Phishing-Angriff über kompromittierten E-Mail-Dienst trifft Trezor-Nutzer
Der Hardware-Wallet-Hersteller Trezor hat bestätigt, dass sein externer E-Mail-Dienst gehackt wurde. Angreifer nutzten das kompromittierte System, um Phishing-Mails zu versenden, die angebliche Sicherheitslücken im STM32-Chip von Trezor vortäuschten. In diesen Nachrichten wurden Nutzer aufgefordert, betrügerischen Links zu folgen, was das Risiko von Datendiebstahl und Schaden erhöht. Dies stellt bereits den dritten Vorfall im Zusammenhang mit Sicherheitsproblemen in der Lieferkette von Trezor innerhalb eines Monats dar.
Trezor reagierte mit der Abschaltung der missbräuchlich genutzten Domain und prüft nun intensiv, wie Angreifer den legitimen Mail-Versand für ihre betrügerischen Zwecke ausnutzen konnten. Besonders wichtig: Laut Trezor blieben die Hardware-Wallets selbst sowie die sensiblen privaten Schlüssel und Wiederherstellungsphrasen von dem Angriff unberührt.
Wiederholte Sicherheitsvorfälle mit Lieferanten rufen Nutzerbedenken hervor
Am 10. August dieses Jahres kam es bei dem Versandpartner ShipMonk zu einer Datenpanne, bei der personenbezogene Kundendaten wie Namen, Telefonnummern und Adressen von über 80.000 Kunden ungeschützt offengelegt wurden. Im Anschluss klagten Betroffene über betrügerische Anrufe und gefälschte Schreiben, was das Phishing- und Betrugsrisiko deutlich erhöhte.
Zudem hatte Trezor bereits im Jahr 2024 eine Sicherheitslücke im eigenen Kundensupport-Portal, bei dem Daten von rund 66.000 Nutzern betroffen waren. Auch Wettbewerber SafePal verzeichnete kürzlich einen ähnlichen Vorfall mit knapp 40.000 kompromittierten Kundenkonten. Zwar wurden bei keinem dieser Fälle Hardware-Sicherheitsmechanismen oder private Schlüssel gefährdet, doch legen die Vorfälle Schwachstellen bei der Datenabsicherung von Hardware-Wallet-Ökosystemen und ihren Partnern offen.
Analyse der Phishing-Meldungen: Angekündigte Schwäche im STM32-Chip
Die Phishing-Mails spielten mit der angeblichen "STM32 Entropie-Schwachstelle". STM32-Chips sind in Trezor-Geräten essentiell für die Erzeugung kryptographisch sicherer Zufallszahlen, die wiederum für die Sicherheit der Wiederherstellungsphrase verantwortlich sind. Die Mails suggerierten, dass diese Schwäche die Qualität der Zufallszahlen beeinträchtigen könnte, was die Sicherheit der Wallets gefährde.
Da Nutzer besonders sensibel auf potenzielle Risiken bei ihren Wiederherstellungsphrasen reagieren, sollten sie sich bewusst sein, dass Angreifer genau dieses Vertrauen auszunutzen versuchen, um Klicks auf schädliche Links zu erzwingen.
Trezors Sicherheitsinitiative und Warnhinweis an Nutzer
Trezor kündigt verstärkte Sicherheitsprüfungen in der gesamten Lieferkette an, um zukünftige Angriffe durch Schwachstellen bei Partnerunternehmen zu verhindern. Das Unternehmen betont, dass die wahre Sicherheit einer Wallet auf dem Schutz der privaten Schlüssel sowie der Recovery Seeds beruht. Nutzer werden eindringlich gewarnt, keine unbekannten E-Mails zu vertrauen, die sie zur Überprüfung von Sicherheitslücken über dubiose Links auffordern.
Der Vorfall verdeutlicht, dass trotz robuster Hardware-Sicherheit die Absicherungen bei externen Dienstleistern weiterhin kritisch bleiben. Anwender sollten erhöhte Vorsicht walten lassen und sich vor Social-Engineering-Versuchen sowie potenziellen Betrugsmaschen innerhalb des Hardware-Wallet-Ökosystems schützen.