger CryptoBilis-Käufer bei Trezor einen Verlust gemeldet. Trezor kündigt an, die Mitteilung zu aktualisieren, falls sich das ändert. Weil Trezor-Wallets selbstverwahrt sind, sieht der Hersteller die Guthaben seiner Kunden nicht und ist auf solche Meldungen angewiesen.

Hardware-Implantat: Zusatzplatine mit Mobilfunkmodul zwischen Platine und Display

Ein Hardware-Implantat ist ein nachträglich eingebautes Bauteil, das ein Gerät heimlich um eine Funktion erweitert, die der Hersteller nie vorgesehen hat. Im gemeldeten Safe 5 soll es sich um eine zusätzliche Leiterplatte handeln, die zwischen der Hauptplatine und dem Bildschirm sitzt. Darauf befinden sich nach der Beschreibung ein Mobilfunkmodul und eine Antenne.

Nach dem Bericht des Kunden liest diese Platine mit, was der Bildschirm anzeigt, darunter die Sicherung der Wallet, und überträgt den Inhalt über das Mobilfunknetz, sobald das Gerät angeschlossen ist. Trezor schreibt ausdrücklich, dass es diese Funktionsweise nicht selbst geprüft hat. Laut der Mitteilung scheint das Implantat ähnlich zu arbeiten wie die Bauteile, die zuvor in Geräten von Ledger gefunden wurden. Einen Vergleich der Angreifer will Trezor während der laufenden Untersuchung ausdrücklich nicht ziehen; wer hinter dem Implantat steckt, ist nach Angaben des Herstellers unbekannt.

Der Angriffsweg erklärt, warum ein solches Bauteil so gefährlich ist. Eine Hardware-Wallet schützt den privaten Schlüssel, indem sie ihn nie an den Computer oder das Smartphone weitergibt. Die Wiederherstellungsphrase, auch Seed Phrase genannt, ist die Liste von Wörtern, aus der sich alle Schlüssel der Wallet neu berechnen lassen. Die Phrase erscheint bei der Einrichtung auf dem Display, damit du sie abschreiben kannst. Wer genau diesen Moment mitliest, braucht weder ein Passwort noch die PIN des Geräts: Mit der Phrase lässt sich die Wallet auf jedem beliebigen Gerät wiederherstellen und leeren.

CryptoBilis: Derselbe Händler wie im Ledger-Fall vom Oktober

CryptoBilis ist ein Vertriebspartner aus Südostasien, der sowohl Geräte von Ledger als auch von Trezor verkauft hat. Am 9. Oktober 2026 begann Ledger, Verluste bei Kunden zu untersuchen, die ihre Geräte bei CryptoBilis gekauft hatten, und bestätigte später physische Manipulationen an einzelnen Geräten. Noch am selben Tag strich Trezor CryptoBilis aus seinem Netz autorisierter Händler, nach eigener Darstellung vorsorglich und bevor es einen Hinweis auf eigene betroffene Geräte gab.

Wie groß der Schaden im Ledger-Fall ist, steht nicht abschließend fest. On-Chain-Analysten schätzten die Verluste in Bitcoin, Ether und Tron laut The Block auf mehr als 86 Millionen Dollar; Ledger hat diese Zahl nicht bestätigt. cryptoticker.io hatte am 9. Oktober 2026 über den Beginn des Falls berichtet. In Deutschland nahmen MediaMarkt und Saturn nach unserem Bericht vom 13. Oktober 2026 Ledger-Geräte vorübergehend aus dem Verkauf, nachdem ein Kunde ein Implantat gemeldet hatte; die Einzelheiten stehen in unserem Artikel zum Verkaufsstopp bei MediaMarkt und Saturn.

Trezor hat seither nach Angaben von The Block vier weitere Kundengeräte aus dem CryptoBilis-Bestand untersucht und an keinem davon Spuren einer Manipulation gefunden. Am 13. Oktober kündigte der Hersteller zudem an, sein Händlernetz weltweit deutlich zu verkleinern. Gestrichene Partner dürfen ihre Restbestände noch bis zum 1. Januar 2027 abverkaufen, wie wir am 18. Oktober 2026 in unserem Bericht über das Ende der Trezor-Händlerautorisierungen beschrieben haben.

Wer betroffen ist: Trezor-Käufe bei CryptoBilis ab März 2026

Trezor fasst den Kreis der Betroffenen bewusst weit. Gemeint ist jede Person, die ab März 2026 ein Trezor-Gerät bei CryptoBilis gekauft hat, und zwar unabhängig vom Modell. Ein Trezor Safe 3 oder Safe 7 aus diesem Kanal fällt also genauso darunter wie der gemeldete Safe 5. Eingeschlossen sind außerdem alle Marktplätze, auf denen von CryptoBilis gelieferte Geräte angeboten wurden, ausdrücklich auch der Shop auf Tokopedia.

Nicht betroffen ist nach dem heutigen Stand, wer anderswo gekauft hat. Trezor schreibt, dass keine Berichte zu anderen Händlern oder Regionen vorliegen, und kündigt an, Kunden zu informieren, falls sich das ändert. Ein Gerät aus dem offiziellen Trezor-Shop oder von einem autorisierten Händler außerhalb dieses Kanals steht damit nicht unter Verdacht.

Wer unsicher ist, woher sein Gerät stammt, findet die Antwort meist in der Bestellbestätigung oder auf der Rechnung. Ein Gerät aus einem Marktplatz-Angebot eines Drittverkäufers, dessen Lieferant sich nicht mehr nachvollziehen lässt, verdient mehr Vorsicht als eines mit klarer Rechnung des Herstellers. Den Anspruch auf ein Ersatzgerät knüpft Trezor an den Kauf bei CryptoBilis. Den Beleg solltest du deshalb aufheben.

Trezor-Kunden in Deutschland: Der Bezugsweg zählt mehr als das Modell

Für Käufer in Deutschland ist die direkte Betroffenheit nach allem, was bekannt ist, gering. CryptoBilis war ein Vertriebspartner für Südostasien, und der gemeldete Fall stammt von einem Kauf über einen indonesischen Marktplatz. Wichtig ist der Fall trotzdem, denn er ist innerhalb weniger Wochen der zweite gemeldete Angriff über denselben Händler und betrifft nun einen zweiten Hersteller.

Die Lehre daraus betrifft jeden, der eine Hardware-Wallet kauft. Ein Lieferketten-Angriff ist ein Angriff, der nicht das fertige Produkt beim Nutzer trifft, sondern eine Station davor: Fertigung, Lager, Versand oder Zwischenhandel. Ein manipuliertes Gerät sieht von außen aus wie jedes andere. Ob das Gerät sicher ist, entscheidet deshalb vor allem die Frage, durch wie viele Hände es gegangen ist. Wer ein neues Gerät sucht, findet im Hardware-Wallet-Vergleich von cryptoticker.io die gängigen Modelle mit ihren Bezugswegen.

Ein zweiter Punkt betrifft alle Trezor-Kunden unabhängig vom Händler. Trezor rechnet nach eigenen Angaben damit, dass Betrüger den Vorfall ausnutzen, und warnt vor Phishing per E-Mail, Brief und Anruf. Trezor-Kunden waren in diesem Jahr bereits Ziel solcher Versuche: The Block erinnert an das Datenleck beim Versanddienstleister ShipMonk, das im August die Daten von rund 13.700 Kunden betraf, und an weitere rund 67.000 Kunden in den USA, die im September als betroffen gemeldet wurden. Wer jetzt eine Nachricht über ein angeblich betroffenes Gerät erhält, sollte sie mit Misstrauen lesen.

So schützt du dich vor manipulierten Hardware-Wallets aus dem Zwischenhandel

Was passiert ist: Am 28. Oktober 2026 meldete ein Kunde Trezor eine Zusatzplatine mit Mobilfunkmodul in einem Safe 5, gekauft im August 2026 bei CryptoBilis über Tokopedia. Trezor hat das Gerät noch nicht untersucht, hält den Bericht aber für glaubwürdig; ein Verlust ist bis zum 30. Oktober 2026 nicht gemeldet (Trezor).

Bist du betroffen? Betroffen sein kann jeder, der ab März 2026 ein Trezor-Gerät gleich welchen Modells bei CryptoBilis oder bei einem Marktplatz-Shop mit CryptoBilis-Ware gekauft hat. Wer direkt bei Trezor oder bei einem anderen Händler gekauft hat, ist nach dem bisherigen Stand nicht betroffen. Erkennen lässt sich ein Implantat von außen nicht; maßgeblich ist allein der Bezugsweg auf deiner Rechnung.

1. Umziehen: Liegen Coins auf einem CryptoBilis-Gerät, überträgst du sie so schnell wie möglich auf eine neue Wallet mit einer neu erzeugten Wiederherstellungsphrase, denn die alte Phrase gilt als bekannt.
2. Alte Phrase nie wiederverwenden: Die Sicherung des betroffenen Geräts stellst du auch auf einem anderen Gerät nicht wieder her, weil Trezor ausdrücklich darauf hinweist, dass das Problem damit bleibt.
3. Nicht einrichten: Ein noch originalverpacktes Gerät aus diesem Kanal schaltest du nicht ein und gibst darauf niemals eine bestehende Wiederherstellungsphrase ein.
4. Ersatz anfordern: Das Gerät bewahrst du mit Kaufbeleg auf und meldest dich beim Trezor-Support, der ein neues Gerät oder einen Gutschein in Höhe eines neuen Geräts anbietet.
5. Phishing abwehren: Deine Wiederherstellungsphrase gibst du niemandem, auch keinem angeblichen Supportmitarbeiter, denn Trezor fragt nie danach und warnt vor Mails, Briefen und Anrufen zu diesem Vorfall.

Die Grundlagen der sicheren Verwahrung erklärt unser Ratgeber Kryptowährungen sicher aufbewahren, die passenden Geräte vergleicht der Hardware-Wallet-Vergleich.

Warum Wiegen und Aufschrauben keine Implantat-Prüfung ersetzen

Naheliegend wäre, das eigene Gerät einfach zu prüfen. Trezor rät davon ab. Der Kunde, der das Implantat meldete, war zwar auf einen Gewichtsunterschied gestoßen, eine Waage kann eine Manipulation nach Angaben des Herstellers aber weder sicher nachweisen noch sicher ausschließen. In der Mitteilung heißt es dazu: „there's no dependable way to inspect a device yourself", es gebe also keinen verlässlichen Weg, ein Gerät selbst zu untersuchen.

Auch das Öffnen des Gehäuses ist keine Lösung. Ein geöffnetes Gerät ist für die spätere Untersuchung durch den Hersteller weniger aussagekräftig, und ein Laie kann eine winzige Zusatzplatine kaum von einem regulären Bauteil unterscheiden. Trezor empfiehlt stattdessen den Weg, der ohne jede Prüfung funktioniert: Mittel umziehen, das Gerät aufbewahren und den Support kontaktieren.

Der Grund für diese Haltung liegt im Risiko. Wer ein manipuliertes Gerät für sauber hält, verliert im schlimmsten Fall alles. Wer ein sauberes Gerät vorsorglich ersetzt, verliert nur etwas Zeit und eine Transaktionsgebühr für den Umzug.

Neue Seed Phrase: Übergangslösung ohne zweite Hardware-Wallet

Nicht jeder hat ein zweites, sicheres Gerät zur Hand. Für diesen Fall nennt Trezor zwei Übergangslösungen: eine Software-Wallet oder eine Börse, die du kennst. Eine Software-Wallet ist eine App auf Smartphone oder Computer, die die Schlüssel selbst verwaltet. Eine solche App ist bequemer, aber dem Risiko des Geräts ausgesetzt, auf dem sie läuft. Welche Apps sich dafür eignen, zeigt der Software-Wallet-Vergleich.

Eine Börse verwahrt die Coins dagegen für dich. Seit MiCA, der europäischen Verordnung über Märkte für Kryptowerte, brauchen Anbieter in der EU dafür eine Zulassung. Wer diesen Weg für ein paar Tage wählt, achtet auf einen Anbieter mit dieser Erlaubnis; eine Übersicht bietet der Vergleich der regulierten Krypto-Börsen. Beim Umzug gilt Trezors Hinweis besonders: Prüfe die vollständige Empfangsadresse, bevor du sendest, nicht nur Anfang und Ende.

Sobald das Ersatzgerät da ist, erzeugst du darauf eine neue Wiederherstellungsphrase, schreibst sie offline auf und ziehst die Coins von der Übergangslösung zurück. Die Phrase des CryptoBilis-Geräts bleibt danach dauerhaft ungenutzt.

Laborbefund ausstehend: Wie Trezor den Safe 5 jetzt untersucht

Offen ist vor allem die Bestätigung. Trezor will den gemeldeten Safe 5 in seinem Labor untersuchen, sobald das Gerät eingetroffen ist, und die Mitteilung danach ergänzen. Erst dann steht fest, ob das Implantat so arbeitet wie beschrieben. Der Hersteller arbeitet nach eigenen Angaben mit Ledger und weiteren Stellen zusammen und dankt dem Notfallteam SEAL 911, einer Gruppe von Sicherheitsforschern, die bei Angriffen auf Krypto-Nutzer hilft.

Daneben läuft der Umbau des Händlernetzes, den Trezor schon am 13. Oktober angekündigt hat; in der neuen Mitteilung beschreibt der Hersteller die Begrenzung seiner autorisierten Verkäufer als Vorsichtsmaßnahme. Für Käufer ist das zunächst eine gute Nachricht, weil sich die Zahl der Stationen zwischen Werk und Kunde verringert. Bis die gestrichenen Händler zum 1. Januar 2027 ihre Autorisierung verlieren, bleibt der Kauf direkt beim Hersteller oder bei einem klar gelisteten Händler der sicherste Weg.

Trezor-Implantat: Käufe bei CryptoBilis ab März 2026 zählen

Der gemeldete Fall betrifft nach heutigem Stand einen eng umrissenen Kreis, und ein Verlust ist nicht bekannt. Wer nicht über CryptoBilis gekauft hat, muss nichts umziehen. Drei Schritte sind trotzdem sinnvoll:

1. Bezugsweg klären: Suche Rechnung oder Bestellbestätigung heraus. Stammt das Gerät von CryptoBilis, folgst du den fünf Schritten oben; für ein neues Gerät hilft der Hardware-Wallet-Vergleich.
2. Übergang absichern: Fehlt ein zweites Gerät, nutzt du für wenige Tage eine geprüfte App aus dem Software-Wallet-Vergleich und kontrollierst jede Empfangsadresse vollständig.
3. Börse nur mit Zulassung: Parkst du Coins vorübergehend auf einer Handelsplattform, wählst du einen Anbieter aus dem Vergleich der regulierten Krypto-Börsen.

(Stand: 2. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)