Im Trezor Safe 5 eines offiziellen Händlers steckte eine Platine, die die Seed-Phrase vom Bildschirm abliest

Am 28. Oktober erhielt das Sicherheitsteam von Trezor eine Meldung über sein Programm zur verantwortungsvollen Offenlegung von Schwachstellen. Ein Käufer aus Indonesien hatte in seinem Trezor Safe 5 eine fremde Platine gefunden: Sie sitzt zwischen Hauptplatine und Bildschirm und trägt ein Mobilfunkmodul und eine Antenne. Nach Angaben des Käufers liest die Platine alles mit, was der Bildschirm anzeigt, einschließlich der Wallet-Sicherung – der Seed-Phrase –, und sendet es bei jedem Anschließen des Geräts über das Mobilfunknetz. Gekauft wurde die Wallet im August bei CryptoBilis – bis Oktober offizieller Trezor-Händler in Südostasien – über dessen Shop auf dem Marktplatz Tokopedia.

Nun zu dem, was bestätigt ist. Trezor schreibt, das Gerät selbst noch nicht erhalten und nicht im Labor untersucht zu haben. Das Unternehmen hat eine Beschreibung, Fotos und ein Videointerview mit dem Käufer, und es hielt den Bericht für glaubwürdig genug, um die Kunden zu warnen, ohne eine Untersuchung abzuwarten. Diebstähle unter CryptoBilis-Kunden wurden dem Unternehmen bislang nicht gemeldet. Der Finder selbst hatte sein Geld schon vom Gerät abgezogen, bevor er die Platine entdeckte. Fazit: eine Platine in einer Wallet, und wie genau sie funktioniert, kennt man bislang nur aus den Angaben ihres Besitzers.

Was tun, wenn Ihr Trezor von CryptoBilis stammt

Wenn Sie seit März 2026 einen Trezor bei CryptoBilis gekauft haben – direkt, auf Tokopedia oder in einem Geschäft, das der Händler belieferte –, rät das Unternehmen, Ihr Guthaben so schnell wie möglich auf eine neue Wallet mit neuer Seed-Phrase zu übertragen. Die alte Phrase auf einem anderen Gerät wiederherzustellen, bringt nichts: Wurde sie bereits ausgespäht, verschwindet die Kopie des Diebes dadurch nicht. Ein noch unbenutztes Gerät richten Sie besser gar nicht erst ein, und eine bestehende Phrase geben Sie dort auf keinen Fall ein. Trezor verspricht kostenlosen Ersatz oder einen Gutschein und bittet darum, die Wallet von CryptoBilis aufzubewahren, berichtet Help Net Security. Vom Wiegen oder Öffnen des Geräts rät das Unternehmen ab: Eine zuverlässige Möglichkeit, es selbst zu prüfen, gibt es nicht. Und stellen Sie sich auf E-Mails, Anrufe und sogar Briefe „vom Support“ ein – der echte Trezor-Support fragt niemals nach der Seed-Phrase.

Warum die Masche überhaupt funktioniert

Den geschützten Chip oder die Firmware zu knacken, war hier nicht nötig. Dem Implantat genügt, dass die Wallet die Seed-Phrase selbst erzeugt und selbst auf ihrem Bildschirm anzeigt. Der Rest ist einfach: eine Charge Geräte kaufen oder abfangen, das Gehäuse öffnen, zwischen Platine und Display ein Modul einlöten, das das Bild ausliest und sich ins Mobilfunknetz einwählen kann, alles sorgfältig zusammenbauen, versiegeln und über einen Kanal verkaufen, der offizieller nicht sein könnte. Dann heißt es warten, bis der Käufer die Wörter vom Bildschirm auf die beiliegende Karte abschreibt und Geld auf die Wallet bringt. Transaktionssignatur, Chip, App – alles funktioniert, wie es soll. Der Bildschirm hat bloß einen zweiten Zuschauer bekommen. Die erste Frage vor dem Kauf jeder Wallet lautet also: Gibt es darin überhaupt Platz für einen solchen Zuschauer? In einem Träger ohne Bildschirm, Akku, Firmware und USB lässt sich keine zusätzliche Platine unterbringen – und mit Strom versorgen ließe sie sich auch nicht.

Beim ersten Anschließen prüft Trezor die Echtheit des Geräts mithilfe des geschützten Chips und verspricht zu bestätigen, dass es „echt und unverändert“ ist. Wie sich die Platine aus Indonesien bei dieser Prüfung verhalten hat, hat das Unternehmen bislang nicht mitgeteilt. Doch „der Chip ist echt“ und „daneben wurde nichts angelötet“ sind zwei verschiedene Aussagen, und die Antwort auf die zweite Frage liefert dem Käufer niemand.

Die Schwächen, die einen solchen Angriff überhaupt erst möglich machen

• Die Seed-Phrase erzeugt das Gerät selbst und zeigt sie auf dem eigenen Bildschirm an. Wer den Bildschirm sieht, sieht das Geld.
• Hineinschauen kann man nicht. Trezor räumt selbst ein, dass es keine zuverlässige Möglichkeit gibt, das Gerät selbst zu prüfen, und rät davon ab, es zu öffnen.
• Im Gehäuse ist genug Platz für eine zusätzliche Platine, und USB versorgt sie bei jedem Anschließen mit Strom.
• Das Herzstück des Schutzes ist ein geschlossenes Secure Element. Die Firmware von Trezor ist offen, doch was genau in Ihrem Exemplar steckt und was daran angelötet ist, kann der Käufer trotzdem nicht prüfen.
• Der Käufer muss allen vertrauen, die die Schachtel in der Hand hatten: Werk, Lager, Distributor, Händler, Marktplatz und Kurier. Der Status eines offiziellen Händlers garantiert, wie sich gezeigt hat, gar nichts.
• Die Hardware lässt sich mit nichts prüfen: Eine Waage beweist laut Trezor selbst nichts. Bleibt der Glaube.

Daraus ergeben sich noch ein paar Fragen, die man vor dem Kauf jeder Wallet stellen sollte. Kommt der Träger leer an, sodass Sie den Schlüssel selbst erzeugen und verschlüsseln, auf Ihrem eigenen Telefon – und es dann keine Rolle mehr spielt, wer die Schachtel vor Ihnen in der Hand hatte? Lässt sich mit jeder beliebigen NFC-App auslesen, was darauf gespeichert ist, und lassen sich verschlüsselte Kopien auf mehrere günstige Tags verteilen, damit Sie nicht ein einziges Stück Hardware anbeten müssen?

Das Hologramm als Talisman

Besondere Bewunderung verdient der Hologrammaufkleber. Beim Safe 5 verdeckt er den USB-Anschluss, die Schachtel ist in Folie eingeschweißt, und die Anleitung bittet darum, sich zu vergewissern, dass das Siegel unversehrt ist, ohne Risse und Klebereste. Hologramme werden heute chargenweise auf Bestellung gedruckt, und eine Schachtel neu in Folie zu schweißen, ist auch keine Heldentat. Vor allem aber muss das Implantat den Anschluss gar nicht anrühren: Es lebt im Inneren, zwischen Platine und Bildschirm. Der Aufkleber teilt ehrlich genau eines mit: Er wurde nicht abgezogen. Was unter dem Deckel ist, weiß er nicht und kann er nicht wissen. Das ist kein Schutz, sondern ein Beruhigungsmittel mit Schimmer.

Vertrauen in beide Richtungen

Am Ende geht der Käufer von zwei Annahmen aus, die einander ausschließen. Der Hersteller ist so viel klüger als er, dass man ihm sogar die Erzeugung der Schlüssel anvertrauen kann. Und alle, die die Schachtel unterwegs berührt haben, sind ehrlicher – oder dümmer –, als es für einen Austausch nötig wäre. Trezor verspricht nun, Händler strenger zu prüfen und ihre Zahl zu verringern. Der Schritt ist richtig, aber er verkleinert nur den Kreis derer, denen man vertrauen muss, statt die Notwendigkeit des Vertrauens selbst zu beseitigen.

Nur ist die Jagd auf CryptoBilis wie das Abschlagen der Köpfe einer Hydra: Schließt man einen Shop, wachsen an seiner Stelle drei neue nach. Das Problem ist nicht ein schlechter Verkäufer, sondern ein System, das einen ehrlichen Verkäufer braucht. Irgendwo in Ihrer Stadt, auf einem lokalen Marktplatz oder bei einem „bewährten“ Zwischenhändler werden Wallets mit Implantaten vielleicht schon lange verkauft, und niemand weiß davon. Das ist schließlich kein großer deutscher Elektronikmarkt, in den Sicherheitsforscher hineinschauen. Die indonesische Platine wurde nur gefunden, weil ein Käufer aufmerksam war und Trezor selbst schrieb. Wie oft sich kein solcher Käufer fand, weiß niemand.

Wir haben vor Kurzem Tangem und Mitilena unter die Lupe genommen – mit allen Vor- und Nachteilen. Wenn Sie nicht davon abhängen wollen, wer die Schachtel vor Ihnen in der Hand hatte, wählen Sie Wallets, bei denen Sie den Schlüssel selbst erzeugen und der Träger leer ankommt: Eine unterwegs ausgetauschte Karte ist dann wertlos – Sie schreiben einfach Ihren eigenen verschlüsselten Schlüssel darauf. Zum Beispiel Mitilena.