Trezor - Angebote / Disskusion / Hilfe

[Klangburg]

[...] Selbstverwahrung nach wie vor die beste Lösung ist.

Zwar mit etwas Aufwand verbunden, aber durchaus machbar und aus heutiger Sicht wohl nur äußerst schwer zu knacken -

multisig mit hw wallets (verschiedene Anbieter), deren keys/seeds man zuvor selbst generiert (gewürfelt) hat und zudem nur für eingehende Tx nutzt

[Lakai01]

[...] Selbstverwahrung nach wie vor die beste Lösung ist.

Zwar mit etwas Aufwand verbunden, aber durchaus machbar und aus heutiger Sicht wohl nur äußerst schwer zu knacken -

multisig mit hw wallets (verschiedene Anbieter), deren keys/seeds man zuvor selbst generiert (gewürfelt) hat und zudem nur für eingehende Tx nutzt

Ja, da stimme ich dir absolut zu ... auch wenn ich das derzeit selber noch nicht so gelöst habe.

Gleichzeitig muss man aber auch festhalten, dass diese Lösung wohl nur für einen Bruchteil der Nutzer überhaupt geeignet ist und sich wohl kaum jemand den Aufwand tatsächlich antun möchte und vorher lieber die Coins auf eine Exchange schiebt um sie dort "sicher" zu verwahren. Da sind Ledger und co. einfach sehr gut gewesen ... Gerät bestellen, durch den Setup-Prozess führen und Coins hinüberweisen. Das hat auch weniger bedarfte User abgeholt und sie zur Selbstverwahrung gebracht.

[Real-Duke]

Gleichzeitig muss man aber auch festhalten, dass diese Lösung wohl nur für einen Bruchteil der Nutzer überhaupt geeignet ist und sich wohl kaum jemand den Aufwand tatsächlich antun möchte

Da würde ich jetzt auch vor voreiligen Handlungen schon fast warnen wollen.
Wer sich seine Hardware Wallet vor 2025 zugelegt hat, dürfte aus heutiger Sicht seine Coins immer noch sicher verwahrt haben. Wenn ich die Ledger Anschuldigungen richtig gesehen habe, gab es die ersten Gerüchte um kompromitierten Geräte wohl Ende 2025 / Anfang 2026 -> Beweise habe ich dafür bisher aber keine gesehen.

Gegen die neueren Ledger Hardware Wallets spricht natürlich noch das Ledger Recovery Tool was einfach nachträglich per Firmware Update auf alle neuere Geräte eingespielt wurde und weshalb ich denen auf gar keinen Fall mehr vertrauen könnte!
Mit einem 5 Jahre alten NanoS (nicht PLUS!) wäre ich wahrscheinlich hier auch immer noch recht entspannt, weil diese Geräte wegen des begrenzten Speichers damit "nicht ausgestattet" werden können.

Meinem "alten" Trezor werde ich vorerst auch weiter vertrauen, da es hier bisher noch keine Hiobsbotschaften gegeben hat und die Leute die ihn öffnen wollten, haben dabei wohl ordentlich das Gehäuse rampuniert. Also eine ganz so einfache Manipulation scheint hier wirklich nicht so einfach zu sein.

[Soonandwaite]

Mit einem 5 Jahre alten NanoS (nicht PLUS!) wäre ich wahrscheinlich hier auch immer noch recht entspannt, weil diese Geräte wegen des begrenzten Speichers damit "nicht ausgestattet" werden können.

Lese gerade du hast auch noch den alten Halunken NanoS in Betrieb. Wie sieht es bei dir beim Display aus ? Noch 100% hell oder lässt es schon nach ?
Ich hatte am Ende ja bei einem das Problem das ich kaum etwas lesen konnte. Konnte auch mit Ändern der Brightness nix mehr ändern. Musste daher auf einen anderen NanoS ausweichen wo es noch hell war. Und das obwohl beide identisch gekauft wurden sind. ( Jahrmäßig meine ich ) 

Soll oder ist ja ein bekanntes Problem. Glaube hier wurde auch schon drüber geschrieben.

[Real-Duke]

Lese gerade du hast auch noch den alten Halunken NanoS in Betrieb.

Du musst das nochmal genauer lesen: Ich habe eine Trezor Safe 3 aktiv im Bertieb und mache um Ledger eher einen großen Bogen
Ich meinte nur, wenn ich einen alten NanoS hätte (habe ich auch noch) würde ich den sogar weiter betreiben.

Das die Dinger Display Probleme haben, konnte ich hier auch schon lesen. Bei meinem war das bei seiner letzten Nutzung (~Januar 2023) noch nicht der Fall.

[cygan]

nun wurde auch ein fake-impantant in einem Trezor safe 5 gefunden, der über den gleichen reseller, wie bei Ledger, CryptoBilis gekauft wurde
Trezor rät allen usern, die einen Trezor ab märz 2026 bei CryptoBilis gekauft haben, schnellstmöglich alle funds auf eine andere wallet zu senden
bis jetzt sind auch keine geschädigten bekannt...
hier das offizielle statement von Trezor: https://trezor.io/de/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis

Mark Karpeles hat sich auch schon zu wort gemeldet. bin gespannt wann die ersten 'unboxing' videos kommen werden...

[Real-Duke]

nun wurde auch ein fake-impantant in einem Trezor safe 5 gefunden

Boom! Und die nächste Bombe scheint (doch noch) zu platzen
Ich habe bisher die ganze Zeit angenommen, dass die Gehäuse unserer Trezor Modelle nicht zu öffnen wären ohne entsprechende Beschädigungen zu hinterlassen...

Da bin ich echt auf Bilder gespannt und ob die Pfuscher bei CryptoBilis Ersatzgehäuse für den Einbau zur Verfügung hatten und verwendet haben.

[MinoRaiola]

nun wurde auch ein fake-impantant in einem Trezor safe 5 gefunden, der über den gleichen reseller, wie bei Ledger, CryptoBilis gekauft wurde
....

Wenn das nun bei Ledger und Trezor passiert, dann würde ich mal wild spekulieren, dass "alle" anderen früher oder später auch ins Visier genommen werden. Sobald die kriminelle Energie mit den beiden nicht genügend Erfolg bringt, dann werden sich andere angesehen und "weiter gemacht". Vielleicht ist es bei Trezor nicht so schlimm und es gibt noch keinen offiziellen Opfer, oder es hat noch keiner bemerkt, bzw. sich gemeldet.

Da bin ich echt auf Bilder gespannt und ob die Pfuscher bei CryptoBilis Ersatzgehäuse für den Einbau zur Verfügung hatten und verwendet haben.

Auf die Bilder bin ich auch gespannt. Denn jetzt werden bestimmt auch die ein oder anderen privaten hodler ihre Trezors "öffnen" wollen.

[Soonandwaite]

So wie es aussieht zieht Trezor schon mal erste Konsequenzen und hat neue Auflagen für Reseller abgebildet. Scheinbar erfüllen nur 20% der Reseller diese Standarts
und 80% werden wohl keine Trezor mehr anbieten können oder dürfen.

https://news.bitcoin.com/security/trezor-confirms-spy-implants-3-hardware-wallets-cuts-resellers-80/ 
https://news.bitcoin.com/featured/trezor-slashes-reseller-network-after-93m-ledger-security-scare/   
https://protos.com/trezor-cuts-reseller-network-by-80-after-finding-more-spy-implants/   

[Koal-84]

Da muss man sich jetzt wirklich einmal Gedanken machen und die Lieferketten genauer unter die Lupe nehmen, eigenartig ist ja auch, dass es wieder einmal den selben Reseller betrifft.

So wie es aussieht zieht Trezor schon mal erste Konsequenzen und hat neue Auflagen für Reseller abgebildet. Scheinbar erfüllen nur 20% der Reseller diese Standarts
und 80% werden wohl keine Trezor mehr anbieten können oder dürfen.

Sehr gut, im Gegensatz zu Ledger, zieht hier Trezor gleich einmal Konsequenzen, solche Dinge vermisse ich bei Ledger (eigentlich nicht mehr, da ich mir so eine Hardware von einem Hersteller dem der Kunde egal ist, nie wieder kaufen würde) total, die wollen immer alles irgendwie aussitzen.

[Real-Duke]

Sehr gut, im Gegensatz zu Ledger, zieht hier Trezor gleich einmal Konsequenzen

Finde ebenfalls das das gute Neuigkeiten sind, aber ich frage mich dennoch wieso das erst zum 1. Januar 2027 soweit sein soll und nicht schneller...
Theoretisch könnten bis dahin noch einige unwissende Käufer den potentiellen Scammern zum Opfer fallen und was machen betroffene Reseller jetzt, hauen sie die Trezors als Schnäppchen raus?