Gefälschte Trezor-Warnung behauptet in neuer Phishing-Kampagne, 25 % der Geräte seien anfällig

Der Hardware-Wallet-Hersteller Trezor teilte mit, dass ein Drittanbieter, mit dem das Unternehmen zusammenarbeitet, Opfer eines Sicherheitsvorfalls geworden sei. Nutzer wurden gewarnt, dass eine E-Mail mit dem Betreff „Kritische Sicherheitswarnung: STM32-Entropie-Schwachstelle“ nicht vom Unternehmen stamme, sondern ein Phishing-Versuch sei.

Das Unternehmen forderte die Nutzer auf, keine Links anzuklicken.

Trezor-Phishing-Betrug

In einem Update auf X teilte Trezor mit, dass die Domain abgeschaltet worden sei und man untersuche, wie Hacker Zugriff auf die legitime Domain des Unternehmens erlangt hätten. Die fragliche Phishing-Nachricht sollte Nutzer davon überzeugen, dass in den STM32-Mikrocontrollern, die in den Geräten verwendet werden, eine schwerwiegende Sicherheitslücke entdeckt worden sei. Der frei erfundenen Warnung zufolge könnten STM32-Mikrocontroller Wiederherstellungsphrasen ohne ausreichende Zufälligkeit erzeugen und so die Gelder der Nutzer gefährden. In der E-Mail wird außerdem behauptet, dass bis zu 25 % der Geräte betroffen sein könnten.

Das Problem betrifft möglicherweise nicht nur Trezor-Nutzer, so Nick Neuman, CEO und Mitgründer von Casa. Er wies darauf hin, dass auch Nutzer des BitBox-Geräts von ähnlichen Nachrichten berichtet hätten.

Es ist nicht das erste Mal, dass ein Drittanbieter, der mit Trezor zusammenarbeitet, Opfer eines Sicherheitsvorfalls geworden ist. Im August gab die Plattform einen ähnlichen Sicherheitsvorfall bekannt, an dem ihr Logistikpartner ShipMonk beteiligt war. Dabei wurden persönliche Daten einer großen Zahl von Kunden kompromittiert.

Zu den offengelegten Informationen gehörten Kontakt- und Lieferdaten. In einer früheren Mitteilung wurde die Zahl der betroffenen Personen mit 13.689 angegeben. Trezor bestätigte später jedoch, dass rund 67.000 weitere Kunden in den USA betroffen waren. Damit stieg die Gesamtzahl der Personen, deren Informationen offengelegt wurden, auf 80.689.

Bedenken hinsichtlich der Hardware

Ein separater Sicherheitstest gab zudem Anlass zur Sorge wegen des TROPIC01-Chips in Trezors Safe-7-Wallet. Im Juni stellten die Forscher von Ledgers Donjon fest, dass ein Angreifer mit Spezialausrüstung und physischem Zugriff auf ein Gerät den Chip während der Firmware-Prüfung stören könnte.

Die Forscher richteten einen 1064-nm-Laser präzise aus, um während des Start- und Aktualisierungsvorgangs Fehler auszulösen. Dadurch könnte modifizierte Firmware ausgeführt werden. Trezor erklärte jedoch, dass dieser Befund die Gelder der Nutzer nicht gefährde.

Der Blockchain-Ermittler ZachXBT hat sich in der Vergangenheit ziemlich unverblümt über Hardware-Wallets geäußert. Er hatte zuvor gesagt, alle Hardware-Wallets seien „völliger Müll“ und er würde sie weder für wichtige Transaktionen noch zur Aufbewahrung von Guthaben verwenden. Stattdessen empfahl er, ein separates iPhone ausschließlich für die Wallet zu nutzen.

Quelle: CryptoPotato