Fehler im USB-SDK erlaubte Codeausführung auf einem entsperrten Keystone 3 Pro
Wer betroffen ist
Wer einen Keystone 3 Pro mit Firmware vor 2.4.0 in Händen hielt, die PIN kannte und eine USB-Verbindung auf dem Gerät bestätigte, konnte Code auf dessen Mikrocontroller ausführen; laut ANZEN führte das bis zur Wiederherstellungsphrase. Keystone meldet keine Ausnutzung.
Was passiert ist
Am 3. Juli 2026 veröffentlichten Keystone und das Forschungsteam ANZEN von OneKey ein gemeinsames Sicherheitsupdate zu einem Fehler im USB-SDK, das der Hersteller des Mikrocontrollers (MCU) des Keystone 3 Pro bereitstellt und das Keystone in seine Firmware integriert hat. ANZEN fand den Fehler im März 2026 bei einem gemeinsamen Sicherheitsaudit. Keystone veröffentlichte am 1. April 2026 die Firmware 2.4.0 und wartete mit der Veröffentlichung, damit Nutzer Zeit für das Update hatten; die Release Notes zu 2.4.0 nennen nur „verbesserte Sicherheitsmechanismen für Firmware-Upgrades“.
Laut Keystone prüfte das SDK Speicherzugriffe bei der USB-Initialisierung nicht ausreichend. Das führte zu Zugriffen außerhalb des zulässigen Speicherbereichs, über die ein Angreifer nicht autorisierten Code auf dem MCU ausführen konnte – ein „zusätzlicher Angriffsweg, der potenziell die Vermögenswerte der Nutzer beeinträchtigen könnte“. Keystone erklärt, die Firmware zusätzlich gehärtet und den Fehler an den MCU-Hersteller gemeldet zu haben. Der Bericht von ANZEN beschreibt den Fehler als eine vom Host gelieferte Länge, die nicht gegen einen festen 8-Byte-Puffer geprüft wurde, und gibt an, das Team habe anschließend die BIP39-Wiederherstellungsphrase extrahiert; Keystones Stellungnahme erwähnt keine Seed-Extraktion. ANZEN stellte die Forschung als On-Demand-Vortrag auf der Black Hat USA 2026 vor.
Laut Keystone mussten für einen Angriff alle folgenden Bedingungen erfüllt sein: physischer Besitz des Geräts, Kenntnis der PIN, Entsperren des Geräts, Verbindung per USB mit einem vom Angreifer kontrollierten Computer samt Bestätigung dieser Verbindung auf dem Gerät sowie das Ausführen speziell präparierten Codes. Keystone erklärt, dass der Fehler diese grundlegenden Schutzmechanismen nicht umging und dass keine Meldungen oder Hinweise auf eine Ausnutzung vorliegen.
Was Keystone empfiehlt:
- Aktualisieren Sie auf die neueste Firmware; Geräte mit 2.4.0 oder neuer sind nicht betroffen.
- Bewahren Sie das Gerät sicher auf und geben Sie die PIN niemals preis.
- Signieren Sie nach Möglichkeit über den Air-Gap-Ablauf mit QR-Codes statt über USB und lehnen Sie unerwartete USB-Autorisierungsanfragen ab.
Firmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.
Read full definitionBIP39 ist ein Standard zur Erstellung von mnemonischen Seed-Phrasen, die zur Generierung deterministischer Wallets verwendet werden und private Kryptowährungsschlüssel sicher sichern.
Read full definitionEine Seed Phrase ist eine Reihe von Wörtern, die die privaten Schlüssel eines Kryptowährungs-Wallets speichern und es den Nutzern ermöglichen, den Zugriff im Falle eines Verlusts wiederherzustellen.
Read full definitionPIN-Schutz ist eine Sicherheitsfunktion, die eine persönliche Identifikationsnummer (PIN) erfordert, um auf eine Krypto-Wallet oder ein Gerät zuzugreifen und unbefugten Zugriff zu verhindern.
Read full definitionEin Air-Gapped Wallet ist ein Kryptowährungs-Wallet, das vollständig offline bleibt, vom Internet getrennt, um eine Exposition gegenüber Online-Bedrohungen und Angriffen zu verhindern.
Read full definitionQR Code Signierung ist eine Methode, die in Kryptowährungstransaktionen verwendet wird, bei der ein QR-Code generiert wird, um eine Transaktion zu bestätigen und zu signieren, was die Sicherheit und Benutzerfreundlichkeit erhöht.
Read full definitionQuellen
Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.
- Keystone — Joint Security Update from Keystone and OneKey Anzen: USB SDK Security Issue Fixed (3 Jul 2026)
- OneKey ANZEN — How We Compromised Keystone via a USB Vulnerability (Jul 2026)
- Black Hat USA 2026 — From 8 Bytes to Full Compromise: AI-Assisted Exploitation of a Widespread USB Flaw in a Multi-SE Hardware Wallet (on-demand briefing)
- GitHub — KeystoneHQ/keystone3-firmware release 2.4.0 (1 Apr 2026)
Mehr erfahren
Ratgeber zum Schutz vor dieser Art von Vorfall (Firmware-Schwachstelle) und die Glossarbegriffe, mit denen er beschrieben wird.
Können Hardware-Wallets gehackt werden?
Hardware-Wallets sind extrem sicher, aber nicht unbesiegbar. Verstehen Sie die realen Risiken und Angriffsvektoren.
Leitfaden lesenIst eine Hardware-Wallet wirklich sicher?
Hardware-Wallets sind für die meisten Menschen die sicherste Option — aber Sie können dennoch Fehler machen. Hier ist, was Sie wissen müssen.
Leitfaden lesenFirmware
Firmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.
Bootloader
Ein Bootloader ist ein kleines Programm, das die Hardware initialisiert und das Hauptbetriebssystem oder die Firmware auf einem Gerät lädt. Er wird oft in Blockchain-Hardware-Wallets für einen sicheren Start verwendet.
Firmware-Update
Ein Firmware-Update installiert neue Low-Level-Software auf einer Hardware-Wallet, um Fehler zu beheben, die Sicherheit zu verbessern oder Funktionen in Kryptowährungsgeräten hinzuzufügen.
Diesen Eintrag zitieren
WalletInsights. „Fehler im USB-SDK erlaubte Codeausführung auf einem entsperrten Keystone 3 Pro“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 3. November 2026. https://walletinsights.io/de/security-incidents/keystone-3-pro-usb-sdk-code-execution-2026/
Korrekturen und Recht auf Gegendarstellung
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.