Remote-Key-Extraktion

Ein Remote-Key-Extraktion ist eine Schwachstelle, die es Angreifern ermöglicht, private Schlüssel aus Hardware-Wallets aus der Ferne zu stehlen, ohne physischen Zugriff auf das Gerät zu haben. Angreifer nutzen Schwächen in der Firmware des Wallets, der verbundenen Software oder den Kommunikationsprotokollen aus.

Diese Angriffe zielen auf das Ökosystem rund um das Hardware-Wallet ab. Malware infiziert den Computer des Nutzers und unterbricht die USB-Kommunikation während der Transaktionssignierung. Alternativ leaken kompromittierte Wallet-Apps oder gefälschte Firmware-Updates Schlüssel durch Seitenkanalangriffe, wie elektromagnetische Emissionen oder Timing-Abweichungen. Ein Beispiel ist eine bösartige Browsererweiterung, die Seed-Phrasen aufzeichnet, die während der Wiederherstellung eingegeben werden.

Die Remote-Key-Extraktion ist von Bedeutung, weil Hardware-Wallets eine höhere Sicherheit im Vergleich zu Software-Wallets bieten, indem sie die Schlüssel offline isolieren. Ein erfolgreicher Angriff führt zu einem vollständigen Verlust der Gelder, da private Schlüssel Blockchain-Vermögenswerte unwiderruflich kontrollieren. Es zeigt die Risiken im gesamten Wallet-Stack auf, nicht nur im Gerät selbst.

Wichtige Merkmale umfassen:

• Kein physischer Besitz erforderlich, im Gegensatz zu traditionellem Diebstahl
• Oft eine Kombination aus technischen Exploits und Social Engineering, wie Phishing für Updates
• Betroffen sind populäre Modelle, wenn sie nicht gepatcht sind, wie Schwachstellen in der Ledger- oder Trezor-Firmware

Minimieren lässt sich das Risiko durch die Überprüfung aller Updates mit offiziellen Quellen, die Verwendung von air-gapped Signierungen und die Überwachung auf ungewöhnliches Geräteverhalten.