Trezor slaat alarm: spionagechip kan cryptowallet leeghalen

Hardwarewalletmaker Trezor roept een deel van zijn klanten op om hun crypto vandaag nog in veiligheid te brengen. In een van zijn apparaten zou een verborgen implantaat zitten dat de toegang tot de wallet kan stelen. Het spoor leidt naar dezelfde verkoper die eerder deze maand Ledger in de problemen bracht.

Trezor-implantaat leest herstelzin mee

Trezor maakte de melding vanochtend bekend in een bericht op socialmediaplatform X. Het gaat om een Trezor Safe 5 die een klant in Indonesië in augustus kocht bij CryptoBilis, via webwinkel Tokopedia.

Die verkoper uit Zuidoost-Azië was tot 9 oktober een officiële partner van de Tsjechische walletmaker. Zo’n hardwarewallet is een klein kastje dat de digitale sleutels van je crypto buiten het internet bewaart.

Volgens de melding die woensdag binnenkwam, zit er in dit exemplaar een extra printplaat tussen het moederbord en het scherm, met een mobiele module en een antenne.

Dat bordje zou alles uitlezen wat op het scherm verschijnt en het via het mobiele netwerk doorsturen. Daar hoort ook de herstelzin bij. Dat is de reeks woorden die als reservesleutel dient: wie hem kent, kan de crypto op elk ander apparaat openen en wegsluizen.

Trezor heeft het apparaat zelf nog niet onderzocht. Het bedrijf sprak de koper wel via een videogesprek en neemt de melding serieus. Commercieel directeur Danny Sanders legt uit waarom Trezor niet op het lab wacht.

“We hebben het apparaat nog niet in ons lab gehad, maar we behandelen de melding als geloofwaardig, en we waarschuwen mensen liever nu dan dat we op bevestiging wachten en ontdekken dat iemand in de tussentijd zijn geld is kwijtgeraakt”, zei hij tegen Cointelegraph.

Voor zover bekend is er nog geen geld verdwenen, want de koper had zijn crypto al van het apparaat gehaald voordat hij het implantaat vond. Wie sinds maart een Trezor bij CryptoBilis kocht, moet zijn munten volgens het bedrijf overzetten naar een nieuwe wallet met een nieuwe herstelzin. Trezor stuurt deze kopers een vervangend apparaat op.

Het is volgens Trezor bij één melding gebleven. In hetzelfde bericht op X schrijft het bedrijf dat het sinds 9 oktober vier Trezors van CryptoBilis-kopers heeft onderzocht, zonder sporen van geknoei te vinden.

Hangt dit samen met de Ledger-hack?

Veel wijst die kant op, al wil Trezor zich nog niet vastleggen. Het apparaat komt van dezelfde verkoper als de gemanipuleerde Ledgers en het implantaat werkt volgens Trezor op een vergelijkbare manier. Wie erachter zit, weet het bedrijf nog niet. Het onderzoekt de zaak samen met Ledger.

De Franse concurrent is samen met Trezor de bekendste naam onder de hardwarewallets. Bij Ledger kwam het probleem begin oktober aan het licht, waarbij er bijna 100 miljoen dollar buit werd gemaakt.

Trezor klonk toen nog geruststellend. Half oktober schreef Sanders aan wederverkopers dat er geen enkel bewijs was dat er met Trezor-apparaten was geknoeid.

Die uitspraak ging volgens Trezor alleen over nieuwe apparaten van erkende verkopers. Maar CryptoBilis was in augustus, toen deze Safe 5 werd verkocht, nog gewoon een erkende verkoper.

Beveiligingsonderzoeker Joe Grand zegt Trezor in augustus bovendien al te hebben getipt over geknoeide wallets van niet-erkende verkopers op TikTok en Facebook. De controles bij het instellen van een Trezor zoeken naar namaak en aangepaste software.

Het Ledger-implantaat liet die software juist ongemoeid en keek alleen mee. Trezor erkent zelf dat zegels en verpakking op zichzelf niet genoeg bescherming bieden.

Ook hardwarewallet blijkt niet waterdicht

Het incident past in een lange rij beveiligingsproblemen, en kunstmatige intelligentie (AI) speelt daarin een steeds grotere rol. Volgens de tracker van AgentBeam waren er in de eerste drie weken van oktober 48 grote cyberaanvallen, waarvan 11 door AI werden uitgevoerd.

En de cryptosector blijft allesbehalve gespaard.

Beveiligingsbedrijf CertiK telde dit jaar tot en met september al 656 incidenten, goed voor zo’n 2,7 miljard dollar aan schade. Cryptobeurs Bitget verloor in september alleen al zo’n 388 miljoen dollar.

Gisteren ging Binance daar ruim overheen, met de grootste cryptoroof ooit. Hackers haalden bij de grootste cryptobeurs ter wereld zo’n 6,3 miljard dollar weg.

Gisteren volgde de grootste cryptoroof ooit. Hackers haalden bij Binance zo’n 6,3 miljard dollar weg, ruim vier keer zoveel als het vorige record bij Bybit in februari 2025. Volgens onderzoeksbureaus zit Noord-Korea erachter, maar Binance is inmiddels al begonnen met het compenseren van getroffen gebruikers. Die fondsen komen uit eigen zak.

De gestolen cryptomunten van Binance stonden in zogeheten hot wallets: wallets die continu met internet verbonden zijn. Hardwarewallets gelden juist als de veiligste manier om crypto te bewaren. Ze vallen onder cold storage, opslag buiten het internet, waar een hacker op afstand niet bij kan.

Toch heeft ook die kluis dus een zwakke plek. Het gevaar ligt dan niet online op de loer, maar onderweg van de fabriek naar de klant.