Gefälschte Trezor-Warnung behauptet, 25% der Geräte seien in neuer Phishing-Kampagne gefährdet
Der Hersteller von Hardware-Wallets, Trezor, hat bekannt gegeben, dass ein Drittanbieter kompromittiert wurde. Nutzer wurden gewarnt, dass eine E-Mail mit dem Titel „Kritische Sicherheitswarnung: STM32 Entropie-Schwachstelle“ nicht vom Unternehmen stammt, sondern ein Phishing-Versuch ist.
Das Unternehmen forderte die Nutzer auf, keine Links in der E-Mail anzuklicken.
Trezor-Phishing-Betrug
In einem Update auf X teilte Trezor mit, dass die betrügerische Domain entfernt wurde und untersucht wird, wie Hacker auf die legitime Domain zugreifen konnten. Die Phishing-Nachricht versuchte, Nutzer davon zu überzeugen, dass eine schwerwiegende Sicherheitslücke in den STM32-Mikrocontrollern, die in den Geräten verwendet werden, entdeckt wurde. Laut der gefälschten Warnung könnten diese Mikrocontroller Wiederherstellungsphrasen ohne ausreichende Zufälligkeit generieren, was die Gelder der Nutzer gefährden könnte. Die E-Mail behauptet weiter, dass bis zu 25% der Geräte betroffen sein könnten.
Das Problem könnte nicht nur Trezor-Nutzer betreffen. Nick Neuman, CEO und Mitbegründer von Casa, bemerkte, dass ähnliche Nachrichten auch bei Nutzern des BitBox-Geräts aufgetaucht sind.
Dies ist nicht das erste Mal, dass ein Drittanbieter von Trezor von einer Sicherheitsverletzung betroffen ist. Im August wurde ein ähnlicher Vorfall mit dem Logistikpartner ShipMonk bekannt, bei dem persönliche Daten einer großen Anzahl von Kunden kompromittiert wurden.
Die offengelegten Informationen umfassten Kontakt- und Lieferdaten. Zunächst wurde die Zahl der betroffenen Personen auf 13.689 geschätzt. Später bestätigte Trezor jedoch, dass etwa 67.000 zusätzliche US-Kunden betroffen waren, was die Gesamtzahl der offengelegten Informationen auf 80.689 Personen erhöhte.
Hardware-Bedenken
Ein separater Sicherheitstest hat auch Bedenken hinsichtlich des TROPIC01-Chips in Trezors Safe 7 Wallet aufgeworfen. Im Juni fanden Forscher von Ledgers Donjon heraus, dass ein Angreifer mit spezieller Ausrüstung und physischem Zugang zu einem Gerät den Chip während der Firmware-Prüfung stören könnte.
Die Forscher verwendeten einen präzise fokussierten 1064 nm Laser, um während des Start- und Update-Prozesses Fehler zu erzeugen. Dies könnte es ermöglichen, modifizierte Firmware auszuführen. Trezor erklärte jedoch, dass dieser Fund die Gelder der Nutzer nicht gefährdet.
Der Blockchain-Ermittler ZachXBT hat sich in der Vergangenheit kritisch über Hardware-Wallets geäußert. Er sagte, dass alle Hardware-Wallets „vollkommener Müll“ seien und dass er sie nicht für wichtige Transaktionen oder zur Aufbewahrung von Geldern verwenden würde. Stattdessen schlug er vor, ein separates iPhone nur für Wallet-Zwecke zu nutzen.
