Trezor erklärte, Angreifer hätten den E-Mail-Dienstleister des Unternehmens gehackt und Kunden eine Phishing-Mail geschickt, die als kritische Sicherheitswarnung zu einem Chip getarnt war. Es war der dritte Vorfall bei einem Dienstleister des Unternehmens innerhalb von vier Wochen.
Der Hardware-Wallet-Anbieter erklärte, die Domain hinter der Kampagne abgeschaltet zu haben, und untersuche, wie die Angreifer auf seine legitime Domain gelangten. Berichten zufolge waren Wallets, Schlüssel und Wiederherstellungs-Backups nie offengelegt worden.
Trezors Datenpanne beim E-Mail-Dienstleister folgt auf das ShipMonk-Leck
Ein Vorfall am 10. August bei ShipMonk, dem Partner für den Versand von Trezor-Bestellungen, löste die Serie aus. Eine Aktualisierung vom 4. September erhöhte die Zahl der betroffenen Kunden auf über 80.000.
Bei dem Datenleck wurden Namen, Telefonnummern und Privatadressen offengelegt. BeInCrypto berichtete im August, dass die Geräte sicher geblieben seien, während das Risiko durch Phishing und Betrug gestiegen sei. Kunden berichteten seitdem von betrügerischen Anrufen und gedruckten Briefen.
Dieses Muster ist nicht neu. Trezor warnte 2024 nach einem Einbruch in ein Support-Portal 66.000 Nutzer, und auch Konkurrenten hatten Probleme: SafePal ließ im vergangenen Monat fast 40.000 Datensätze durchsickern. Die Geräte halten stand. Die Partner, die Kundendaten verwahren, nicht.
Warum die gefälschte STM32-Warnung funktioniert
Die E-Mail kam als kritische Sicherheitswarnung zu einer „STM32-Entropie-Schwachstelle“. STM32 bezeichnet die Familie kleiner Chips in Trezor-Geräten.
Entropie ist die Zufälligkeit, die eine Wallet zur Erstellung einer Wiederherstellungsphrase nutzt – der Sicherung, mit der sich die Guthaben kontrollieren lassen. Eine schwache Zufälligkeit wäre eine echte Gefahr. Deshalb wirkt die Masche für besorgte Besitzer glaubwürdig.
Unser E-Mail-Anbieter eines Drittanbieters wurde gehackt. Bitte beachten Sie, dass die E-Mail mit dem Betreff „Kritische Sicherheitswarnung: STM32-Entropie-Schwachstelle“ nicht von uns stammt und ein Phishing-Versuch ist. Klicken Sie auf keinen Link“, warnte das Team.
Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Was Trezor-Nutzer jetzt tun sollten
- Klicken Sie auf keine Links in unerwarteten Trezor-E-Mails, insbesondere nicht in einer E-Mail, in der STM32 oder Entropie erwähnt wird.
- Geben Sie Ihre Wiederherstellungsphrase oder den Geräte-Passcode niemals auf einer Website ein.
- Behandeln Sie unerwartete Anrufe und Briefe zunächst als feindselig, bis ihre Echtheit bestätigt wurde.
- Informieren Sie sich auf trezor.io oder beim verifizierten Trezor-Konto auf X über echte Mitteilungen.
- Wer eine Sicherung auf einer verlinkten Seite eingegeben hat, sollte sein Guthaben auf eine neue Wallet übertragen.
Durchgesickerte Kontaktdaten in Kombination mit einer echten Absenderdomain nehmen Nutzern die Erkennungsmerkmale, auf die sie sich verlassen.
„Derzeit werden überzeugende Phishing-E-Mails von Hardware-Wallet-Unternehmen verschickt (ich habe zumindest von Trezor und BitBox gehört). Wahrscheinlich wurde ein Anbieter für Marketing-E-Mails kompromittiert. Das bedeutet, dass weitere Kunden-E-Mail-Adressen durchgesickert sind“, merkte ein Nutzer an.
Tatsächlich meldete auch BitBox, ein in der Schweiz hergestelltes Bitcoin-Hardware-Wallet, einen ähnlichen Vorfall. Die Phishing-Mail wurde allerdings nur an die Abonnenten des Newsletters verschickt.
Laut BitBox könnten sich die Phishing-Angriffe gegen Bitcoin-Unternehmen gerichtet haben, die denselben Newsletter-Anbieter nutzen.
Quelle: BeInCrypto
