Bitcoin-Wallet-Hersteller Trezor: Hackerangriff auf E-Mail-Dienstanbieter

Kurz zusammengefasst

• Trezor gab bekannt, dass sein E-Mail-Dienstleister von Dritten kompromittiert wurde und zum Versand von Phishing-E-Mails genutzt wurde.
• Die gefälschte Warnung behauptete, ein Hardware-Fehler bei STM32 habe die Wiederherstellungsphrasen einiger Trezor-Geräte geschwächt.
• Sicherheitsforscher sagten, ähnliche E-Mails, die auf BitBox-Nutzer abzielen, könnten auf eine umfassendere Kompromittierung von E-Mail-Dienstanbietern für Hardware-Wallets hindeuten.

Der Hardware-Wallet-Hersteller Trezor warnte Nutzer am Mittwoch, dass Hacker seinen E-Mail-Dienstleister von Dritten kompromittiert und genutzt haben, um eine Phishing-E-Mail zu verteilen, die als kritische Sicherheitswarnung getarnt war.

„Bitte beachten Sie, dass die E-Mail mit dem Betreff ‚Critical Security Alert: STM32 Entropy Vulnerability‘ nicht von uns stammt und ein Phishing-Versuch ist. Klicken Sie auf keinen Link“, schrieb Trezor auf X.

Trezor erklärte, es habe die in dem Angriff verwendete Domain abgeschaltet und untersuche, wie Hacker Zugang zu seiner legitimen Domain erhalten konnten.

Die gefälschte Trezor-E-Mail behauptet, die Ingenieure des Unternehmens hätten eine „kritische Schwachstelle auf Hardware-Ebene" in den STM32-Mikrocontrollern entdeckt, die in seinen Geräten verwendet werden. Anschließend wird fälschlicherweise behauptet, der Defekt betreffe schätzungsweise jedes vierte Gerät und könne dazu führen, dass Wiederherstellungsphrasen nicht über ausreichende Zufälligkeit oder Entropie verfügen, was wahrscheinlich Ängste im Zusammenhang mit dem kürzlichen Coldcard-Exploit ausnutzt, der Nutzer über 130 Millionen Dollar in Bitcoin gekostet hat.

Trezor gab eine Erklärung heraus, in der die E-Mail als betrügerisch bezeichnet wurde, und warnte seine Nutzer kurz nach 16:30 Uhr Eastern Time, aber es geschah Stunden, nachdem mehrere Nutzer berichtet hatten, den Phishing-Betrug von einer scheinbar legitimen Trezor-E-Mail-Adresse erhalten zu haben.

Casa-Mitbegründer und CEO Nick Neuman sagte, die Kampagne könnte über Trezor hinausgehen, und fügte hinzu, er habe dasselbe auch von Bitbox-Nutzern gehört.

„Es ist wahrscheinlich, dass ein E-Mail-Marketing-Anbieter kompromittiert wurde", sagte Neuman auf X. „Bleibt wachsam und vertraut keinen Anbieter-E-Mails, die euch dazu bringen wollen, über verdächtig aussehende Links Aktionen durchzuführen."

Bitcoin-Sicherheitsforscher und Chief Security Officer von Casa, Jameson Lopp, äußerte eine ähnliche Warnung.

„Bedrohungsakteure könnten die von Trezor und BitBox verwendeten E-Mail-Anbieter kompromittiert haben", postete er. „Es werden bösartige E-Mails verschickt, die behaupten, dass beide schlechte Zufallszahlengeneratoren haben, die Sicherheitsupdates erfordern, und die E-Mails scheinen nicht gefälscht zu sein", schrieb Lopp auf X. „Es wurde kein solcher Sicherheitshinweis herausgegeben!"

Im August warnten Trezor und der Krypto-Hardware-Wallet-Hersteller Foundation Nutzer vor Phishing-Versuchen, die Sicherheitsängste bei Hardware-Wallets ausnutzen, nachdem Forscher Schwachstellen offengelegt hatten, die Coldcard-Geräte betrafen.

Im selben Monat berichtete Trezor, dass ein Sicherheitsvorfall beim Versanddienstleister ShipMonk Kundendaten von 80.689 Personen offengelegt hat, darunter Namen, E-Mail-Adressen, Telefonnummern und Versandadressen, und warnte, dass die geleakten Informationen für ausgefeiltere Phishing-Angriffe verwendet werden könnten.