{"id":51754,"date":"2026-09-10T09:22:30","date_gmt":"2026-09-10T07:22:30","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=51754"},"modified":"2026-09-10T09:22:30","modified_gmt":"2026-09-10T07:22:30","slug":"trezor-phishing-angriff-e-mail-leak-51754","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/trezor-phishing-angriff-e-mail-leak-51754\/","title":{"rendered":"Trezor-Kunden im Visier von Phishing-Angriffen nach E-Mail-Anbieter-Leak"},"content":{"rendered":"

Der Hardware-Wallet-Hersteller Trezor<\/a> hat seine Kunden vor gezielten Phishing-Angriffen gewarnt, die im Zuge einer Sicherheitsverletzung bei einem Drittanbieter f\u00fcr E-Mail-Dienste m\u00f6glich wurden. Die betroffenen Nutzer erhielten gef\u00e4lschte E-Mails mit dem Betreff \u201eCritical Security Alert: STM32 Entropy Vulnerability\u201c, die angeblich von help@trezor.io stammten und vor einer angeblichen Schwachstelle in den STM32-Mikrocontrollern der Cold-Storage-Wallets warnten. Tats\u00e4chlich handelte es sich um einen raffinierten Phishing-Versuch, der darauf abzielte, an die sensiblen Seed-Phrasen der Kunden zu gelangen.<\/p>\n

Gef\u00e4lschte Sicherheitswarnungen im Umlauf<\/h2>\n

Die betr\u00fcgerischen Nachrichten suggerierten, dass eine Schwachstelle im Mikrocontroller der Trezor-Wallets es Angreifern erm\u00f6gliche, die Seeds per Brute-Force zu knacken. Trezor stellte umgehend klar, dass diese E-Mails nicht von dem Unternehmen stammen. \u201eUnser E-Mail-Anbieter wurde kompromittiert. Bitte beachten Sie, dass die E-Mail mit dem Betreff \u201aCritical Security Alert: STM32 Entropy Vulnerability\u2018 nicht von uns stammt \u2013 es handelt sich um einen Phishing-Versuch. Klicken Sie auf keinen Link\u201c, warnte das Unternehmen \u00fcber seinen offiziellen X-Account. Die verd\u00e4chtige Domain sei bereits abgeschaltet worden, und die internen Ermittlungen zu dem Vorfall liefen auf Hochtouren.<\/p>\n

Die Angreifer nutzten offenbar den Zugang zum E-Mail-System des Drittanbieters, um die Nachrichten \u00fcber die legitime Domain von Trezor zu versenden. Dies verleiht der Phishing-Welle eine besonders tr\u00fcgerische Authentizit\u00e4t, da die E-Mails tats\u00e4chlich von help@trezor.io kamen. F\u00fcr Kunden bedeutet dies: Selbst eine vermeintlich vertrauensw\u00fcrdige Absenderadresse ist kein Garant f\u00fcr die Echtheit einer Nachricht mehr.<\/p>\n

Chronologie der Sicherheitsvorf\u00e4lle bei Trezor<\/h2>\n

Der aktuelle Phishing-Angriff ist nicht der erste Vorfall dieser Art in der j\u00fcngeren Vergangenheit. Bereits im August hatte Trezor eine Datenschutzverletzung offenlegen m\u00fcssen, nachdem Hacker in die Systeme von ShipMonk eingedrungen waren, dem Logistik- und Versanddienstleister des Unternehmens. Dabei erbeuteten die Angreifer umfangreiche Auftragsdaten, darunter vollst\u00e4ndige Namen, Lieferadressen, E-Mail-Adressen und Telefonnummern. Zun\u00e4chst war die Rede von knapp 14.000 betroffenen Kunden. Eine Nachuntersuchung ergab jedoch, dass die tats\u00e4chliche Zahl mit weiteren 67.000 betroffenen US-Kunden bei insgesamt 81.000 lag.<\/p>\n

Besonders brisant: Die Datenpanne bei ShipMonk hatte auch Kunden in Brasilien, Kolumbien, Italien, Portugal, Schweden und dem Vereinigten K\u00f6nigreich betroffen, die zwischen dem 10. Mai und dem 8. August 2026<\/a> Bestellungen aufgegeben hatten. Wie aus den Benachrichtigungsschreiben hervorgeht, nutzten die Angreifer eine Schwachstelle in der Analyseplattform Metabase<\/a> aus, um in die ShipMonk-Systeme einzudringen. Metabase selbst best\u00e4tigte Anfang August, dass eine kritische SQL-Injection-Zero-Day-Schwachstelle ausgenutzt wurde, um auf Kundeninstanzen zuzugreifen, Administratorrechte zu erlangen und Daten zu stehlen.<\/p>\n

Die Rolle der Erpresserbande ShinyHunters<\/h3>\n

Im Zuge der Ermittlungen wurde bekannt, dass ShipMonk nach dem Einbruch Erpressungs-E-Mails von der Gruppierung ShinyHunters erhalten hatte. Diese Bande ist f\u00fcr ihre Datenraub- und Erpressungskampagnen bekannt, bei denen gestohlene Kundendaten oft als Druckmittel eingesetzt werden. Der Vorfall bei ShipMonk reiht sich nahtlos in die zunehmende Bedrohungslage f\u00fcr Drittanbieter-Schnittstellen in der Kryptobranche ein.<\/p>\n

Der Vorfall vom Januar 2024<\/h3>\n

Bereits im Januar 2024 hatte Trezor einen weiteren Datenschutzvorfall gemeldet. Damals wurde das Support-Ticketing-Portal eines Drittanbieters kompromittiert. Die Angreifer erlangten Zugriff auf personenbezogene Daten von rund 66.000 Nutzern, darunter Namen, Benutzernamen und E-Mail-Adressen. Die wiederholte Betroffenheit \u00fcber Drittanbieter zeigt ein Muster auf, das f\u00fcr die gesamte Hardware-Wallet-Branche eine systemische Schwachstelle darstellt: Die Sicherheitskette endet nicht beim eigenen Produkt, sondern umfasst das gesamte \u00d6kosystem an Dienstleistern.<\/p>\n

Warum Phishing-Angriffe auf Wallet-Besitzer besonders gef\u00e4hrlich sind<\/h2>\n

Im Gegensatz zu vielen anderen Online-Diensten kann ein erfolgreicher Phishing-Angriff bei Hardware-Wallets zu einem unwiderruflichen Totalverlust f\u00fchren. Erlangt ein Angreifer die Seed-Phrase \u2013 eine Liste von 12 bis 24 W\u00f6rtern, die den privaten Schl\u00fcssel rep\u00e4sentiert \u2013 kann er die Kryptow\u00e4hrungen auf eine eigene Wallet \u00fcbertragen. Transaktionen auf der Blockchain sind nicht umkehrbar. Daher zielen Phishing-Kampagnen<\/a> gezielt auf die Panik der Nutzer ab, wie die erw\u00e4hnte Meldung einer angeblichen Sicherheitsl\u00fccke. Die Betreiber wetten darauf, dass Kunden in ihrer Sorge um ihr Kapital unbedacht auf Links klicken oder ihre Seed-Phrase auf einer gef\u00e4lschten Seite eingeben.<\/p>\n

Wie Sie sich als Trezor-Kunde jetzt sch\u00fctzen k\u00f6nnen<\/h2>\n

Angesichts der aktuellen und fr\u00fcheren Vorf\u00e4lle ist erh\u00f6hte Wachsamkeit geboten. Klicken Sie niemals auf Links in E-Mails, die angeblich von Trezor stammen und zur Eingabe Ihrer Seed-Phrase auffordern. Ein seri\u00f6ser Wallet-Hersteller wird Sie nie nach Ihrer Seed-Phrase fragen \u2013 weder per E-Mail, Telefon noch \u00fcber eine Website. Die einzige offizielle und vertrauensw\u00fcrdige Quelle f\u00fcr Software-Updates und Sicherheitswarnungen ist die offizielle Trezor-Website (trezor.io) und die Trezor Suite App. \u00c4ndern Sie bei Unsicherheit Ihre mit dem Trezor-Konto verbundenen Passw\u00f6rter und aktivieren Sie die Zwei-Faktor-Authentifizierung, sofern verf\u00fcgbar.<\/p>\n

Die wachsende Bedrohung durch Lieferkettenangriffe<\/h2>\n

Die Ereignisse um Trezor sind ein Paradebeispiel f\u00fcr eine sich versch\u00e4rfende Bedrohung: Lieferkettenangriffe auf Drittanbieter. Wie die Analyseplattform Metabase zeigt, sind selbst spezialisierte Softwarel\u00f6sungen nicht immun gegen Zero-Day-Exploits. F\u00fcr Unternehmen wie Trezor, die auf eine Vielzahl externer Dienstleister angewiesen sind \u2013 von E-Mail-Marketing \u00fcber Logistik bis hin zu Ticketing \u2013 entsteht ein komplexes Risikogeflecht. Jeder einzelne Dienstleister wird zum potenziellen Einfallstor. Die Branche steht vor der Herausforderung, diese Abh\u00e4ngigkeiten nicht nur zu identifizieren, sondern auch kontinuierlich auf ihre Sicherheitslage zu pr\u00fcfen, was in der Praxis technisch und organisatorisch \u00e4u\u00dferst aufwendig ist.<\/p>\n

Die Zukunft der Sicherheit bei Hardware-Wallets wird daher nicht nur von der H\u00e4rtung der eigentlichen Hardware abh\u00e4ngen, sondern ma\u00dfgeblich von der F\u00e4higkeit der Hersteller, ihre digitalen Lieferketten abzusichern. Kunden sollten sich dar\u00fcber im Klaren sein, dass die Verwendung eines Hardware-Wallets allein keinen absoluten Schutz bietet \u2013 die gesamte Interaktion mit dem \u00d6kosystem, inklusive E-Mail-Kommunikation und Webseiten, bleibt ein entscheidender Sicherheitsfaktor, der stets kritisch hinterfragt werden muss.<\/p>\n","protected":false},"excerpt":{"rendered":"

Der Hardware-Wallet-Hersteller Trezor hat seine Kunden vor gezielten Phishing-Angriffen gewarnt, die im Zuge einer Sicherheitsverletzung bei einem Drittanbieter f\u00fcr E-Mail-Dienste m\u00f6glich wurden. Die betroffenen Nutzer erhielten gef\u00e4lschte E-Mails mit dem Betreff \u201eCritical Security Alert: STM32 Entropy Vulnerability\u201c, die angeblich von help@trezor.io stammten und vor einer angeblichen Schwachstelle in den STM32-Mikrocontrollern der Cold-Storage-Wallets warnten. Tats\u00e4chlich handelte […]<\/p>\n","protected":false},"author":5,"featured_media":54082,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51754.png","fifu_image_alt":"Trezor-Kunden im Visier von Phishing-Angriffen nach E-Mail-Anbieter-Leak","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51754","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51754.png","fifu_image_alt":"Trezor-Kunden im Visier von Phishing-Angriffen nach E-Mail-Anbieter-Leak","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51754","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51754"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51754\/revisions"}],"predecessor-version":[{"id":51756,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51754\/revisions\/51756"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54082"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51754"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51754"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51754"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}