Trezor, ein bekannter Hersteller von Hardware-Wallets für Kryptowährungen, reduziert die Anzahl der Geschäfte, die seine Geräte verkaufen dürfen.
Die Entscheidung erfolgt, nachdem ein Drittanbieter von Ledger-Wallets Medienberichten zufolge Spionagesoftware installiert hatte, um die Kryptowährungen der Nutzer zu stehlen.
Ledger: Sicherheitsvorfall erschüttert die Hardware-Wallet-Branche
Der konkurrierende Wallet-Hersteller Ledger bestätigte, dass ein Gerät, das über CryptoBilis, einen südostasiatischen Händler, verkauft wurde, einen versteckten Chip enthielt.
Laut Ledgers Sicherheitsteam liest dieser Chip während der Einrichtung die 24 Wörter lange Wiederherstellungsphrase vom Bildschirm ab. Diese Phrase ist der Hauptschlüssel zur Wallet. Der Chip verschickt die Wörter anschließend über eine Mobilfunkverbindung, wie das Unternehmen in seiner aktuellsten Meldung zum Vorfall erläutert hat.
Forscher, die auf der Blockchain arbeiten, bei Bitquery, schätzen die mutmaßlichen Verluste auf über 93 Millionen USD. Ledger hat keine Gesamtsumme bestätigt.
Jeder bestätigte Fall wird von Ledger mit CryptoBilis in Verbindung gebracht. Nutzer berichten jedoch, dass manipulierte Geräte sogar Europa erreicht haben. Ledger hat das allerdings nicht bestätigt.
Sind Trezor-Wallets sicher?
Trezor nannte Ledger nicht beim Namen. In einem Schreiben an die abgelehnten Partner wurde jedoch ein aktueller Lieferketten-Angriff auf „eine andere Hardware-Wallet-Marke” als Grund angegeben. Das Unternehmen bekräftigte die eigene Sicherheit seiner Produkte.
„Lassen Sie uns das klarstellen: Es gibt keinen einzigen Beweis dafür, dass Trezor-Geräte kompromittiert wurden”, erklärte das Team auf X.
Der Chief Commercial Officer Danny Sanders schrieb, dass betroffene Händler ihre Autorisierung am 1.1.2027 verlieren. Trezor liefert keinen weiteren Bestand an diese Händler.
Dennoch dürfen sie ihren aktuellen Bestand noch bis einschließlich Black Friday und die Feiertage verkaufen.
Trezor hat nicht bekannt gegeben, wie viele oder welche Händler betroffen sind. Sanders erklärte, dass in jedem Land Umsätze, Vertrieb und Trezors eigene Marktpräsenz bewertet wurden.
Verbleibende Partner unterliegen ab sofort einem neuen rechtlichen Rahmen. Zudem gibt es strengere Prüfungen, wie Geräte bezogen, gelagert und gehandhabt werden.
Ledger fordert einheitliche Standards zum Schutz vor Manipulation bei allen Wallet-Herstellern. Trezor verschärft derzeit jedoch zunächst die eigene Vertriebskette.
