Ledger Donjon umgeht Lieferketten-Schutzmaßnahmen des Trezor Safe 3

Am 12. März 2025 veröffentlichte Ledger Donjon, das Sicherheitsteam von Trezors Konkurrenten Ledger, eine Untersuchung des Trezor Safe 3. Laut Ledger löteten die Forschenden den STM32-basierten Mikrocontroller des Geräts aus, senkten mittels Voltage Glitching dessen Ausleseschutz und lasen seinen Flash-Speicher aus. So konnten sie ein gerätespezifisches Geheimnis extrahieren und modifizierte Firmware ausführen, während das Gerät Trezors Echtheitsprüfung weiterhin bestand. Ledger nennt verzerrte Seed-Entropie und manipulierte Signatur-Nonces als Risiken einer solchen Firmware.

Trezors Sicherheitsportal verzeichnet den Eingang der Meldung am 12. November 2024. Trezor erklärt, Donjon habe „einen bereits bekannten Angriff erfolgreich wiederverwendet“, um einige Lieferketten-Schutzmaßnahmen des Safe 3 zu umgehen, und der Safe 5 sei nicht betroffen, da er einen neueren Mikrocontroller verwendet. Ein Trezor-Sprecher sagte gegenüber Cointelegraph, die Forschenden hätten weder private Schlüssel noch PINs extrahieren können, und Trezor erklärte, dass Nutzer nichts unternehmen müssten. Auf die Frage, ob ein Firmware-Update das Problem beheben könne, antwortete Trezor „Leider nein“; keines der beiden Unternehmen hat erläutert, wie mit den Erkenntnissen umgegangen wurde.

Der Angriff ist ein Lieferketten-Szenario: Er erfordert, dass das Gerät in der Hand des Angreifers ist und der Chip von der Platine entfernt wird, bevor das Gerät seinen Besitzer erreicht.

Was zu tun ist: Kaufen Sie nur bei Trezor oder einem offiziellen Händler.