Trezor slaat alarm: spionagechip kan cryptowallet leeghalen

In dit artikel:

Trezor waarschuwt klanten om hun cryptovaluta direct veilig te stellen nadat in een Trezor Safe 5 mogelijk een verborgen implantaat is gevonden. Het apparaat werd in augustus gekocht door een klant in Indonesië bij CryptoBilis, via de webwinkel Tokopedia. Die verkoper was tot 9 oktober een officiële Trezor-partner.

Volgens de melding zit tussen het moederbord en het scherm een extra printplaat met een mobiele module en antenne. Die zou kunnen registreren wat op het scherm verschijnt en de informatie via het mobiele netwerk versturen. Daaronder valt ook de herstelzin, de reeks woorden waarmee een wallet op een ander apparaat kan worden teruggezet en leeggehaald.

Trezor heeft het apparaat nog niet in het laboratorium onderzocht, maar behandelt de melding als geloofwaardig en waarschuwt uit voorzorg. Er is vooralsnog geen verlies gemeld: de eigenaar had zijn crypto al verplaatst voordat hij het implantaat ontdekte. Klanten die sinds maart een Trezor bij CryptoBilis kochten, moeten hun munten overzetten naar een nieuwe wallet met een nieuwe herstelzin. Trezor zegt hun een vervangend apparaat te sturen.

Voor zover bekend gaat het om één melding. Trezor onderzocht sinds 9 oktober vier apparaten van klanten van CryptoBilis zonder andere sporen van manipulatie te vinden. Het bedrijf onderzoekt de zaak samen met Ledger, omdat dezelfde verkoper eerder in verband werd gebracht met gemanipuleerde Ledger-apparaten. Bij Ledger werd een vergelijkbaar implantaat gebruikt dat gegevens kon uitlezen zonder de software aan te passen.

De zaak laat zien dat hardwarewallets, hoewel ze cryptosleutels offline bewaren, niet volledig veilig zijn tegen manipulatie in de toeleveringsketen. Trezor erkent dat verzegelingen en verpakkingen onvoldoende bescherming bieden. Het incident komt bovendien te midden van grote verliezen in de cryptosector, waaronder recente hacks van cryptobeurzen en de eerdere Ledger-zaak waarbij bijna 100 miljoen dollar werd buitgemaakt.