Trezor reduziert das Reseller-Netzwerk nach Vorfällen in der Lieferkette

Am 13. Oktober 2026 gab Trezor, im Besitz von SatoshiLabs, eine Reduzierung seines Netzwerks autorisierter Wiederverkäufer bekannt, nachdem Vorfälle in der Lieferkette Bedenken hinsichtlich der Manipulation von Geräten in der gesamten Hardware-Wallet-Branche aufgeworfen hatten.

Der erste, der von der Liste entfernt wurde, war CryptoBilis. Diese Wahl ist nicht zufällig: Dieser Wiederverkäufer ist mit einem großen Vorfall im Zusammenhang mit Ledger-Geräten verbunden, bei dem Verluste in Höhe von schätzungsweise 86–103 Millionen Dollar entstanden sind – hauptsächlich in Wallets mit USDT im Tron-Netzwerk. Trezor beschreibt die breitere Reduzierung als vorbeugende Maßnahme und erklärt, dass es keine Hinweise auf eine Kompromittierung der eigenen Geräte gibt.

CryptoBilis wurde am 11. Oktober, zwei Tage vor der Ankündigung der breiteren Reduzierung, von der Liste der Verkäufer entfernt. Das Unternehmen beschrieb dies als Vorsichtsmaßnahme nach Berichten über Manipulationen an Ledger-Geräten. Ledger hat Hunderte von Fällen von Wallet-Entleerungen mit Geräten in Verbindung gebracht, die über CryptoBilis verkauft wurden. Seitdem hat CryptoBilis den Verkauf von Hardware-Wallets vollständig eingestellt.

Die Bereinigung beschränkt sich nicht auf einen Verkäufer: Trezor plant, die Wiederverkäuferseite nach dem Neujahr zu aktualisieren, und die aktualisierte Version wird voraussichtlich eine engere Liste autorisierter Partner zeigen.

Eine Hardware-Wallet speichert private Schlüssel offline, fern von internetverbundenen Computern. Ihr Wert hängt davon ab, dass das Gerät genau so ankommt, wie es vom Hersteller zusammengebaut wurde. Ein Angriff auf die Lieferkette zielt auf diesen Weg ab: Anstatt die Kryptographie zu hacken, greift der Angreifer irgendwo zwischen der Fabrik und dem Käufer in das Produkt ein.

Dies ist nicht das einzige Problem von Trezor im Jahr 2026. Im August 2026 führte ein Leck beim Logistikanbieter ShipMonk zur Offenlegung persönlicher Daten von bis zu 81.000 Trezor-Kunden, wobei die meisten Aufzeichnungen aus den Jahren 2019–2021 stammen. Wallet-Schlüssel und -Gelder waren von diesem Vorfall nicht betroffen.