Ledger Donjon extrahiert Trezor-Seeds bei physischem Zugriff in wenigen Minuten

Im Juli 2019 veröffentlichte Ledgers Sicherheitsteam Donjon eine Untersuchung zu einem physischen Angriff, der den Wiederherstellungs-Seed aus Trezor-One- und Trezor-Model-T-Geräten sowie aus KeepKey, B Wallet und weiteren Trezor-Klonen extrahiert. Ledger gibt an, den Angriff im Dezember 2018 an Trezor gemeldet zu haben; Trezor bestreitet dies (siehe unten).

Ledger hielt die technischen Details zurück, um eine Ausnutzung zu erschweren. Laut dem Beitrag verwendet der Angriff eine kostengünstige, mit einem Laptop verbundene Platine, dauert etwa 5 Minuten (rund 3 Minuten Vorbereitung und 2 Minuten Extraktion), erfordert Ausrüstung für etwa 100 US-Dollar und gelang bei rund 20 Geräten. Bei Firmware, die den Seed verschlüsselt (Trezor One ab 1.8), muss zusätzlich die PIN per Brute Force ermittelt werden, was laut Ledger einige Minuten mehr kostet. Ledger erklärt, dass sich der Fehler nicht patchen lasse und eine vollständige Neukonstruktion der Hardware erfordern würde.

Laut Ledger ist die einzige Gegenmaßnahme eine lange Passphrase; das Unternehmen empfiehlt etwa 37 zufällige Zeichen, um die Stärke eines 24-Wörter-Seeds zu erreichen. In seiner Antwort vom 11. Juli 2019 erklärt SatoshiLabs, der Angriff sei bereits im März 2019 auf der MIT Bitcoin Expo gezeigt worden, das Unternehmen habe von Ledger nie eine Beschreibung dieses konkreten Angriffs, seines Ablaufs oder seiner Hardware erhalten, und eine Veröffentlichung ohne diese Details entspreche nicht einer Responsible Disclosure. SatoshiLabs argumentiert, der Angriff erfordere ein Werkzeug, dessen Design nur Donjon kenne, sowie kostspielige Vorarbeiten, entgegen der Angabe von 100 US-Dollar, und setze das Öffnen des Geräts voraus. Trezor erklärt, dass eine Passphrase den Angriff vollständig abwehrt, da sie nicht auf dem Gerät gespeichert wird. Der CEO des Unternehmens sagte, man sei sich dieser Angriffsklasse seit der Entwicklung des Trezor bewusst gewesen.