Una passphrase de Trezor introducida en el ordenador podía sustituirse para retener los fondos y pedir un rescate

El 2 de septiembre de 2020 Marko Bencun, de Shift Crypto, la empresa detrás de la billetera de hardware BitBox, divulgó que el Trezor One con firmware anterior a 1.9.3 y el Trezor Model T anterior a 2.3.3 estaban expuestos a un ataque remoto de rescate cuando la passphrase opcional se escribía en el ordenador o el teléfono en lugar de en el dispositivo. El mismo problema afectaba a KeepKey, cuyo firmware deriva del de Trezor.

Según el investigador, los dispositivos no mostraban para su confirmación la passphrase introducida en el host antes de usarla. Por tanto, un malware o un intermediario (man-in-the-middle) en la conexión USB podía sustituirla por una passphrase que solo conociera el atacante: la billetera se cargaría con normalidad y las direcciones de recepción coincidirían en pantalla, pero las monedas recibidas en ellas solo podrían gastarse con la passphrase del atacante, que este podría retener para pedir un rescate. CoinDesk señala que el atacante tampoco puede gastar las monedas, ya que siguen derivándose de la semilla del usuario. El investigador señala que solo estaban expuestos los usuarios que habían activado la función de passphrase, y que todas las monedas del dispositivo podían verse afectadas a la vez.

Shift Crypto comunicó el problema a SatoshiLabs el 15 de abril de 2020 y a ShapeShift (KeepKey) el 7 de mayo de 2020. Trezor publicó el Trezor One 1.9.3 y el Model T 2.3.3 el 2 de septiembre de 2020; los registros de cambios del firmware describen el cambio de seguridad como mostrar en el dispositivo una passphrase no vacía cuando se ha introducido en el host. Según el investigador, SatoshiLabs pagó una recompensa, y un representante de Trezor dijo a CoinDesk que el ataque era solo teórico. El investigador añadió más tarde que ShapeShift corrigió el KeepKey en noviembre de 2021.