Im Oktober beschrieben wir, wie Angriffe vom Chip weg wirkten: Händler-Implantate, gekaperte Marketing-Mails, gefälschte Browser-Erweiterungen und Social-Media-Imitation. Die Schwächen lagen in Vertrauenskanälen rund um das Gerät, nicht im Secure Element.
Am 2. November 2026 ergänzte Trezor einen Sachverhalt, der beim Veröffentlichen jenes Artikels noch nicht öffentlich war. Ein Kunde meldete, eine über den Händler CryptoBilis auf Tokopedia gekaufte Trezor Safe 5 könne eine versteckte Platine enthalten, die anzeigt, was auf dem Bildschirm erscheint – einschließlich des Wallet-Backups während der Einrichtung. Der Kunde meldete sich am 28. Oktober über Trezors Responsible-Disclosure-Kanal. Trezor hat das Gerät noch nicht im Labor, veröffentlichte aber eine Vorsichtswarnung für die Untersuchungszeit.
Trezors CryptoBilis-Warnung
Die Richtlinie gilt für alle Trezor-Modelle aus CryptoBilis-Quellen seit März 2026 – direkt, über Marktplätze wie Tokopedia oder andere von CryptoBilis belieferte Shops. Berichte zum Safe-5-Fall beschreiben eine Zusatzplatine zwischen Hauptplatine und Display mit Mobilfunkmodul und Antenne. Danach könnte die Platine Bildschirminhalte lesen und bei Stromversorgung über Mobilfunk senden.
Trezor hält die Kundenbeschreibung für glaubwürdig genug, um vor Laborbestätigung zu warnen. Wer eine CryptoBilis-Trezor noch nutzt, soll Guthaben möglichst schnell in eine neu erzeugte Wallet mit frischer Recovery-Phrase verschieben. Die alte Backup-Wiederherstellung auf einem anderen Gerät hilft nicht, wenn die Seed während der kompromittierten Einrichtung offen war.
Unbenutzte CryptoBilis-Geräte sollten laut Trezor nicht initialisiert werden. Eigenes Öffnen oder Wiegen zur Implantatsuche wird abgeraten.
Bei unklarer Herkunft: Verkäufer auf dem Beleg prüfen oder Trezor-Support kontaktieren. Trezor hat Ersatzgerät- oder Gutscheinoptionen beschrieben. Offizielle Formulierungen: Trezor-November-Update, Help Net Security.
Derselbe Händler, weitere Marken
CryptoBilis stand bereits im Oktober-Cluster um Ledger-Drain. Bitquery zählte 92,9 Mio. US-Dollar über 311 Wallets und fünf Chains. Ledger meldete ein unautorisiertes Implantat in einer untersuchten Nano X. Das sind Bitquery-Messungen und Ledger-Ermittlungen; sie beweisen nicht für jede Wallet ein Implantat.
Der November-Bericht legt nahe, dass der Händlerkanal das gemeinsame Risiko ist. Ein Offline-Chip schützt keine Seed, die vom Bildschirm abgegriffen und extern gesendet wird. Details: Oktober-Lieferketten-Rückblick.
128-Zeichen-Passphrases auf echter Trezor-Hardware
Unabhängig vom Implantat-Hinweis erhöht das 1. November 2026 Suite-Update das optionale Passphrase-Limit auf unterstützten Modellen von 50 auf 128 Zeichen (Suite 26.10.x, Core-Firmware 2.13.0, gestaffelte Ausrollung). Forum-Release-Notes Oktober.
Safe 3, Safe 5, Safe 7 und Model T nach Suite- und Geräte-Update. Model One bleibt bei 50 Zeichen.
Eine Passphrase ist ein optionales Zusatzgeheimnis zur Recovery-Phrase. Im Kontext des Coldcard-Entropie-Problems Juli 2026 können starke Passphrases Zeit gewinnen – sie sind kein Heilmittel für manipulierte Geräte oder abgegriffene Seeds bei Implantaten. Trezor-Passphrase-FAQ vor Aktivierung lesen.
Clear Signing: Überblick September.
Weitere Suite-/Firmware-Notizen
Arc-EVM, Cardano-Versand mobil, LI.FI-Swaps BTC→EVM, CSV-Trade-Export, Tron-Delegation via WalletConnect – Routinewartung auf vertrauenswürdigen Geräten.
Ledger-Firmware-Mail
3. November 2026: Ledger-Mail zu kritischem Bug und Firmware-Update ohne CVE-Detail im Text. Updates normal über Ledger Wallet prüfen. Getrennt von CryptoBilis.
Companion-App-Phishing
17. Oktober: NGRAVE-LIQUID-Push-Dienst kompromittiert; Bitquery/NGRAVE ~2,65 Mio. US-Dollar Verluste. Hardware nicht als kompromittiert beschrieben. Dezember-Thema möglich; November-Priorität bleibt Trezor/CryptoBilis.
Was tun
- Offizielle Kanäle: Trezor-Store, Ledger-Store.
- Neue Seed bei Betroffenheit. Niemals kompromittierte Backups wiederverwenden.
- Suite/Firmware aktualisieren auf vertrauenswürdiger Hardware.
- Passphrase nur nach FAQ.
- Empfangsadressen am Gerät prüfen.
- Reviews: Safe 5, Safe 3, Safe 7.
- Sicherheitsleitfaden](/de/neuigkeiten/hardware-wallet-security-no-compromise).
WalletLab-Fazit
November verlängert die Oktober-These: Angriffe zielen auf die Umgebung des Secure Elements. Trezors Warnung ist Fortsetzung mit neuer Marke und Migrationspfad. 128-Zeichen-Passphrases helfen auf unmanipulierten Geräten, nicht bei übertragener Seed vom Bildschirm.