Ledger-Forscher finden Chip-Schwachstelle in Trezor Safe 7, aber Benutzerfonds nicht gefährdet
- Das Sicherheitsteam Donjon von Ledger nutzte Laser-Fehlerinjektion, um die Signaturüberprüfung auf dem TROPIC01-Chip im Hardware-Wallet Trezor Safe 7 zu umgehen.
- Tropic Square entdeckte einen verwandten Angriff, der ein zusätzliches PIN-bezogenes Geheimnis extrahieren könnte.
- Laut Trezor sind Benutzerfonds und private Schlüssel nicht gefährdet, da der Chip nur eine von drei unabhängigen Sicherheitsebenen darstellt.
Trezor und der Chip-Hersteller Tropic Square haben eine Hardware-Schwachstelle im TROPIC01 Secure-Element-Chip, der in der Trezor Safe 7 Wallet verwendet wird, offengelegt.
Die Schwachstelle wurde während eines unabhängigen Audits durch das Sicherheitsforschungs-Team von Rival Ledger, Donjon, gefunden. Bisher behauptet Trezor, dass Benutzerfonds und private Schlüssel nicht kompromittiert wurden.
Was ergab Ledgers Audit von Trezor?
Forscher des Donjon-Teams von Ledger, der Sicherheitsabteilung des direkten Wettbewerbers von Trezor, fanden einen Fehler im TROPIC01-Secure-Element-Chip während eines Audits. Dieser Chip wird von Tropic Square, der Schwestergesellschaft von Trezor, hergestellt und gilt als der erste Secure-Element-Chip mit öffentlich zugänglicher Hardware-Design- und Firmware-Quellcode.
Die Forscher verwendeten eine hochtechnische Methode namens Laser-Fehlerinjektion. Die Forscher öffneten physisch das Chip-Gehäuse und schossen dann einen präzisen Infrarotlaser auf den Siliziumchip, um den Signaturverifizierungsprozess zu stören. Dies ermöglichte es ihnen, ihren eigenen unbefugten Code auf diesem spezifischen Chip auszuführen.
Tropic Square stellte Donjon kommerzielle Chip-Proben zur Bewertung zur Verfügung, und das Team meldete den Fehler Ende Januar 2026.
Nach Erhalt der Ergebnisse von Donjon fanden die eigenen Ingenieure von Tropic Square einen verwandten Angriffspfad, der ein zusätzliches Geheimnis extrahieren könnte, das mit den PIN-Schutzfunktionen des Chips verbunden ist.
Was können Tropic Square oder Trezor tun, um die Benutzer besser zu schützen?
Da die Schwachstelle auf Hardware-Ebene liegt, kann sie durch ein Software-Update für bestehende Safe-7-Geräte nicht gepatcht werden, bestätigte Trezor. Tropic Square sagte, dass es bereits eine neue Charge von Chips produziert, die den Fehler behebt, aber die Benutzer müssen keine Maßnahmen ergreifen.
Das Unternehmen betonte dass der Safe 7 drei unabhängige physische Sicherheitsschichten verwendet und der TROPIC01-Chip nur einer davon ist. Private Schlüssel und Wallet-Backups werden nicht auf dem betroffenen Chip gespeichert.
Die Ausnutzung der Schwachstelle erfordert auch den physischen Besitz des Geräts, die Demontage, die Entkapselung der Rückseite des Chip-Gehäuses und den Zugang zu spezialisierter Laser-Fehlerinjektionsausrüstung.
Die Blockchain-Sicherheitsfirma Cyvers sagte, dass der Angriff für den realen Einsatz „höchst unpraktisch“ erscheint. „Die Sicherheit von Hardware-Wallets sollte nicht nur daran gemessen werden, ob ein Chip schließlich im Labor angegriffen werden kann“, sagte Cyvers-CEO Deddy Lavid. In seiner Sicht sind Phishing, Diebstahl von Seed-Phrasen und Blind-Signing weitaus größere Bedrohungen für die meisten Benutzer.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Ist das Trezor Safe 7 gehackt?
Nein. Die Schwachstelle betrifft ausschließlich den sicheren TROPIC01-Elementchip, eine von drei physischen Sicherheitsebenen des Geräts, und gibt einem Angreifer keinen Zugriff auf private Schlüssel, Wallet-Backups oder das Benutzer-PIN, so Trezor.
Müssen Besitzer eines Trezor Safe 7 etwas unternehmen?
Laut Trezor ist keine Aktion erforderlich. Der Angriff erfordert physischen Besitz, Demontage und teure Laborequipment; es wurden keine Fälle einer realen Ausnutzung gemeldet.
Kann die Schwachstelle durch ein Software-Update behoben werden?
Nein. Da der Fehler auf Hardware-Ebene liegt, können bestehende Safe-7-Geräte nicht remote gepatcht werden. Tropic Square gibt an, eine neue Charge von TROPIC01-Chips herzustellen, die das Problem behebt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
