đ Trezor entdeckt versteckte Implantate, die Wiederherstellungsphrasen aus weiterverkauften Safe-5-Wallets stehlen
Trezor zufolge enthielten drei Trezor-Safe-5-GerĂ€te, die zwischen dem 20. August und dem 23. September beim WiederverkĂ€ufer CryptoBilis gekauft wurden, eine zusĂ€tzliche Platine zwischen der Hauptplatine und dem Bildschirm. Das Implantat kopiert die auf dem Display angezeigten Wiederherstellungswörter und Passphrasen, verschlĂŒsselt sie und sendet sie ĂŒber das Mobilfunknetz an einen von Angreifern kontrollierten Server. Die am 11. November veröffentlichte Firmware 2.13.1 verhindert, dass die bisher entdeckten Implantate irgendetwas abfangen können. AuĂerdem hat Trezor sein WiederverkĂ€ufernetz um etwa 80 % verkleinert. Kein Kunde hat den Verlust von Geldern gemeldet, doch KĂ€ufer bei CryptoBilis werden aufgefordert, ihre Gelder in eine neue Wallet mit einem neuen Seed zu ĂŒbertragen.
â Angriffe auf die Lieferkette von Hardware-Wallets treffen den Kern der Selbstverwahrung â eine Erinnerung daran, GerĂ€te nur ĂŒber offizielle VertriebskanĂ€le zu kaufen.
#Trezor #CryptoSecurity #SelfCustody #HardwareWallet
Trezor zufolge enthielten drei Trezor-Safe-5-GerĂ€te, die zwischen dem 20. August und dem 23. September beim WiederverkĂ€ufer CryptoBilis gekauft wurden, eine zusĂ€tzliche Platine zwischen der Hauptplatine und dem Bildschirm. Das Implantat kopiert die auf dem Display angezeigten Wiederherstellungswörter und Passphrasen, verschlĂŒsselt sie und sendet sie ĂŒber das Mobilfunknetz an einen von Angreifern kontrollierten Server. Die am 11. November veröffentlichte Firmware 2.13.1 verhindert, dass die bisher entdeckten Implantate irgendetwas abfangen können. AuĂerdem hat Trezor sein WiederverkĂ€ufernetz um etwa 80 % verkleinert. Kein Kunde hat den Verlust von Geldern gemeldet, doch KĂ€ufer bei CryptoBilis werden aufgefordert, ihre Gelder in eine neue Wallet mit einem neuen Seed zu ĂŒbertragen.
â Angriffe auf die Lieferkette von Hardware-Wallets treffen den Kern der Selbstverwahrung â eine Erinnerung daran, GerĂ€te nur ĂŒber offizielle VertriebskanĂ€le zu kaufen.
#Trezor #CryptoSecurity #SelfCustody #HardwareWallet

