Trezor reduziert die Zahl der Wiederverkäufer als „Vorsichtsmaßnahme“ angesichts von Berichten über Manipulationen bei Ledger

Der Hardware-Wallet-Hersteller Trezor kündigte an, die Zahl seiner Wiederverkäufer als „vorbeugende Maßnahme aus größter Vorsicht“ zu reduzieren, nachdem Berichte aufgetaucht waren, wonach in von seinem Wettbewerber Ledger hergestellte Geräte bösartige Implantate eingebaut worden seien.

In einem X-Post vom Dienstag erklärte Trezor, es gebe „nicht den geringsten Beweis dafür, dass [seine] Geräte kompromittiert worden sind“, nachdem berichtet worden war, dass Nutzer von Ledger-Hardware-Wallets bösartige Implantate entdeckt hatten, die Wiederherstellungsphrasen offenlegten. 

Trezor erklärte jedoch, die Zahl seiner Wiederverkäufer zu reduzieren, und verwies dabei auf „jüngste Vorfälle in der Lieferkette“. Chief Commercial Officer Danny Sanders fügte hinzu, er habe bestimmte Wiederverkäufer darüber informiert, dass sie am 1. Januar von der Liste autorisierter Unternehmen des Unternehmens gestrichen würden und ab Dienstag den Versand von Trezor-Geräten einstellen müssten. 

Quelle: Trezor-CCO Danny Sanders

Trezors Reaktion erfolgte nur wenige Tage, nachdem Ledger bestätigt hatte, dass mindestens eines seiner Geräte, das von einem südostasiatischen Wiederverkäufer gekauft worden war, ein nicht autorisiertes Hardware-Implantat enthielt, was möglicherweise zu Verlusten in Millionenhöhe für Nutzer führen könnte. Die von dem Wiederverkäufer CryptoBilis verkauften Wallets erfassten Wiederherstellungsphrasen und übertrugen sie über Mobilfunknetze.

„Unsere Prüfungen bei der Einrichtung sind darauf ausgelegt, gefälschte Geräte und veränderte Firmware zu erkennen“, erklärte ein Trezor-Sprecher gegenüber Cointelegraph. „Das in einem bei CryptoBilis gekauften Gerät gefundene Implantat funktioniert anders. Es handelt sich um eine einzigartige Art der Manipulation des Geräts, bei der die Firmware nicht verändert wird, sondern Informationen auf dem Bildschirm gelesen und später an den Angreifer gesendet werden. Bisher haben wir diese spezielle Art von Angriff auf Trezor-Geräte in der realen Welt nicht beobachtet.“ 

Verwandt: Ledger untersucht mit südostasiatischem Wiederverkäufer verbundene Verluste und warnt Nutzer

Während der Untersuchung setzte CryptoBilis, ein autorisierter Trezor-Wiederverkäufer, den Verkauf aller Hardware-Wallets aus. Die Muttergesellschaft des europäischen Elektronikhändlers MediaMarkt gab zudem bekannt, sie habe alle Ledger-Produkte entfernt – als „Vorsichtsmaßnahme“ – aus ihren stationären Geschäften und Online-Plattformen.

Wie hoch waren die Verluste bei den Nutzergeldern?

Blockchain-Ermittler untersuchen weiterhin das Ausmaß der Verluste für Nutzer von Hardware-Wallets, doch Recherchen zweier Personen deuteten auf eine Summe zwischen 72 Millionen und 86 Millionen US-Dollar hin. Ledger teilte am Dienstag mit, es habe „weder die Gesamtzahl der betroffenen Nutzer noch den Gesamtwert der Verluste bestätigt“, die auf die Sicherheitsverletzungen zurückzuführen seien.

Der Trezor-Sprecher riet Nutzern, Produkte direkt beim Unternehmen zu kaufen, „zu prüfen, ob das Siegel intakt ist“, und eine Multisignatur-Wallet „mit Geräten verschiedener Hersteller“ in Betracht zu ziehen, „damit ein kompromittiertes Gerät allein keine Gelder bewegen kann“.

Magazin: Bedeuten die Coldcard-Angriffe, dass jetzt alle Hardware-Wallets unsicher sind?