Trezor snijdt 80 procent van resellers weg na Safe 5-inbraak
Na nieuwe implantaten in Safe 5-wallets via CryptoBilis scherpt Trezor de distributie aan; alleen resellers die aan strengere eisen voldoen blijven over.
Korte samenvatting
- Trezor heeft 80 procent van zijn resellernetwerk geschrapt nadat opnieuw spionimplantaten zijn gevonden in Safe 5-apparaten die via de Maleisische reseller CryptoBilis waren verkocht.
- Drie getroffen apparaten zijn bevestigd; de implantaat-chip kon herstelzinnen onderscheppen tijdens de communicatie tussen de hoofdschakeling en het display.
- Trezor bracht een firmware-update uit die de chip onbruikbaar maakt en adviseert kopers alsnog hun geld naar een nieuwe wallet te verplaatsen.
Trezor heeft 80 procent van zijn resellernetwerk geschrapt nadat opnieuw spionimplantaten zijn gevonden in Safe 5-apparaten die via de Maleisische reseller CryptoBilis waren verkocht. Het bedrijf meldde op 12 november dat inmiddels drie geïmplanteerde toestellen zijn bevestigd. De zaak laat opnieuw zien hoe kwetsbaar hardware wallets kunnen zijn als apparaten onderweg worden gemanipuleerd.
Drie apparaten bevestigd
De getroffen apparaten zijn gekocht tussen 20 augustus en 23 september. Volgens Trezor luistert de implantaat-chip mee met de communicatie tussen de hoofdschakeling en het display. Zodra de chip een specifieke volgorde herkent, begint hij gegevens op te vangen. Daardoor kan de herstelzin van een wallet worden onderschept zonder dat de gebruiker iets ziet.
Trezor zegt dat deze nieuwe vondsten volgen op het onderzoek dat het bedrijf op 30 oktober bekendmaakte. Toen werd bij één Safe 5 uit de voorraad van CryptoBilis al spionagesoftware aangetroffen. De hardware zelf is dus niet alleen een doelwit na aankoop, maar ook tijdens de distributie.
Firmwarefix maakt chip onbruikbaar
Het bedrijf bracht op 11 november een firmware-update uit die de implantaten volgens Trezor onbruikbaar maakt. Daarbij is de volgorde van de opdrachten naar het display aangepast, zonder dat de gebruiker iets aan het scherm merkt. De chip zit nog steeds fysiek in de getroffen apparaten, maar kan de trigger niet meer herkennen.
Wie een Safe 5 via CryptoBilis kocht, moet volgens Trezor alsnog geld verplaatsen naar een nieuwe wallet. De update kan een herstelzin die al vóór 11 november is onderschept niet terughalen. Als de seed eenmaal buiten de wallet is gekomen, is die al in handen van aanvallers. Kopers via CryptoBilis krijgen wel een gratis vervangende wallet aangeboden.
Strengere controle op distributie
Trezor heeft ook de eisen voor inkoop, opslag en toegang tot apparaten aangescherpt. Slechts 20 procent van de handelspartners voldeed aan die nieuwe voorwaarden. De rest verdwijnt uit het netwerk. Volgens het bedrijf waren die resellers wel betrouwbaar en vormden ze geen direct gevaar, maar Trezor wil het kanaal strakker controleren.
Voor Europese crypto-gebruikers is dit vooral relevant omdat hardware wallets vaak worden gezien als de veiligste manier om crypto zelf te bewaren. De incidenten laten zien dat niet alleen software, maar ook de fysieke keten rond een apparaat risico kan opleveren. Eerdere meldingen bij Ledger via dezelfde reseller maakten al duidelijk dat supply chain-aanvallen in deze hoek serieus worden genomen.