Unciphered behauptet Seed-Extraktion aus einem Trezor Model T in seinem Besitz

Am 24. Mai 2023 veröffentlichte das Krypto-Wiederherstellungsunternehmen Unciphered ein YouTube-Video, in dem es erklärte, die Wiederherstellungsphrase und die PIN aus einem Trezor Model T in seinem Besitz extrahiert zu haben. CoinDesk berichtet, selbst einen neuen Model T gekauft, ihn mit einer eigenen Seed-Phrase eingerichtet und an Unciphereds Labor geschickt zu haben, damit die Demonstration nicht auf einem vorab präparierten Gerät beruhen konnte.

Unciphered legte nicht offen, wie seine Exploit-Kette funktioniert, und verwies auf laufende Aufträge und Geheimhaltungsvereinbarungen. Laut CoinDesk führt das Unternehmen den Angriff auf eine nicht patchbare Hardware-Schwachstelle im STM32-Chip des Geräts zurück, mit der sich der eingebettete Flash-Speicher und die OTP-Daten auslesen lassen. BeInCrypto berichtet, dass das Team die Platine ausbaute, an Laborgeräte anschloss und die Firmware extrahierte; laut The Block nutzte es einen hauseigenen Exploit und anschließend etwa 10 GPUs, um die Schlüssel wiederherzustellen. Mitgründer Eric Michaud sagte, der Fehler lasse sich nicht durch ein Firmware-Update beheben und würde einen Produktrückruf erfordern.

Trezor erklärte, nicht über genügend Details für eine vollständige Antwort zu verfügen, der Angriff scheine jedoch ein Read-Protection-Downgrade (RDP) zu sein, ein Risiko, auf das es Anfang 2020 nach der Forschung der Kraken Security Labs öffentlich hingewiesen hatte (siehe kraken-trezor-voltage-glitch-seed-extraction-2020). Unciphered wollte weder bestätigen noch dementieren, dass es sich um ein RDP-Downgrade handelte. Trezor-CTO Tomáš Sušánka sagte gegenüber The Block, dass solche Angriffe den physischen Diebstahl des Geräts und fortgeschrittene Ausrüstung erfordern und dass eine starke Passphrase sie nutzlos macht; Trezor verwies außerdem auf das Secure Element, das sein Schwesterunternehmen Tropic Square entwickelt.

Laut CoinDesk kontaktierte Unciphered Trezor vor der Veröffentlichung nicht, weder über dessen Responsible-Disclosure-Programm noch auf anderem Weg, und Trezor war keine Kontaktaufnahme bekannt. Keine der Quellen gibt an, ob bei der Demonstration eine Passphrase gesetzt oder umgangen wurde.