Hardware wallet-maker Trezor waarschuwt klanten die een apparaat kochten bij reseller CryptoBilis in Zuidoost-Azië. Een klant in Indonesië meldde dat zijn Trezor Safe 5, gekocht in augustus via de marktplaats Tokopedia, een extra printplaat bevat tussen het hoofdbord en het scherm, met een mobiele module en antenne. Volgens de melding kan die printplaat meelezen wat op het scherm staat, inclusief de herstelzin, en die gegevens via het mobiele netwerk versturen zodra het apparaat is aangesloten.
Trezor heeft het apparaat zelf nog niet onderzocht. Het bedrijf kreeg foto’s en een beschrijving van de klant en voerde een videogesprek met hem, en vindt de melding geloofwaardig genoeg om nu al te waarschuwen in plaats van te wachten op het eigen laboratoriumonderzoek. Het apparaat is inmiddels naar Trezor gestuurd. Er zijn geen meldingen van gestolen geld door deze zaak: de klant had zijn saldo al van het apparaat gehaald voordat hij de printplaat ontdekte.
Trezor stopte de samenwerking met CryptoBilis al op 9 oktober, nog voordat er aanwijzingen waren dat de reseller zelf getroffen was. Dat gebeurde nadat concurrent Ledger onderzoek was gestart naar geldverliezen bij klanten die eveneens bij CryptoBilis hadden gekocht. Ledger bevestigde begin oktober een vergelijkbare compromittering en riep resellers in Zuidoost-Azië en Hongkong op de verkoop te stoppen. Trezor zegt dat het implantaat qua vorm en werking lijkt op wat bij Ledger is aangetroffen, maar wil de twee zaken niet gelijkstellen zolang beide onderzoeken lopen, omdat elke fabrikant zijn apparaten anders bouwt.
Op 28 oktober publiceerde de Singapore Police Force een eigen advies over Ledger-apparaten met kwaadaardige hardwarecomponenten, gekocht bij winkels in Singapore. Sinds 10 september zijn daar al minstens twee gevallen gemeld, en een politiemelding voegde 3,5 miljoen dollar toe aan de bekende schade bij Ledger-gebruikers.
Trezor adviseert iedereen die sinds maart 2026 een apparaat kocht via CryptoBilis, ook via webwinkels zoals die op Tokopedia, het apparaat niet te gebruiken of in te stellen. Wie het al wel heeft gebruikt, moet geld zo snel mogelijk overzetten naar een nieuwe wallet met een nieuwe herstelzin. Een bestaande herstelzin invoeren op een ander apparaat helpt niet, want een gemanipuleerd apparaat kan die zin al hebben doorgestuurd. Zonder vertrouwde hardware wallet kan geld tijdelijk naar een softwarewallet of vertrouwde exchange. Trezor vraagt klanten het verdachte apparaat te bewaren en contact op te nemen met de support voor een vervangend apparaat of voucher. Het apparaat openen of wegen om te controleren op manipulatie wordt afgeraden: dat is volgens Trezor geen betrouwbare methode.
Voor Nederlandse cryptobezitters is dit relevant omdat Trezor en Ledger de twee populairste hardware wallets zijn. Controleer bij wie het apparaat is gekocht en bewaar altijd het aankoopbewijs. Trezor waarschuwt verder dat opportunisten de ophef waarschijnlijk gaan gebruiken voor phishing via nep-mails, brieven of telefoontjes die zich voordoen als Trezor-support. Klik nooit op een link in zo’n bericht en benader Trezor altijd via het officiële, zelf ingetypte adres.
Bron: BleepingComputer en The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.