Am Computer eingegebene Trezor-Passphrase konnte ausgetauscht werden, um Guthaben als Lösegeldpfand zu halten

Am 2. September 2020 legte Marko Bencun von Shift Crypto, dem Unternehmen hinter der Hardware-Wallet BitBox, offen, dass der Trezor One vor Firmware 1.9.3 und das Trezor Model T vor 2.3.3 für einen Lösegeld-Fernangriff anfällig waren, wenn die optionale Passphrase auf dem Computer oder Smartphone statt auf dem Gerät eingegeben wurde. Dasselbe Problem betraf KeepKey, dessen Firmware von der Trezor-Firmware abstammt.

Laut dem Forscher zeigten die Geräte eine auf dem Host eingegebene Passphrase vor ihrer Verwendung nicht zur Bestätigung an. Malware oder ein Man-in-the-Middle an der USB-Verbindung konnte daher eine nur dem Angreifer bekannte Passphrase unterschieben: Die Wallet wurde normal geladen und Empfangsadressen stimmten auf dem Bildschirm überein, doch dorthin gesendete Coins ließen sich nur mit der Passphrase des Angreifers ausgeben, die dieser dann als Lösegeldpfand zurückhalten konnte. CoinDesk merkt an, dass auch der Angreifer die Coins nicht ausgeben kann, da sie weiterhin vom Seed des Nutzers abgeleitet werden. Der Forscher weist darauf hin, dass nur Nutzer betroffen waren, die die Passphrase-Funktion aktiviert hatten, und dass alle Coins auf dem Gerät auf einmal betroffen sein konnten.

Shift Crypto meldete das Problem am 15. April 2020 an SatoshiLabs und am 7. Mai 2020 an ShapeShift (KeepKey). Trezor veröffentlichte Trezor One 1.9.3 und Model T 2.3.3 am 2. September 2020; die Firmware-Changelogs beschreiben die Sicherheitsänderung als Anzeige einer nicht leeren Passphrase auf dem Gerät, wenn sie auf dem Host eingegeben wurde. SatoshiLabs zahlte laut dem Forscher eine Bounty, und ein Trezor-Vertreter sagte gegenüber CoinDesk, der Angriff sei nur theoretisch. Der Forscher ergänzte später, dass ShapeShift den KeepKey im November 2021 korrigierte.