Trezor meldet Datenpanne, nachdem Phishing-E-Mails an 347.000 Kunden verschickt wurden
Wichtige Erkenntnisse
- •Eine Sicherheitsverletzung bei Brevo, der von Trezor für Newsletter genutzten Drittanbieterplattform, ermöglichte es einer unbefugten Person, Phishing-E-Mails an 347.000 Trezor-Kunden zu versenden.
- •Die betrügerische E-Mail mit dem Titel „Critical Security Alert: STM32 Entropy Vulnerability“ sollte Wallet-Backups erlangen, indem die Empfänger zum Herunterladen einer Anwendung und zur Eingabe ihres Backups aufgefordert wurden.
- •Trezor schaltete die Domain des Angreifers innerhalb von 20 Minuten auf DNS-Ebene ab. Dadurch funktionierte der Link für weitere Empfänger nicht mehr, und der Zugriff wurde auf rund 2.500 Personen begrenzt, die bereits darauf geklickt hatten.
- •Trezor sperrte sein Brevo-Konto, um den weiteren E-Mail-Versand zu stoppen, bestätigte, dass keine anderen Trezor-Systeme betroffen waren, und warnte, dass die offengelegten E-Mail-Adressen für künftige Phishing-Angriffe verwendet werden könnten.
- •Der Vorfall folgt auf zwei Mitteilungen zu Trezors Fulfillment-Partner ShipMonk, durch die Daten von 11.742 Kunden sowie zusätzlich von 67.000 Kunden in den USA offengelegt wurden. Auch Ledger und SafePal meldeten ähnliche Datenpannen.
Trezor hat davor gewarnt, dass eine Sicherheitsverletzung bei Brevo, der von dem Unternehmen für den Versand von Newslettern genutzten Marketingplattform eines Drittanbieters, Kunden Phishing-Angriffen ausgesetzt hat.
Der Hersteller von Hardware-Wallets teilte am Mittwoch mit, dass eine unbefugte Person auf das System von Brevo zugegriffen und E-Mails an 347.000 Trezor-Kunden verschickt habe. Brevo stellt Unternehmen Werkzeuge für den Versand von Kundenkommunikation bereit.
Die Angreifer verwendeten Trezors Domain, wodurch die Nachrichten glaubwürdiger wirkten. Die Phishing-E-Mail enthielt einen schädlichen Link, über den die Empfänger eine Anwendung herunterladen und ihr Wallet-Backup eingeben sollten.
Trezor erklärte, dass die Nachricht mit dem Titel „Critical Security Alert: STM32 Entropy Vulnerability“ nicht legitim gewesen sei, und forderte Nutzer auf, keine Links anzuklicken.
Our third-party e-mail provider has been breached. Please be aware that the email named ‘Critical Security Alert: STM32 Entropy Vulnerability’ is not coming from us, and it’s a phishing attempt. Do not click on any link. We have taken down the domain, and we are investigating… — Trezor (@Trezor) September 9, 2026
Trezor erklärte, die Domain innerhalb von 20 Minuten auf DNS-Ebene abgeschaltet zu haben. Dadurch funktionierte der Link für weitere Empfänger nicht mehr, und der Zugriff wurde auf die 2.500 Personen begrenzt, die vor der Deaktivierung der Domain darauf geklickt hatten.
Für betroffene Nutzer beschrieb Trezor die unmittelbare Gefahr als Phishing-Versuch, der über eine überzeugend wirkende Nachricht auf Wallet-Backups abzielte. Das Unternehmen erklärte, dass kein anderes Trezor-System betroffen gewesen sei, warnte jedoch, dass die offengelegten E-Mail-Adressen möglicherweise für künftige Phishing-Angriffe verwendet werden könnten.
„Diese Adressen könnten möglicherweise in Zukunft für weitere Phishing-Angriffe verwendet werden. Kein anderes Trezor-System war betroffen“, erklärte Trezor. Das Unternehmen fügte hinzu: „Wir haben das Brevo-Konto gesperrt, um den weiteren E-Mail-Versand zu stoppen.“
Trezor erinnerte Nutzer daran, dass das Unternehmen Kunden niemals nach ihren Wallet-Backups fragt.
Der Vorfall folgt auf zwei Mitteilungen im Zusammenhang mit Trezors Fulfillment-Partner ShipMonk. Im vergangenen Monat erklärte Trezor, dass Daten von 11.742 Kunden offengelegt worden seien, nachdem ShipMonk angegriffen worden war. In der vergangenen Woche teilte das Unternehmen mit, dass bei der Datenpanne zusätzlich die Namen, E-Mail-Adressen, Telefonnummern, Versandadressen und Bestellnummern von 67.000 Kunden in den USA offengelegt worden seien.
Auch andere Krypto-Wallet-Unternehmen haben in diesem Jahr über Vorfälle im Zusammenhang mit Daten berichtet. Betrüger erlangten über Global-e, den von dem Krypto-Wallet-Unternehmen Ledger eingesetzten Zahlungsabwickler, Kundendaten und nutzten diese zum Versand von Phishing-E-Mails.
Im vergangenen Monat meldete der Krypto-Wallet-Anbieter SafePal eine Datenpanne, bei der unbefugt auf Bestellinformationen von rund 39.798 Kunden zugegriffen wurde. Die Informationen umfassten persönliche Daten wie Namen, Adressen und Kaufdaten.
Der ursprüngliche Bericht wurde von Bitcoin Magazine veröffentlicht und von Mathew Di Salvo verfasst.
