Laser-Fehlerinjektion umgeht Firmware-Prüfungen des TROPIC01-Chips im Trezor Safe 7

3. Juni 2026TrezorNiedrig

Wer betroffen ist

Ein Angreifer mit Laborausrüstung, der einen Trezor Safe 7 in Händen hält, kann beliebige Firmware auf dessen Secure Element TROPIC01 ausführen und laut Tropic Square und Ledger dessen MAC-and-Destroy-Schutz kompromittieren. Trezor erklärt, dass dies allein weder PIN noch Guthaben oder Wallet-Backup offenlegt und dass Nutzer nichts unternehmen müssen.

Was passiert ist

Am 3. Juni 2026 legten Ledger Donjon, Tropic Square und Trezor gemeinsam einen Angriff auf TROPIC01 offen, das quelloffene Secure Element von Tropic Square, das im Trezor Safe 7 verbaut ist. Donjon gibt an, den Chip von der Rückseite her entkapselt und mit einem 1064-nm-Laser die Ed25519-Signaturprüfung gestört zu haben – einmal während eines Firmware-Updates und einmal beim Start –, wodurch es eigene Firmware auf dem Chip ausführen konnte.

Bei den ersten Tests extrahierte Donjon keine Geheimnisse. Tropic Square fand daraufhin einen separaten Weg, die Hardware-Grenze des MAC-and-Destroy-Mechanismus des Chips zu umgehen, auf dem laut Donjon die PIN-Prüfung des Safe 7 beruht, und Donjon fand später einen eigenen Weg; beide halten die Details zurück. Tropic Square stuft das Problem als mittel ein (CVSS-3.1-Wert 5,7), erklärt, dass es TROPIC01-Chips der aktuellen Silizium-Generation betrifft, und bietet eine Abhilfe per Firmware an (Deaktivierung des Wartungsmodus). Donjon berichtet, den Chip mit einem zweiten Fehler zurück in den Wartungsmodus zwingen zu können, sodass der Angriff in weniger als einer Stunde praktikabel bleibt. Tropic Square plant Ende 2026 eine gehärtete Chip-Revision und im Frühjahr 2027 einen vollständigen technischen Bericht.

Trezor erklärt, dass TROPIC01 eine von drei unabhängigen Sicherheitsebenen ist, weder die Schlüssel zum Guthaben noch das Wallet-Backup speichert und seine Kompromittierung allein keinen Zugriff auf PIN, Guthaben oder Backup verschafft. Laut Trezor erfordert der Angriff Zerlegen, Auslöten, Entkapseln und spezielle Laborausrüstung, eine vollständige Korrektur kann nicht aus der Ferne eingespielt werden, und das Unternehmen kann nicht zusagen, ob oder wann ein aktualisierter Chip verfügbar sein wird.

Zeitablauf laut Donjon: Beginn des Audits am 23. Dezember 2025, erster erfolgreicher Angriff am 26. Januar 2026, vertrauliche Meldung an Tropic Square am 27. Januar und Einigung am 7. Mai auf eine Veröffentlichung am 3. Juni.

Quellen

Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.

Mehr erfahren

Ratgeber zum Schutz vor dieser Art von Vorfall (Hardware-Angriff) und die Glossarbegriffe, mit denen er beschrieben wird.

Können Hardware-Wallets gehackt werden?

Hardware-Wallets sind extrem sicher, aber nicht unbesiegbar. Verstehen Sie die realen Risiken und Angriffsvektoren.

Leitfaden lesen

Evil Maid Attack: Schutz unbeaufsichtigter Hardware-Wallets

Jemand greift während Ihrer Abwesenheit auf Ihre Wallet zu. Hotelzimmer, Büros, gemeinsame Räume — wie Sie physische Manipulation erkennen und verhindern.

Leitfaden lesen

Schutz Ihres Hardware-Wallets vor physischem Diebstahl

Was passiert, wenn jemand Ihr Hardware-Wallet stiehlt? So richten Sie Schutzebenen ein, damit Diebstahl allein Ihre Krypto nicht kompromittiert.

Leitfaden lesen

Fault Injection

Fault Injection stört Spannung, Takt oder elektromagnetisches Umfeld eines Chips, damit er eine Sicherheitsprüfung überspringt oder Daten preisgibt.

Seitenkanalangriff

Ein Seitenkanalangriff in der Kryptowährung und Blockchain zielt auf indirekte Informationen ab, wie z. B. Stromverbrauch oder Timing, um sensible Daten aus einem System oder Gerät zu extrahieren.

Secure Element

Ein Secure Element ist ein manipulationsresistenter Chip, der Geheimnisse speichert und physischen Angriffen wie Seitenkanalanalyse und Fault Injection standhalten soll.

Evil Maid Attack

Ein Evil-Maid-Angriff ist eine physische Sicherheitsbedrohung, bei der ein Angreifer vorübergehenden unbeaufsichtigten Zugriff auf eine Hardware-Wallet erlangt, um diese zu manipulieren, schädliche Firmware zu installieren oder private Schlüssel zu extrahieren.

Diesen Eintrag zitieren

WalletInsights. „Laser-Fehlerinjektion umgeht Firmware-Prüfungen des TROPIC01-Chips im Trezor Safe 7“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 3. November 2026. https://walletinsights.io/de/security-incidents/tropic01-laser-fault-injection-trezor-safe-7-2026/

Korrekturen und Recht auf Gegendarstellung

Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.

Alle Vorfälle bei Trezor

Alle Vorfälle Alle Vorfälle bei Trezor