🚨 TREZOR WIRD WIEDER ANGEGRIFFEN!
Schon wieder müssen Nutzer von Trezor mit einem Phishing-Angriff zurechtkommen, der eine Schwachstelle bei einem externen E-Mail-Dienstleister ausnutzt.
Die Kriminellen haben gefälschte Nachrichten mit dem Betreff „Kritischer Sicherheitsalarm: STM32-Entropie-Vulnerabilität“ versendet und versucht, Nutzer dazu zu bringen, auf bösartige Links zu klicken.
Trezor behauptet, dass die E-Mail falsch ist und die verwendete Domain bereits außer Betrieb genommen wurde. Bislang gibt es keine Hinweise darauf, dass die Geräte oder Gelder der Nutzer kompromittiert wurden.
Doch es gibt ein Thema, das besprochen werden muss:
Ein Unternehmen, das Sicherheit als sein wichtigstes Produkt verkauft, muss auch an der Sicherheit der gesamten operativen Lieferkette gemessen werden.
Und das ist kein Einzelfall.
2024 wurde ein weiterer Phishing-Angriff über einen externen E-Mail-Dienstleister gesendet, den auch Trezor selbst nutzt.
2026 ist außerdem ein Logistikdienstleister der Firma von einer Verletzung betroffen gewesen, durch die Daten von Zehntausenden Kunden offengelegt wurden – darunter Kontaktdaten und Lieferadressen.
Und in der Vergangenheit haben Forscher bedeutende physische Schwachstellen in Trezor-Modellen nachgewiesen, darunter Angriffe, die in bestimmten Situationen in der Lage sind, den Seed gestohlener Geräte auszulesen.
Das bedeutet etwas Wichtiges: Sicherheit ist nicht nur die Hardware.
Es ist die Hardware, die Firmware, die Lieferanten, die Server, das Update-System, die Kundendaten, die Kommunikationskanäle und vor allem die Fähigkeit, zu verhindern, dass ein Angreifer über irgendeine dieser Türen bis zum Nutzer vordringt.
Und je mehr eine Firma für Kommunikation, Logistik und Infrastruktur auf Dritte angewiesen ist, desto größer wird die Angriffsfläche.
Auf dem Krypto-Markt kann man die Verantwortung für seine Sicherheit nicht auslagern.
Dein Seed bleibt deine letzte Verteidigungslinie.
Klicke niemals auf Links, die per E-Mail gesendet werden, um dein Wallet „zu schützen“, „zu verifizieren“ oder „wiederherzustellen“.
Wenn jemand deinen Seed verlangt, ist das Gespräch vorbei.
Das ist Betrug!!!
Bleibt sicher!
Schon wieder müssen Nutzer von Trezor mit einem Phishing-Angriff zurechtkommen, der eine Schwachstelle bei einem externen E-Mail-Dienstleister ausnutzt.
Die Kriminellen haben gefälschte Nachrichten mit dem Betreff „Kritischer Sicherheitsalarm: STM32-Entropie-Vulnerabilität“ versendet und versucht, Nutzer dazu zu bringen, auf bösartige Links zu klicken.
Trezor behauptet, dass die E-Mail falsch ist und die verwendete Domain bereits außer Betrieb genommen wurde. Bislang gibt es keine Hinweise darauf, dass die Geräte oder Gelder der Nutzer kompromittiert wurden.
Doch es gibt ein Thema, das besprochen werden muss:
Ein Unternehmen, das Sicherheit als sein wichtigstes Produkt verkauft, muss auch an der Sicherheit der gesamten operativen Lieferkette gemessen werden.
Und das ist kein Einzelfall.
2024 wurde ein weiterer Phishing-Angriff über einen externen E-Mail-Dienstleister gesendet, den auch Trezor selbst nutzt.
2026 ist außerdem ein Logistikdienstleister der Firma von einer Verletzung betroffen gewesen, durch die Daten von Zehntausenden Kunden offengelegt wurden – darunter Kontaktdaten und Lieferadressen.
Und in der Vergangenheit haben Forscher bedeutende physische Schwachstellen in Trezor-Modellen nachgewiesen, darunter Angriffe, die in bestimmten Situationen in der Lage sind, den Seed gestohlener Geräte auszulesen.
Das bedeutet etwas Wichtiges: Sicherheit ist nicht nur die Hardware.
Es ist die Hardware, die Firmware, die Lieferanten, die Server, das Update-System, die Kundendaten, die Kommunikationskanäle und vor allem die Fähigkeit, zu verhindern, dass ein Angreifer über irgendeine dieser Türen bis zum Nutzer vordringt.
Und je mehr eine Firma für Kommunikation, Logistik und Infrastruktur auf Dritte angewiesen ist, desto größer wird die Angriffsfläche.
Auf dem Krypto-Markt kann man die Verantwortung für seine Sicherheit nicht auslagern.
Dein Seed bleibt deine letzte Verteidigungslinie.
Klicke niemals auf Links, die per E-Mail gesendet werden, um dein Wallet „zu schützen“, „zu verifizieren“ oder „wiederherzustellen“.
Wenn jemand deinen Seed verlangt, ist das Gespräch vorbei.
Das ist Betrug!!!
Bleibt sicher!
