Zum Hauptinhalt springen
WalletInsights
CRYPTO SECURITY

Suchen...

Beliebte Suchen
Schnellzugriff
Alle Wallet-Tests
Wallets vergleichen
Wallet-Finder
Anleitungen & Tutorials

Gefälschter Trezor Model T mit modifiziertem Bootloader und voreingestellten Seeds

TrezorHoch

Wer betroffen ist

Wer auf einer solchen Fälschung eine Wallet einrichtete, nutzte einen Seed, den der Angreifer bereits kannte. Besitzer echter, über offizielle Kanäle gekaufter Geräte sind nicht betroffen.

Was passiert ist

Kaspersky analysierte ein als Trezor Model T verkauftes Gerät, nachdem dessen Besitzer Kryptowährung verloren hatte. Der Besitzer hatte es bei einem Verkäufer auf einer beliebten Kleinanzeigen-Website gekauft. Laut Kaspersky wirkte es auf den ersten Blick echt, meldete jedoch die Bootloader-Version 2.0.4, die Trezor nie veröffentlicht hat.

Kaspersky stellte fest, dass der originale STM32F427-Mikrocontroller durch einen STM32F429 mit deaktiviertem Ausleseschutz ersetzt worden war und dass die Prüfungen des Bootloaders auf Originalität und Signatur der Firmware entfernt worden waren. Die modifizierte Firmware ersetzte den zufällig erzeugten Seed durch eine von 20 in der Firmware gespeicherten Seed-Phrasen und verwendete nur das erste Zeichen der optionalen Passphrase.

Es handelt sich um ein gefälschtes Gerät, nicht um eine Schwachstelle in echter Trezor-Hardware oder -Firmware. Ein Trezor-Sprecher sagte gegenüber Cointelegraph, dass die Trezor Suite Nutzer warnt, wenn ein Gerät inoffizielle Firmware ausführt.

Was zu tun ist:

  • Kaufen Sie Hardware-Wallets nur beim Hersteller oder bei dessen autorisierten Händlern.
  • Ignorieren Sie niemals Warnungen, die das Gerät oder die zugehörige App anzeigt.
  • Aktualisieren Sie die Firmware und setzen Sie ein neues Gerät vor der Nutzung zurück.
GeneralKryptowährung

Kryptowährung ist eine digitale oder virtuelle Währung, die durch Kryptografie gesichert ist und auf dezentralen Blockchain-Netzwerken arbeitet, um sichere Peer-to-Peer-Transaktionen zu ermöglichen.

HardwareBootloader

Ein Bootloader ist ein kleines Programm, das die Hardware initialisiert und das Hauptbetriebssystem oder die Firmware auf einem Gerät lädt. Er wird oft in Blockchain-Hardware-Wallets für einen sicheren Start verwendet.

Read full definition
HardwareFirmware

Firmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.

Read full definition
SecurityPassphrase

Ein Passphrase ist eine zusätzliche Sicherheitsschicht für Krypto-Wallets und fungiert als 25. Wort in der BIP39-Seedphrase, um den Zugriff auf versteckte Wallets zu schützen.

Read full definition
SecuritySupply-Chain-Angriff

Ein Supply-Chain-Angriff zielt auf Schwachstellen im Produktions- oder Vertriebsprozess von Krypto-Hardware oder -Software ab und kompromittiert Geräte oder Systeme, bevor sie den Benutzer erreichen.

Read full definition
WalletTrezor Suite

Trezor Suite ist eine Software-Oberfläche zur Verwaltung von Trezor Hardware-Wallets, mit der Benutzer Kryptowährungen sicher senden, empfangen und speichern können.

Read full definition
WalletHardware-Wallet

Eine Hardware-Wallet ist ein eigenes Gerät, das private Schlüssel offline aufbewahrt und Transaktionen intern signiert, sodass die Schlüssel nie auf einen Computer oder ein Smartphone mit Internetverbindung gelangen.

Quellen

Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.

  1. Kaspersky — Case study: fake hardware cryptowallet (10 May 2023)
  2. Cointelegraph — 'Trusted seller' vends fake Trezor wallets stealing crypto: Kaspersky (May 2023)
  3. Bitcoin.com News — Kaspersky uncovers counterfeit Trezor wallets

Mehr erfahren

Ratgeber zum Schutz vor dieser Art von Vorfall (Lieferkette) und die Glossarbegriffe, mit denen er beschrieben wird.

Lieferkettenangriffe auf Hardware-Wallets: So verifizieren Sie Ihr Gerät

Manipulierte Verpackung, modifizierte Firmware, gefälschte Geräte — wie Sie prüfen, ob Ihr Hardware-Wallet echt ist und nicht kompromittiert wurde.

Leitfaden lesen

Hardware-Wallet auf Echtheit prüfen

Eine manipulierte oder gefälschte Hardware-Wallet kann Ihre Mittel stehlen. Mit dieser Checkliste bestätigen Sie die Echtheit, bevor Sie ihr Krypto anvertrauen.

Leitfaden lesen

Supply-Chain-Angriff

Ein Supply-Chain-Angriff zielt auf Schwachstellen im Produktions- oder Vertriebsprozess von Krypto-Hardware oder -Software ab und kompromittiert Geräte oder Systeme, bevor sie den Benutzer erreichen.

Manipulationssicheres Design

Manipulationssicheres Design bezieht sich auf Funktionen in Hardwaregeräten, die sichtbar anzeigen, ob sie verändert wurden, und so die Integrität und Sicherheit von Blockchain-Vermögenswerten oder Daten gewährleisten.

Diesen Eintrag zitieren

WalletInsights. „Gefälschter Trezor Model T mit modifiziertem Bootloader und voreingestellten Seeds“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 3. November 2026. https://walletinsights.io/de/security-incidents/counterfeit-trezor-model-t-preset-seeds-2023/

Korrekturen und Recht auf Gegendarstellung

Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.

Alle Vorfälle bei Trezor

Alle VorfälleAlle Vorfälle bei Trezor