Trezor sagt, dass Ihre Kryptowährung sicher ist, nachdem die Ledger-Prüfung einen Hardwarefehler aufgedeckt hat

Der Hardware-Wallet-Hersteller Trezor hat eine Sicherheitslücke in einem Chip seines neuen Safe 7-Geräts offengelegt, sagte jedoch, dass die Kryptowährung der Kunden weiterhin sicher sei und keine Maßnahmen erforderlich seien.

Das Problem betrifft „TROPIC01“, einen Sicherheitschip, der von der Trezor-Schwesterfirma Tropic Square entwickelt wurde. Der Fehler wurde während einer unabhängigen Prüfung durch das Sicherheitsforschungsteam von Ledger, Donjon, aufgedeckt, das spezielle Laborgeräte einsetzte, um einige der Schutzfunktionen des Chips zu umgehen, wie aus einer per E-Mail am Mittwoch versandten Ankündigung hervorgeht.

Tropic Square identifizierte später eine damit verbundene Schwachstelle, die zusätzliche auf dem Chip gespeicherte Informationen preisgeben könnte. Trezor sagte jedoch, dass die Schwachstelle Angreifern keinen Zugriff auf die Kryptobestände, privaten Schlüssel oder Wallet-Backups der Benutzer verschafft, da Safe 7 auf mehreren Sicherheitsebenen und nicht auf einem einzelnen Chip basiert.

Um den Angriff durchzuführen, müsste ein Angreifer physisch im Besitz eines Geräts, teurer Laborausrüstung und fortgeschrittener technischer Fachkenntnis sein. Es gebe keine Beweise dafür, dass der Fehler in der realen Welt ausgenutzt wurde, sagte Trezor.

Die Offenlegung geht auf eine Zusammenarbeit zwischen zwei der größten Konkurrenten der Hardware-Wallet-Branche zurück. Trezor sagte, die Erkenntnisse von Ledger hätten dabei geholfen, die Schwachstelle zu identifizieren, und argumentiert, dass die offene Offenlegung von Sicherheitsproblemen das breitere Krypto-Ökosystem sicherer mache.

„Ich glaube, dass der offene Prozess, durch den diese Schwachstelle gefunden, untersucht und offengelegt wurde, das Modell ist, an dem sich die Branche orientieren sollte“, sagte Matej Žák, CEO von Trezor, in der Ankündigung.

Weiterlesen: Trezor stellt neue Hardware-Wallets vor, korrosionsbeständiges „Keep Metal“ zur Wiederherstellung