Implantaat gemeld in Trezor Safe 5 van CryptoBilis: wie nu een nieuwe wallet nodig heeft

Trezor heeft op 30 oktober 2026 alle klanten gewaarschuwd die sinds maart 2026 een apparaat bij de voormalige verkoper CryptoBilis hebben gekocht. Een koper meldde in een Trezor Safe 5 een extra printplaat met een mobiele module, die de scherminhoud inclusief de herstelzin zou meelezen en versturen. Wie zijn apparaat rechtstreeks bij Trezor of bij een andere verkoper heeft gekocht, is volgens de huidige stand van zaken niet getroffen: Trezor heeft geen meldingen over andere verkopers of regio's.

Het implantaat is nog niet geverifieerd. De fabrikant had het apparaat ten tijde van zijn waarschuwing niet in handen en baseert zich op de beschrijving van de klant en een videogesprek met hem. Toch raadt Trezor alle kopers bij CryptoBilis aan hun coins te verhuizen naar een nieuwe wallet met een nieuwe herstelzin. Dit artikel zet op een rij wat er is gemeld, wie in actie moet komen en waarom de zaak ook kopers in Europa aangaat die nooit iets met CryptoBilis te maken hadden.

Trezor Safe 5: wat de fabrikant op 30 oktober meldde

Volgens de mededeling van Trezor ontving het beveiligingsteam op 28 oktober 2026 een zogeheten responsible disclosure. Daarmee wordt de vertrouwelijke melding van een kwetsbaarheid aan de fabrikant bedoeld, voordat die openbaar wordt. Gemeld werd een hardware-implantaat in een Trezor Safe 5 dat de klant in augustus 2026 via de onlinemarktplaats Tokopedia bij CryptoBilis had gekocht. Twee dagen later, op 30 oktober, kwam Trezor met een openbare waarschuwing.

De fabrikant benadrukt daarin zelf dat hij de melding nog niet heeft geverifieerd. Hij acht haar wel geloofwaardig. Vakmedium The Block citeert Danny Sanders, Chief Commercial Officer bij Trezor, met de reden voor deze stap: „We'd rather warn people now than wait for confirmation and find out someone lost their funds in the meantime.” Vrij vertaald: liever nu waarschuwen dan op de bevestiging wachten en intussen horen dat iemand zijn geld kwijt is.

Twee punten uit de mededeling zijn belangrijk voor de duiding. De klant die het implantaat meldde, had zijn coins al van het apparaat gehaald voordat hij de extra printplaat ontdekte. En tot de publicatie had geen enkele koper bij CryptoBilis een verlies bij Trezor gemeld. Trezor kondigt aan de mededeling bij te werken als dat verandert. Omdat Trezor-wallets in eigen beheer zijn, ziet de fabrikant de tegoeden van zijn klanten niet en is hij op zulke meldingen aangewezen.

Hardware-implantaat: extra printplaat met mobiele module tussen moederbord en scherm

Een hardware-implantaat is een achteraf ingebouwd onderdeel dat een apparaat heimelijk uitbreidt met een functie die de fabrikant nooit heeft bedoeld. In de gemelde Safe 5 zou het gaan om een extra printplaat die tussen het moederbord en het scherm zit. Daarop bevinden zich volgens de beschrijving een mobiele module en een antenne.

Volgens het verslag van de klant leest deze printplaat mee wat het scherm toont, waaronder de back-up van de wallet, en verstuurt zij de inhoud via het mobiele netwerk zodra het apparaat is aangesloten. Trezor schrijft uitdrukkelijk dat het deze werking niet zelf heeft gecontroleerd. Volgens de mededeling lijkt het implantaat te werken zoals de onderdelen die eerder in apparaten van Ledger zijn gevonden. Een vergelijking van de aanvallers wil Trezor tijdens het lopende onderzoek uitdrukkelijk niet maken; wie achter het implantaat zit, is volgens de fabrikant onbekend.

De aanvalsroute verklaart waarom zo'n onderdeel zo gevaarlijk is. Een hardware wallet beschermt de private key door die nooit aan de computer of smartphone door te geven. De herstelzin, ook seed phrase genoemd, is de lijst woorden waaruit alle sleutels van de wallet opnieuw kunnen worden berekend. De zin verschijnt bij de installatie op het scherm, zodat je hem kunt overschrijven. Wie precies dat moment meeleest, heeft geen wachtwoord en geen pincode van het apparaat nodig: met de zin is de wallet op elk willekeurig apparaat te herstellen en leeg te halen.

CryptoBilis: dezelfde verkoper als in de Ledger-zaak van oktober

CryptoBilis is een distributiepartner uit Zuidoost-Azië die zowel apparaten van Ledger als van Trezor heeft verkocht. Op 9 oktober 2026 begon Ledger verliezen te onderzoeken bij klanten die hun apparaten bij CryptoBilis hadden gekocht, en bevestigde later fysieke manipulatie van afzonderlijke apparaten. Nog dezelfde dag schrapte Trezor CryptoBilis uit zijn netwerk van geautoriseerde verkopers, naar eigen zeggen uit voorzorg en voordat er aanwijzingen waren voor getroffen Trezor-apparaten.

Hoe groot de schade in de Ledger-zaak is, staat niet definitief vast. On-chainanalisten schatten de verliezen in bitcoin, ether en Tron volgens The Block op meer dan 86 miljoen dollar; Ledger heeft dat bedrag niet bevestigd. cryptoticker.io berichtte op 9 oktober 2026 over het begin van de zaak.

Trezor heeft sindsdien volgens The Block vier andere klantapparaten uit de voorraad van CryptoBilis onderzocht en op geen ervan sporen van manipulatie gevonden. Op 13 oktober kondigde de fabrikant bovendien aan zijn verkopersnetwerk wereldwijd flink in te krimpen. Geschrapte partners mogen hun restvoorraad nog tot 1 januari 2027 verkopen, zoals we op 18 oktober 2026 in ons bericht over het einde van de Trezor-verkopersautorisaties beschreven.

Wie getroffen is: Trezor-aankopen bij CryptoBilis sinds maart 2026

Trezor trekt de kring van getroffenen bewust ruim. Het gaat om iedereen die sinds maart 2026 een Trezor-apparaat bij CryptoBilis heeft gekocht, ongeacht het model. Een Trezor Safe 3 of Safe 7 uit dit kanaal valt er dus net zo goed onder als de gemelde Safe 5. Daarnaast gaat het om alle marktplaatsen waarop door CryptoBilis geleverde apparaten werden aangeboden, uitdrukkelijk ook de winkel op Tokopedia.

Wie elders heeft gekocht, is volgens de huidige stand niet getroffen. Trezor schrijft dat er geen meldingen zijn over andere verkopers of regio's, en kondigt aan klanten te informeren als dat verandert. Een apparaat uit de officiële Trezor-winkel of van een geautoriseerde verkoper buiten dit kanaal staat dus niet onder verdenking.

Wie niet zeker weet waar zijn apparaat vandaan komt, vindt het antwoord meestal in de orderbevestiging of op de factuur. Een apparaat uit een marktplaatsaanbod van een externe verkoper, van wie de leverancier niet meer te achterhalen is, verdient meer voorzichtigheid dan een apparaat met een duidelijke factuur van de fabrikant. Het recht op een vervangend apparaat koppelt Trezor aan de aankoop bij CryptoBilis. Bewaar het aankoopbewijs daarom goed.

Trezor-klanten in Europa: het aankoopkanaal telt meer dan het model

Voor kopers in Europa is de directe blootstelling naar alles wat bekend is gering. CryptoBilis was een distributiepartner voor Zuidoost-Azië, en de gemelde zaak komt voort uit een aankoop via een Indonesische marktplaats. Belangrijk is de zaak toch, want het is binnen enkele weken de tweede gemelde aanval via dezelfde verkoper, en nu is een tweede fabrikant getroffen.

De les daaruit geldt voor iedereen die een hardware wallet koopt. Een supply chain-aanval treft niet het eindproduct bij de gebruiker, maar een station daarvoor: productie, opslag, verzending of tussenhandel. Een gemanipuleerd apparaat ziet er van buiten uit als elk ander. Of een apparaat veilig is, hangt daarom vooral af van de vraag door hoeveel handen het is gegaan. Wie een nieuw apparaat zoekt, vindt in de hardware wallet vergelijking van cryptoticker.io de gangbare modellen met hun aankoopkanalen.

Een tweede punt geldt voor alle Trezor-klanten, ongeacht de verkoper. Trezor rekent er naar eigen zeggen op dat oplichters het incident misbruiken, en waarschuwt voor phishing per e-mail, brief en telefoon. Trezor-klanten waren dit jaar al doelwit van zulke pogingen: The Block herinnert aan het datalek bij logistiek dienstverlener ShipMonk, dat in augustus de gegevens van zo'n 13.700 klanten trof, en aan nog eens ongeveer 67.000 klanten in de Verenigde Staten die in september als getroffen werden gemeld. Wie nu een bericht krijgt over een zogenaamd getroffen apparaat, leest het beter met argwaan.

Zo bescherm je je tegen gemanipuleerde hardware wallets uit de tussenhandel

Wat er is gebeurd: op 28 oktober 2026 meldde een klant bij Trezor een extra printplaat met mobiele module in een Safe 5, in augustus 2026 gekocht bij CryptoBilis via Tokopedia. Trezor heeft het apparaat nog niet onderzocht, maar acht de melding geloofwaardig; tot 30 oktober 2026 is geen verlies gemeld (Trezor).

Ben je getroffen? Getroffen kan iedereen zijn die sinds maart 2026 een Trezor-apparaat van welk model ook bij CryptoBilis of bij een marktplaatswinkel met CryptoBilis-waren heeft gekocht. Wie rechtstreeks bij Trezor of bij een andere verkoper kocht, is volgens de huidige stand niet getroffen. Een implantaat is van buiten niet te herkennen; doorslaggevend is alleen het aankoopkanaal op je factuur.

1. Verhuizen: staan er coins op een CryptoBilis-apparaat, zet ze dan zo snel mogelijk over naar een nieuwe wallet met een nieuw aangemaakte herstelzin, want de oude zin moet als bekend worden beschouwd.
2. Oude zin nooit hergebruiken: herstel de back-up van het getroffen apparaat ook niet op een ander apparaat, want Trezor wijst er uitdrukkelijk op dat het probleem dan blijft.
3. Niet installeren: zet een nog origineel verpakt apparaat uit dit kanaal niet aan en voer er nooit een bestaande herstelzin op in.
4. Vervanging aanvragen: bewaar het apparaat met het aankoopbewijs en neem contact op met de Trezor-support, die een nieuw apparaat of een tegoedbon ter waarde van een nieuw apparaat aanbiedt.
5. Phishing afweren: geef je herstelzin aan niemand, ook niet aan een zogenaamde supportmedewerker, want Trezor vraagt er nooit om en waarschuwt voor mails, brieven en telefoontjes over dit incident.

Geschikte apparaten vergelijk je in de hardware wallet vergelijking.

Waarom wegen en openschroeven geen implantaatcontrole vervangen

Het ligt voor de hand om het eigen apparaat gewoon te controleren. Trezor raadt dat af. De klant die het implantaat meldde, was weliswaar op een gewichtsverschil gestuit, maar een weegschaal kan manipulatie volgens de fabrikant niet zeker aantonen en ook niet zeker uitsluiten. In de mededeling staat daarover: „there's no dependable way to inspect a device yourself”, er is dus geen betrouwbare manier om een apparaat zelf te onderzoeken.

Ook het openen van de behuizing is geen oplossing. Een geopend apparaat zegt minder bij een later onderzoek door de fabrikant, en een leek kan een piepkleine extra printplaat nauwelijks van een gewoon onderdeel onderscheiden. Trezor raadt in plaats daarvan de weg aan die zonder enige controle werkt: tegoeden verhuizen, het apparaat bewaren en contact opnemen met de support.

De reden voor deze houding ligt in het risico. Wie een gemanipuleerd apparaat voor schoon houdt, verliest in het ergste geval alles. Wie een schoon apparaat uit voorzorg vervangt, verliest alleen wat tijd en een transactievergoeding voor de verhuizing.

Nieuwe seed phrase: tussenoplossing zonder tweede hardware wallet

Niet iedereen heeft een tweede, veilig apparaat bij de hand. Voor dat geval noemt Trezor twee tussenoplossingen: een softwarewallet of een exchange die je kent. Een softwarewallet is een app op smartphone of computer die de sleutels zelf beheert. Zo'n app is gemakkelijker, maar staat bloot aan de risico's van het apparaat waarop hij draait. Een overzicht van softwarewallets laat zien welke apps daarvoor geschikt zijn.

Een exchange bewaart de coins daarentegen voor jou. Sinds MiCA, de Europese verordening voor markten in cryptoactiva, hebben aanbieders in de EU daarvoor een vergunning nodig. Wie deze weg voor een paar dagen kiest, let op een aanbieder met die vergunning; een overzicht biedt onze vergelijking om bitcoin te kopen. Bij de verhuizing geldt het advies van Trezor in het bijzonder: controleer het volledige ontvangstadres voordat je verstuurt, niet alleen het begin en het eind.

Zodra het vervangende apparaat er is, maak je daarop een nieuwe herstelzin aan, schrijf je die offline op en haal je de coins terug van de tussenoplossing. De zin van het CryptoBilis-apparaat blijft daarna voorgoed ongebruikt.

Labuitslag laat op zich wachten: zo onderzoekt Trezor de Safe 5 nu

Open is vooral de bevestiging. Trezor wil de gemelde Safe 5 in zijn lab onderzoeken zodra het apparaat is aangekomen, en de mededeling daarna aanvullen. Pas dan staat vast of het implantaat werkt zoals beschreven. De fabrikant werkt naar eigen zeggen samen met Ledger en andere partijen en bedankt het noodteam SEAL 911, een groep beveiligingsonderzoekers die cryptogebruikers bij aanvallen helpt.

Daarnaast loopt de herinrichting van het verkopersnetwerk die Trezor al op 13 oktober aankondigde; in de nieuwe mededeling beschrijft de fabrikant de beperking van zijn geautoriseerde verkopers als voorzorgsmaatregel. Voor kopers is dat voorlopig goed nieuws, omdat het aantal stations tussen fabriek en klant afneemt. Tot de geschrapte verkopers op 1 januari 2027 hun autorisatie verliezen, blijft kopen rechtstreeks bij de fabrikant of bij een duidelijk vermelde verkoper de veiligste weg.

Trezor-implantaat: aankopen bij CryptoBilis sinds maart 2026 tellen

De gemelde zaak betreft volgens de huidige stand een scherp afgebakende groep, en er is geen verlies bekend. Wie niet via CryptoBilis heeft gekocht, hoeft niets te verhuizen. Drie stappen zijn toch zinvol:

1. Aankoopkanaal nagaan: zoek de factuur of orderbevestiging op. Komt het apparaat van CryptoBilis, volg dan de vijf stappen hierboven; voor een nieuw apparaat helpt de hardware wallet vergelijking.
2. Overgang beveiligen: ontbreekt een tweede apparaat, gebruik dan voor een paar dagen een beproefde softwarewallet en controleer elk ontvangstadres volledig.
3. Exchange alleen met vergunning: parkeer je coins tijdelijk op een handelsplatform, kies dan een aanbieder met MiCA-vergunning uit onze vergelijking om bitcoin te kopen.

(Per 2 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)