Trezor meldt ingebouwde implants in Safe 5 gekocht via CryptoBilis
Trezor zegt dat drie van zijn Safe 5-hardwarewallets besmet waren met ongeautoriseerde hardware implants. De toestellen kwamen via reseller CryptoBilis of diens Tokopedia- en Shopee-winkels bij kopers terecht.
Wat er gebeurde
Trezor heeft bevestigd dat drie Safe 5-hardwarewallets ingebouwde, ongeautoriseerde implants bevatten. De toestellen waren gekocht tussen eind augustus en eind september 2026.
De betrokken wallets werden direct via reseller CryptoBilis of via de winkels van die reseller op Tokopedia en Shopee verkocht. Trezor heeft dit in een security update bekendgemaakt.
In dezelfde analyse wordt ook gemeld dat bij Coldcard hardwarewallets problemen zijn gevonden met onvoldoende entropie. Daardoor zouden seedwoorden voorspelbaar kunnen zijn.
De combinatie van deze incidenten wordt in de bron gepresenteerd als onderdeel van een bredere verslechtering van de veiligheid van hardwarewallets in 2026.
Waarom dit telt
Beleggers in crypto en gebruikers van hardwarewallets moeten rekening houden met verhoogde risico's bij aankoop via derde partijen en met mogelijke zwaktes in de randapparatuur van bepaalde merken.
Waar je op kunt letten
- Communicatie van Trezor over terugroepacties, verificatieprocedures of compensatie voor getroffen klanten
- Updates of patches van Coldcard die de entropieproblemen aanpakken
- Informatie over verduidelijking van verkoopkanalen en controles bij resellers zoals CryptoBilis