Trezor behebt Wallet-Sicherheitslücke nach Ledger-Entdeckung

4 Min Read Tags:

  • Sicherheitsexperten von Ledger Donjon haben eine Schwachstelle im Safe 3 Kryptowährungs-Wallet von Trezor aufgedeckt.
  • Trezor hat das Problem schnell behoben, um sicherzustellen, dass die Gelder der Benutzer geschützt bleiben.
  • Die Schwachstelle betraf nicht das Flaggschiffmodell Safe 5 von Trezor, das einen sichereren Chip verwendet.

Einführung

In einer bedeutenden Entwicklung für die Sicherheit von Kryptowährungen haben Experten von Ledger Donjon eine kritische Schwachstelle in Trezors Safe 3 Hardware-Wallets identifiziert. Diese Entdeckung führte zu schnellen Maßnahmen von Trezor, um das Problem zu lösen und die Sicherheit der Benutzerfonds weiterhin zu gewährleisten. Die proaktive Reaktion unterstreicht das Engagement beider Unternehmen, die Sicherheitsmaßnahmen im sich ständig weiterentwickelnden Kryptobereich zu verbessern.

Entdeckung und Lösung der Schwachstelle

Der technische Direktor von Ledger, Charles Guillemet, gab bekannt, dass ihr engagiertes Team bei Ledger Donjon erfolgreich eine potenzielle Sicherheitslücke in Trezors Safe 3 Wallets identifiziert hat. Diese Schwachstelle machte sie aufgrund eines Problems mit dem Mikrocontroller, der zusammen mit den Secure Elements-Chips verwendet wird, anfällig für physische Angriffe in der Lieferkette. Diese Secure Elements sind entscheidend für den Schutz von PIN-Codes und kryptografischen Daten, falls ein Gerät gestohlen oder verloren wird.
Es ist jedoch wichtig zu beachten, dass diese Schwachstelle spezifisch für das Safe 3 Modell war und das neuere Flaggschiffmodell Safe 5 von Trezor nicht beeinträchtigt hat. Letzteres verwendet einen anderen, sichereren Chip, der solche Risiken effektiv mindert.

Technische Einblicke

Die Untersuchung von Ledger ergab, dass Trezor zwar zusätzliche Schutzschichten verwendet, um unbefugte Änderungen an der Mikrocontroller-Software zu verhindern, diese Verteidigungen jedoch bei gezielten Angriffen umgangen werden können. Glücklicherweise blieben dank der schnellen Abhilfemaßnahmen von Trezor die privaten Schlüssel oder PIN-Codes der Benutzer während der von Ledger Donjon durchgeführten Tests unzugänglich.
Trezor verwendet ein Dual-Chip-System mit dem Optiga Trust M Secure Element von Infineon und einem Mikrocontroller. Die entdeckte Schwachstelle befand sich in diesem Mikrocontroller-Komponent; sie wurde jedoch inzwischen von Trezor behoben.

Trezors Engagement für Sicherheit

Trezor betonte sein Engagement für die Aufrechterhaltung robuster Sicherheitsprotokolle als oberste Priorität. Das Unternehmen beruhigte die Benutzer, indem es bestätigte, dass alle ihre Wallets mit maximalem Schutz für private Schlüssel entwickelt wurden. Kunden, die Geräte über offizielle Kanäle kaufen, können sich der Sicherheit ihrer Investitionen sicher sein.
In Zukunft werden zukünftige Modelle noch zuverlässigere Chips enthalten, ähnlich denen, die in Safe 5 Wallets zu finden sind—um das Vertrauen bestehender Kunden zu stärken und neue Kunden anzuziehen, die erstklassigen Schutz vor potenziellen Bedrohungen suchen.

Breitere Implikationen für den Kryptomarkt

Dieser Vorfall unterstreicht, wie wichtig die Zusammenarbeit zwischen Branchenakteuren wie Ledger und Trezor ist, um aufkommende Herausforderungen auf den sich schnell entwickelnden digitalen Asset-Märkten weltweit zu bewältigen—um eine kontinuierliche Verbesserung in allen Aspekten sicherzustellen, die direkt oder indirekt die Verbraucher-Erfahrung insgesamt beeinflussen!
Mit dem gestiegenen Bewusstsein für Cybersicherheitsbedenken steigt die Nachfrage der Verbraucher nach verbesserten Schutzlösungen, die speziell darauf ausgerichtet sind, wertvolle heute und in Zukunft digital gespeicherte Vermögenswerte zu schützen!

CoinDCX verliert bei Legacy-Wallet-Angriff fast 16 Millionen Dollar

CoinDCX meldete nach verdächtigen Transaktionen den Verlust von 15,99 Millionen USDT aus älterer Wallet-Infrastruktur und erklärte, Kundenvermögen seien nicht betroffen.

5 Min Read
Vitalik Buterin unterstützt Beschränkungen für Cyberfähigkeiten des KI-Modells Kimi 3.1

Vitalik Buterin unterstützte am 26. Oktober 2026 Kimi 3.1s Ausschluss fortgeschrittener offensiver Cyberfähigkeiten aus Trainingsdaten, um Zeit für stärkere Abwehrmaßnahmen gegen KI-gestützte Cyberangriffe zu gewinnen.

3 Min Read
Anthropic beantragt IPO an der Nasdaq

Anthropic reichte am 26. Oktober 2026 eine S-1-Registrierungserklärung für einen geplanten Börsengang unter dem Ticker ANT am Nasdaq Global Select Market bei der SEC ein.

2 Min Read
Bitcoin erreicht 79.500 Dollar, Ethereum vor Fed-Sitzung unter Druck

Ein ungenannter Trader erklärte, seine seit Anfang Oktober bestehende Bitcoin-Short-Position habe bei 79.500 US-Dollar ihr Ziel erreicht, während der weitere Kursverlauf vom Oktober-Monatsschluss und US-Wirtschaftsdaten abhänge.

7 Min Read
Keystone meldet Kundendatenleck bei Nutzern von Hardware-Krypto-Wallets

Keystone bestätigte am 23. Oktober 2026 einen unbefugten Zugriff auf Kundendaten, während Zahlungsdaten, Wallet-Passwörter, private Schlüssel und Seed-Phrases laut Unternehmen nicht betroffen waren.

3 Min Read