Übertragen Sie umgehend alle Gelder auf eine neue Wallet mit einer neu generierten Wiederherstellungsphrase.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Betrifft KRITIS-nahe Branche: telekommunikation+5
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Keine CVE im Text erkannt — der Wert stuetzt sich nur auf Text- und Kontextsignale.
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis
Trezor warnt vor einem mutmaßlichen Hardware-Implantat in einer über den Reseller CryptoBilis verkauften Trezor Safe 5 Hardware-Wallet, das die Wiederherstellungsphrase über ein Mobilfunknetz versendet. Betroffen sind alle Kunden, die seit März 2026 eine Trezor-Wallet von CryptoBilis erworben haben. Trezor rät dringend, Gelder auf eine neue Wallet mit neuer Wiederherstellungsphrase zu übertragen und die betroffene Wallet nicht mehr zu verwenden.
SecBoard-Einordnung
Ein Hardware-Implantat, das Wiederherstellungsphrasen über ein Mobilfunknetz versendet, kann zum vollständigen Verlust von Kryptowährungen führen, da Angreifer Zugriff auf die Wallets erhalten.
Realistisch schlimmster Fall: Der schlimmste Fall ist der vollständige Verlust aller in der kompromittierten Hardware-Wallet gespeicherten Kryptowährungen, da die Wiederherstellungsphrase abgefangen und missbraucht werden könnte.
Empfehlung: Übertragen Sie umgehend alle Gelder auf eine neue Wallet mit einer neu generierten Wiederherstellungsphrase. Verwenden Sie die potenziell kompromittierte Wallet nicht mehr und kontaktieren Sie den Trezor-Support für einen Ersatz.
Betroffen
Kunden, die seit März 2026 eine Trezor-Wallet (jedes Modell) vom Reseller CryptoBilis erworben haben.
Prüfen
3- ▸Überprüfen Sie Kaufbelege, um festzustellen, ob Trezor-Wallets seit März 2026 von CryptoBilis bezogen wurden.
- ▸Führen Sie eine physische Inspektion von Trezor Safe 5 Wallets durch, die von CryptoBilis gekauft wurden, um ungewöhnliche Komponenten oder Manipulationen zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie den Netzwerkverkehr von Hardware-Wallets auf ungewöhnliche Mobilfunkverbindungen oder Datenübertragungen, insbesondere wenn diese nicht mit der normalen Funktionalität übereinstimmen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue technische Spezifikation des Hardware-Implantats ist nicht detailliert beschrieben.
- ▸Die Anzahl der tatsächlich kompromittierten Geräte ist nicht angegeben.
- ▸Es ist nicht spezifiziert, ob andere Reseller ebenfalls betroffen sein könnten.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Initial Access detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„das die Wiederherstellungsphrase über ein Mobilfunknetz versendet“
„die Wiederherstellungsphrase über ein Mobilfunknetz versendet“
„mutmaßliches Hardware-Implantat in einer über den Reseller CryptoBilis verkauften Trezor Safe 5 Hardware-Wallet“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextTrezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis
- BleepingComputerKontextTrezor warns of suspected crypto-theft implant in hardware wallet
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage
ATT&CK-Heatmap