Bin gerade auf Trezors offiziellem Account darauf gestoßen: Ein Safe 5, den CryptoBilis, der frühere autorisierte Händler für Südostasien, verkauft hatte, wurde von einem Nutzer im Rahmen einer verantwortungsvollen Offenlegung als möglicher Fall von Hardware-Manipulation gemeldet. Zwischen Hauptplatine und Bildschirm befand sich demnach eine zusätzliche Platine mit Mobilfunkmodul, die angeblich die auf dem Bildschirm angezeigte Wiederherstellungsphrase auslesen und nach dem Anschließen über das Mobilfunknetz nach außen übermitteln kann.

Die Fakten: Der Bericht ging am 28.10. ein; das Gerät wurde im August über Tokopedia gekauft. Trezor hat das Gerät noch nicht erhalten, um es im Labor zu untersuchen. Aufgrund der Beschreibung und eines Videogesprächs hält das Unternehmen den Bericht jedoch für glaubwürdig. Nutzer, die seit März Geräte jeglichen Modells bei CryptoBilis gekauft haben, werden daher aufgefordert, ihr Guthaben so bald wie möglich auf eine neue Wallet mit einer neuen Wiederherstellungsphrase zu übertragen und das alte Backup nicht wiederzuverwenden. Bisher hat kein Käufer den Verlust von Coins gemeldet. Betroffene Kunden können sich an den Kundendienst wenden, um ein Ersatzgerät oder einen Gutschein zu erhalten. Über denselben Vertriebskanal war zuvor bereits bei Ledger ein Hardware-Implantat in der Lieferkette aufgetaucht. Trezor hatte den Händler schon am 9.10. aus dem Programm genommen.

Dieser Eingriff in die Lieferkette von Hardware-Wallets geht noch eine Ebene tiefer.

#硬件钱包 #安全 #Trezor