DARKNAVY zeigt auf der GEEKCON manipulierte Cypherock-X1-Firmware, die die Echtheitsprüfung besteht

Auf der GEEKCON 2025 in Shanghai, einem Sicherheitswettbewerb und einer Konferenz, die das Forschungsunternehmen DARKNAVY gegründet hat, demonstrierte DARKNAVY Angriffe auf zwei Hardware-Wallets, darunter den Cypherock X1. Am 21. November 2025 veröffentlichte es einen technischen Bericht. Laut DARKNAVY simulierte es einen Lieferkettenangriff: Es manipulierte die Firmware des X1, umging Secure Boot und die Echtheitsprüfung des Geräts und erlangte die Kontrolle über neu erzeugte Wiederherstellungsphrasen. Auf der Bühne schloss ein Juror die modifizierte Wallet an die Software cySync von Cypherock an, und die Echtheitsprüfung meldete das Gerät sowohl auf dem Computer als auch auf dem Bildschirm der Wallet als verifiziert.

DARKNAVY beschreibt eine Kette von Schwachstellen im Mikrocontroller des X1 Vault. Ein Out-of-Bounds-Zugriff bei der Auswahl eines Applets anhand der ID in einem USB-Paket ermöglicht es einem Angreifer, die Codeausführung zu übernehmen. Ein Fehler in der Firewall-Schnittstelle des STM32L4 erlaubt es, den geschützten Firewall-Code herauszukopieren und zu lesen. Die Schritte des Firmware-Upgrades lassen sich in falscher Reihenfolge ausführen, und beim Start wird die Firmware nur auf Integrität geprüft, nicht auf eine gültige Signatur. Schließlich signiert die Echtheitsprüfung einen Firmware-Hash, den die Firmware selbst liefert, und ist einseitig: Die Cloud verifiziert das Gerät, das Gerät jedoch nicht die Cloud. DARKNAVY erklärt, dass die Kette vollständig auf dem Mikrocontroller des Vault läuft und weder das Secure Element noch die X1 Cards einbezieht. Es merkt an, dass Bootloader und Firewall-Code nicht quelloffen und so ausgelegt sind, dass sie nicht aktualisiert werden können.

Die von GEEKCON veröffentlichten Folien zu der Session beschreiben ein zweites Szenario: Mit auf dem Mikrocontroller laufendem Code kann ein Angreifer, der bereits den Computer des Opfers kontrolliert, private Schlüssel stehlen, sobald der Besitzer die Wallet anschließt und entsperrt. Laut den Folien wird die Wiederherstellungsphrase des X1 direkt vom Mikrocontroller erzeugt, und der private Schlüssel liegt in dessen Speicher, während das Gerät entsperrt ist.

DARKNAVY gibt an, Cypherock im März 2025 per E-Mail zwei Schwachstellen gemeldet zu haben, und erklärt, dass Cypherock Patches auf GitHub veröffentlichte, ohne die Meldungen zu bestätigen. Weder der Bericht von DARKNAVY noch die Folien von GEEKCON erwähnen eine Korrektur der in der Demonstration genutzten Bootloader- und Firewall-Fehler, und eine Stellungnahme von Cypherock zu der Demonstration wurde nicht gefunden.