Seed-Extraktion bei OneKey Mini und Touch über den Secure-Element-Bus
Wer betroffen ist
Ein Angreifer mit einem betroffenen Gerät in der Hand und Laborausrüstung konnte die Seed-Phrase extrahieren. OneKey erklärt, dass das Problem behoben ist und keine Nutzer betroffen waren.
Was passiert ist
Am 10. Februar 2023 veröffentlichte die Sicherheitsfirma Unciphered ein Video, das zeigte, dass sie die Wiederherstellungsphrase aus einem OneKey Mini wiederherstellen konnte. Laut The Block kommunizierten der Hauptprozessor der Wallet und ihr Secure Element unverschlüsselt, und die Forschenden platzierten ein FPGA zwischen den beiden Chips, um Befehle abzufangen und einzuschleusen. Cointelegraph berichtet, dass sie das Gerät zerlegten, es in den Werksmodus versetzten und die PIN umgingen.
Der NVD-Eintrag CVE-2023-25758 beschreibt, dass OneKey-Touch-Geräte bis 4.0.0 und OneKey-Mini-Geräte bis 2.10.0 es einem Angreifer ermöglichen, nach dem Zerlegen des Geräts die Seed-Phrase zu erlangen; die Bewertung lautet CVSS 3.1 4.2 (Medium) mit physischem Angriffsvektor und hoher Angriffskomplexität.
OneKey erklärt, dass der Angriff nicht aus der Ferne durchgeführt werden kann und das Gerät des Opfers sowie Spezialausrüstung erfordert, dass es bereits einen Sicherheitspatch ausgeliefert habe, dass keine Nutzer betroffen gewesen seien und dass es Unciphered eine Bug Bounty gezahlt habe. Die korrigierte Firmware-Version wurde nicht veröffentlicht.
Eine Seed Phrase ist eine Reihe von Wörtern, die die privaten Schlüssel eines Kryptowährungs-Wallets speichern und es den Nutzern ermöglichen, den Zugriff im Falle eines Verlusts wiederherzustellen.
Read full definitionEin Secure Element ist ein manipulationsresistenter Chip, der Geheimnisse speichert und physischen Angriffen wie Seitenkanalanalyse und Fault Injection standhalten soll.
Read full definitionPIN-Schutz ist eine Sicherheitsfunktion, die eine persönliche Identifikationsnummer (PIN) erfordert, um auf eine Krypto-Wallet oder ein Gerät zuzugreifen und unbefugten Zugriff zu verhindern.
Read full definitionFirmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.
Read full definitionQuellen
Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.
Mehr erfahren
Ratgeber zum Schutz vor dieser Art von Vorfall (Hardware-Angriff) und die Glossarbegriffe, mit denen er beschrieben wird.
Können Hardware-Wallets gehackt werden?
Hardware-Wallets sind extrem sicher, aber nicht unbesiegbar. Verstehen Sie die realen Risiken und Angriffsvektoren.
Leitfaden lesenEvil Maid Attack: Schutz unbeaufsichtigter Hardware-Wallets
Jemand greift während Ihrer Abwesenheit auf Ihre Wallet zu. Hotelzimmer, Büros, gemeinsame Räume — wie Sie physische Manipulation erkennen und verhindern.
Leitfaden lesenSchutz Ihres Hardware-Wallets vor physischem Diebstahl
Was passiert, wenn jemand Ihr Hardware-Wallet stiehlt? So richten Sie Schutzebenen ein, damit Diebstahl allein Ihre Krypto nicht kompromittiert.
Leitfaden lesenFault Injection
Fault Injection stört Spannung, Takt oder elektromagnetisches Umfeld eines Chips, damit er eine Sicherheitsprüfung überspringt oder Daten preisgibt.
Seitenkanalangriff
Ein Seitenkanalangriff in der Kryptowährung und Blockchain zielt auf indirekte Informationen ab, wie z. B. Stromverbrauch oder Timing, um sensible Daten aus einem System oder Gerät zu extrahieren.
Secure Element
Ein Secure Element ist ein manipulationsresistenter Chip, der Geheimnisse speichert und physischen Angriffen wie Seitenkanalanalyse und Fault Injection standhalten soll.
Evil Maid Attack
Ein Evil-Maid-Angriff ist eine physische Sicherheitsbedrohung, bei der ein Angreifer vorübergehenden unbeaufsichtigten Zugriff auf eine Hardware-Wallet erlangt, um diese zu manipulieren, schädliche Firmware zu installieren oder private Schlüssel zu extrahieren.
Diesen Eintrag zitieren
WalletInsights. „Seed-Extraktion bei OneKey Mini und Touch über den Secure-Element-Bus“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 3. November 2026. https://walletinsights.io/de/security-incidents/onekey-mini-secure-element-bus-interception-2023/
Korrekturen und Recht auf Gegendarstellung
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.