Eind oktober waarschuwde Trezor dat wallets van een voormalige officiële verkoper mogelijk waren aangepast. Onderzoek bevestigt dat risico nu: in drie Trezor Safe 5-apparaten zat een extra printplaat die gevoelige informatie van het scherm kon onderscheppen, waaronder herstelwoorden en wachtzinnen.
Drie aangepaste wallets bevestigd
De apparaten waren tussen 20 augustus en 23 september 2026 gekocht bij CryptoBilis, een voormalige officiële verkoper in Zuidoost-Azië. Trezor meldt in een nieuwe onderzoeksupdate dat 48 klanten zich na de eerste waarschuwing hebben gemeld. Het bedrijf onderzocht hun apparaten in een laboratorium of controleerde foto’s van de binnenkant.
In drie Safe 5-wallets zat een extra printplaat tussen de hoofdprintplaat en het scherm. De chip kopieerde wat op het scherm verscheen. Daardoor kon hij herstelwoorden vastleggen wanneer een gebruiker een nieuwe wallet maakte of een bestaande wallet herstelde. Ook een extra wachtzin kon worden onderschept.
De buitgemaakte informatie werd versleuteld en via een mobiel netwerk naar een server van de aanvallers gestuurd. Lukte dat niet direct, dan bewaarde de chip de gegevens om het later opnieuw te proberen. Geen van de drie eigenaren heeft volgens Trezor geld verloren.
Update beschermt niet met terugwerkende kracht
Firmwareversie 2.13.1, die op 11 november verscheen, voorkomt volgens Trezor dat de gevonden chips nog informatie opvangen. De update maakt deze reeks implantaten daarmee onbruikbaar. De fabrikant heeft ook ongeveer 80 procent van zijn netwerk van officiële verkopers geschrapt en stelt strengere eisen aan de overgebleven partijen.
Toch blijft het eerdere advies voor klanten van CryptoBilis staan. Wie daar sinds maart 2026 een Trezor kocht, moet zijn crypto verplaatsen naar een nieuwe wallet met nieuwe herstelwoorden. Firmware kan woorden die voor de update al zijn onderschept namelijk niet opnieuw geheim maken.
Eind oktober gold nog slechts een waarschuwing op basis van een gemeld apparaat. Trezor zegt nu geen aangepaste apparaten te hebben gevonden bij andere verkopers of in andere modellen. Het onderzoek loopt nog door.