Trezor slaat alarm: spionagechip kan cryptowallet leeghalen

Hardwarewalletmaker Trezor roept een deel van zijn klanten op om hun crypto vandaag nog in veiligheid te brengen. In een van zijn apparaten zou een verborgen implantaat zitten dat de toegang tot de wallet kan stelen.

Het spoor leidt naar dezelfde verkoper die eerder deze maand Ledger in de problemen bracht.

Trezor-implantaat leest herstelzin mee

Trezor maakte de melding vanochtend bekend in een bericht op socialmediaplatform X. Het gaat om een Trezor Safe 5 die een klant in Indonesië in augustus kocht bij CryptoBilis, via webwinkel Tokopedia.

CryptoBilis updateWe've been made aware, through responsible disclosure, of a single hardware implant in a Trezor Safe 5 device bought from the reseller CryptoBilis in August 2026.No CryptoBilis buyer has reported a loss of funds to us.IMPORTANT: If you bought a Trezor from… pic.twitter.com/TiaKfHBnX2

— Trezor (@Trezor) October 30, 2026

Die verkoper uit Zuidoost-Azië was tot 9 oktober een officiële partner van de Tsjechische walletmaker. Zo’n hardwarewallet is een klein kastje dat de digitale sleutels van je crypto buiten het internet bewaart.

Volgens de melding die woensdag binnenkwam, zit er in dit exemplaar een extra printplaat tussen het moederbord en het scherm, met een mobiele module en een antenne.

Dat bordje zou alles uitlezen wat op het scherm verschijnt en het via het mobiele netwerk doorsturen. Daar hoort ook de herstelzin bij.

Dat is de reeks woorden die als reservesleutel dient: wie hem kent, kan de crypto op elk ander apparaat openen en wegsluizen.

Trezor heeft het apparaat zelf nog niet onderzocht. Het bedrijf sprak de koper wel via een videogesprek en neemt de melding serieus.

Commercieel directeur Danny Sanders legt uit waarom Trezor niet op het lab wacht.

“We hebben het apparaat nog niet in ons lab gehad, maar we behandelen de melding als geloofwaardig, en we waarschuwen mensen liever nu dan dat we op bevestiging wachten en ontdekken dat iemand in de tussentijd zijn geld is kwijtgeraakt”, zei hij tegen Cointelegraph.

Voor zover bekend is er nog geen geld verdwenen, want de koper had zijn crypto al van het apparaat gehaald voordat hij het implantaat vond. Wie sinds maart een Trezor bij CryptoBilis kocht, moet zijn munten volgens het bedrijf overzetten naar een nieuwe wallet met een nieuwe herstelzin.

Trezor stuurt deze kopers een vervangend apparaat op.

Het is volgens Trezor bij één melding gebleven. In hetzelfde bericht op X schrijft het bedrijf dat het sinds 9 oktober vier Trezors van CryptoBilis-kopers heeft onderzocht, zonder sporen van geknoei te vinden.

Hangt dit samen met de Ledger-hack?

Veel wijst die kant op, al wil Trezor zich nog niet vastleggen. Het apparaat komt van dezelfde verkoper als de gemanipuleerde Ledgers en het implantaat werkt volgens Trezor op een vergelijkbare manier.

Wie erachter zit, weet het bedrijf nog niet. Het onderzoekt de zaak samen met Ledger.

De Franse concurrent is samen met Trezor de bekendste naam onder de hardwarewallets. Bij Ledger kwam het probleem begin oktober aan het licht, waarbij er bijna 100 miljoen dollar buit werd gemaakt.

Trezor klonk toen nog geruststellend. Half oktober schreef Sanders aan wederverkopers dat er geen enkel bewijs was dat er met Trezor-apparaten was geknoeid.

Die uitspraak ging volgens Trezor alleen over nieuwe apparaten van erkende verkopers. Maar CryptoBilis was in augustus, toen deze Safe 5 werd verkocht, nog gewoon een erkende verkoper.

Beveiligingsonderzoeker Joe Grand zegt Trezor in augustus bovendien al te hebben getipt over geknoeide wallets van niet-erkende verkopers op TikTok en Facebook. De controles bij het instellen van een Trezor zoeken naar namaak en aangepaste software.

Het Ledger-implantaat liet die software juist ongemoeid en keek alleen mee. […]