Trezor meldet erneuten Sicherheitsvorfall: Was Nutzer wissen sollten
Trezor hat bekannt gegeben, dass Angreifer den E-Mail-Dienstleister des Unternehmens kompromittiert und Kunden eine Phishing-E-Mail geschickt haben, die als kritische Sicherheitswarnung getarnt war. Dies ist der dritte Vorfall mit einem Dienstleister innerhalb von vier Wochen.
Das Unternehmen für Hardware-Wallets erklärte, dass die Domain hinter der Kampagne abgeschaltet wurde und untersucht wird, wie die Angreifer Zugang zur legitimen Domain erlangt haben. Berichten zufolge wurden Wallets, Schlüssel und Wiederherstellungs-Backups nicht kompromittiert.
Sicherheitslücke beim E-Mail-Dienstleister folgt auf ShipMonk-Datenleck
Ein Vorfall am 10. August bei ShipMonk, dem Partner, der Trezor-Bestellungen versendet, leitete die Serie von Sicherheitsproblemen ein. Ein Update vom 4. September erhöhte die Zahl der betroffenen Kunden auf über 80.000.
Bei diesem Datenleck wurden Namen, Telefonnummern und Wohnadressen offengelegt. Bereits im August wurde berichtet, dass die Geräte sicher blieben, während das Risiko von Phishing und Betrug stieg. Kunden berichteten seitdem von betrügerischen Anrufen und Briefen.
Solche Vorfälle sind nicht neu. Trezor warnte 66.000 Nutzer nach einem Sicherheitsvorfall im Support-Portal im Jahr 2024. Auch Konkurrenten hatten Probleme, wie SafePal, das letzten Monat fast 40.000 Datensätze verlor. Die Geräte selbst sind sicher, die Partner, die Kundendaten verwalten, jedoch nicht.
Warum die gefälschte STM32-Warnung funktioniert
Die Phishing-E-Mail wurde als kritische Sicherheitswarnung über eine „STM32 Entropy Vulnerability“ getarnt. STM32 bezeichnet die Chipfamilie, die in Trezor-Geräten verwendet wird.
Die Entropie ist die Zufälligkeit, die ein Wallet zur Erstellung einer Wiederherstellungsphrase nutzt. Schwache Zufälligkeit wäre ein echtes Risiko, was die Phishing-Nachricht für besorgte Nutzer glaubwürdig erscheinen lässt.
Our third-party e-mail provider has been breached. Please be aware that the email named ‘Critical Security Alert: STM32 Entropy Vulnerability’ is not coming from us, and it’s a phishing attempt. Do not click on any link,” the team warned.
Was Trezor-Nutzer jetzt tun sollten
- Klicken Sie nicht auf Links in unerwarteten Trezor-E-Mails, insbesondere wenn sie STM32 oder Entropie erwähnen.
- Geben Sie niemals eine Wiederherstellungsphrase oder ein Gerätepasswort auf einer Website ein.
- Behandeln Sie unerwartete Anrufe und Briefe als potenziell gefährlich, bis sie verifiziert sind.
- Überprüfen Sie trezor.io oder den verifizierten Trezor-Account auf X für echte Mitteilungen.
- Wer eine Wiederherstellungsphrase auf einer verlinkten Seite eingegeben hat, sollte die Gelder auf ein neues Wallet übertragen.
Durchgesickerte Kontaktdaten in Verbindung mit einer echten Absenderdomain nehmen den Nutzern die gewohnten Sicherheitssignale.
“There are convincing phishing emails going out right now from hardware wallet companies (have heard Trezor and Bitbox at least). It’s likely that a marketing email provider was compromised. That will mean more customer emails are leaked,” one user noted.
Auch BitBox, ein Schweizer Hersteller von Bitcoin-Hardware-Wallets, berichtete von einem ähnlichen Vorfall, bei dem Phishing-Mails an ihre Newsletter-Abonnenten gesendet wurden.
BitBox zufolge könnten die Phishing-Angriffe auf Bitcoin-Unternehmen abzielen, die denselben Newsletter-Dienstleister nutzen.
