Der Hardware-Wallet-Hersteller Trezor hat Nutzer am Mittwoch davor gewarnt, dass Phishing-Mails von seiner offiziellen Domain verschickt wurden, nachdem ein externer E-Mail-Dienstleister gehackt worden war. Die betrügerische Nachricht mit dem Titel 'Critical Security Alert: STM32 Entropy Vulnerability' wies Kunden an, auf einen Link zu klicken, um ein gefälschtes Firmware-Update zu installieren.
Der Phishing-Angriff war überzeugend, weil er Trezors echte Domain und Signaturen trug und nicht die typische, ähnlich aussehende Adresse, die die meisten Nutzer inzwischen erkennen. Der Krypto-Kommentator Marcello Paz teilte Screenshots, die zeigten, dass die Mail echte Trezor-Kunden erreichte. Der Schweizer Rivale BitBox meldete am selben Tag eine nahezu identische Phishing-Mail an seine Nutzer.
Warum das wichtig ist
Es ist Trezors zweite Drittanbieter-Panne binnen zwei Monaten. Im Mai hatte ein Vorfall beim Versanddienstleister ShipMonk zunächst Namen, Städte und E-Mail-Adressen von rund 13.700 Kunden offengelegt. Diese Zahl korrigierte Trezor später nach oben auf 67.000 betroffene US-Kunden. Das Muster liegt jetzt im Umfeld der Dienstleister, nicht im Gerät selbst.
Die Hardware selbst ist diesmal nicht geknackt worden. Im Juni hatte Ledgers Forschungs-Team Donjon einen Labor-Angriff per Laser-Fehlerinjektion auf das Secure Element TROPIC01 im Trezor Safe 7 offengelegt. Trezor erklärte jedoch, keine Nutzergelder seien offengelegt worden. Das wiederkehrende Versagen ist operativer Natur: Versandetiketten, Mailing-Listen, E-Mail-Infrastruktur. Jeder dieser Bereiche eröffnet Angreifern einen neuen Vektor in dieselbe Nutzerbasis.
Marktauswirkung
Der unmittelbare Schaden ist reputativ, nicht technisch. Nutzer, die auf den Link geklickt und Seed-Phrasen eingegeben haben, sind exponiert. Trezor hat bisher nicht öffentlich gemacht, ob Gelder verloren gingen. Die größere Lesart betrifft Self-Custody im großen Stil: Jede Drittanbieter-Integration erweitert die Angriffsfläche über das hinaus, was eine Hardware-Wallet allein absichern kann.
Das Muster ist branchenweit verbreitet. Ein Vorfall bei Ledger im Jahr 2020 legte Daten von mehr als 270.000 Kunden offen, und Ledger-Nutzer berichten bis heute von betrügerischen Anrufen und physischen Briefen Jahre später. Trezor hat die betroffene Domain abgeschaltet und untersucht, wie die Angreifer an legitime Absender-Zugangsdaten gelangten. Bis auf Weiteres gilt: Nie einem Hardware-Wallet-Update per E-Mail vertrauen.
Häufig gestellte Fragen
-
Was ist am Mittwoch mit Trezors Domain passiert?
Trezor warnte Nutzer, dass Phishing-Mails von seiner offiziellen Domain verschickt worden waren, nachdem ein externer E-Mail-Anbieter gehackt wurde. Die betrügerische Nachricht mit dem Titel 'Critical Security Alert: STM32 Entropy Vulnerability' verlinkte auf ein gefälschtes Firmware-Update.
-
Wie viele Kunden waren beim früheren ShipMonk-Vorfall betroffen?
Trezors Offenlegung im Mai listete zunächst 13.700 betroffene Kunden. Das Unternehmen korrigierte die Zahl später auf 67.000 betroffene US-Kunden, nachdem sich der Umfang erweiterte.
-
War die Hardware des Trezor Safe 7 selbst kompromittiert?
Im Juni hatte Ledgers Forschungs-Team Donjon einen Labor-Angriff per Laser-Fehlerinjektion auf das Secure Element TROPIC01 im Trezor Safe 7 offengelegt. Trezor erklärte, in dieser Offenlegung seien keine Nutzergelder betroffen gewesen.
-
War BitBox von derselben Phishing-Kampagne betroffen?
Ja. Am selben Tag wie die Trezor-Phishing-Mails meldete der Schweizer Hardware-Wallet-Hersteller BitBox eine nahezu identische Phishing-Mail an seine Nutzer.
-
Wie sollten Nutzer auf eine Hardware-Wallet-Update-Mail reagieren?
Nicht anklicken. Trezor hat die betroffene Domain abgeschaltet und untersucht. Die sichere Regel lautet: Niemals einem Hardware-Wallet-Update per E-Mail vertrauen und die Firmware stattdessen über die offizielle Wallet-App aktualisieren.
WuBlockchain
CryptoSlate
CoinDesk
WatcherGuru
CoinTelegraph
Lookonchain