Trezor one gehacked | Bitcointalksearch.org

bct_ail

legendary

Activity: 2534

Merit: 2144

https://t1p.de/6ghrf

Quote from: Ip_Dom on June 19, 2021, 04:10:20 AM

Nein, ich muss mich für die Hilfe und Unterstützung hier im Forum bedanken. Ist in der heutigen Zeit ja alles andere als selbstverständlich!!!
Ich hoffe, ich werde mein bescheidenes Wissen dann auch eines Tages weiter geben können.

Ja, ich denke man merkt, dass die meisten hier im Forum sehr hilfsbereit sind. Uns liegt eben auch noch etwas an der Werten von Bitcoin.

Wenn du aktiv mitmachst und dich informierst, wirst du innerhalb kürzester Zeit viel lernen und in einiger Zeit ebenfalls vielen neuen Usern mit Rat und Tat beiseite stehen.

Ip_Dom

jr. member

Activity: 33

Merit: 4

Quote from: -doubleU- on June 18, 2021, 04:06:53 PM

Danke für die Rückmeldung zu diesem Thema und Glückwunsch zum erfolgten Update ohne Probleme (was ja auch eher die Ausnahme sein dürfte, das es zu Problemen kommt).
Trezor sollte an der Stelle, wo nach dem Seed gefragt wird, noch einen Hinweis/Tooltip implementieren warum dies gefragt wird und das es nicht notwendig ist diesen Seed in einem regulären Update einzugeben. Dies würde sicher einigen Benutzern der HW Wallet die Unsicherheit an dieser Stelle nehmen.

Nein, ich muss mich für die Hilfe und Unterstützung hier im Forum bedanken. Ist in der heutigen Zeit ja alles andere als selbstverständlich!!!
Ich hoffe, ich werde mein bescheidenes Wissen dann auch eines Tages weiter geben können.

-doubleU-

legendary

Activity: 1078

Merit: 1307

Quote from: Ip_Dom on June 18, 2021, 06:54:18 AM

Ich könnte jetzt nicht behaupten, dass Trezor die falsche Wahl wäre. Ich bin vermutlich einfach nur übervorsichtig.

Was ja auch gar nicht unbedingt das schlechteste ist. So prüft man wenigstens immer alles doppelt und dreifach und minimiert dadurch das Risiko ziemlich stark.
Nichts ist schlimmer als Kryptobezogene Sachen mal so eben nebenher oder unter Zeitdruck zu erledigen.

Quote from: Ip_Dom on June 18, 2021, 09:00:34 AM

So, es ist vollbracht!
Vor dem Update musste ich lediglich bestätigen, dass ich die 24 Worte zur Hand hätte...

Danke für die Rückmeldung zu diesem Thema und Glückwunsch zum erfolgten Update ohne Probleme (was ja auch eher die Ausnahme sein dürfte, das es zu Problemen kommt).
Trezor sollte an der Stelle, wo nach dem Seed gefragt wird, noch einen Hinweis/Tooltip implementieren warum dies gefragt wird und das es nicht notwendig ist diesen Seed in einem regulären Update einzugeben. Dies würde sicher einigen Benutzern der HW Wallet die Unsicherheit an dieser Stelle nehmen.

Ip_Dom

jr. member

Activity: 33

Merit: 4

Quote from: MM_Group_ on June 18, 2021, 09:03:33 AM

Wie gesagt: Schau dir mal Trezor Suite an. Nicht die Website sondern die App / Programm.

Ich werde mich mal schlau machen. Danke für den Tipp!
https://fififinance.com/de/trezor

MM_Group_

member

Activity: 72

Merit: 12

Wie gesagt: Schau dir mal Trezor Suite an. Nicht die Website sondern die App / Programm.

Ip_Dom

jr. member

Activity: 33

Merit: 4

Quote from: MM_Group_ on June 18, 2021, 08:45:39 AM

Du musst gar nichts Grin

Durch die Zufallsreihenfolge ist es dann anscheinend ok wenn man es am PC eingibt...

Aber musst du eh nicht Grin

Doch, die Neugier treibt mich... Grin

Ip_Dom

jr. member

Activity: 33

Merit: 4

So, es ist vollbracht!
Vor dem Update musste ich lediglich bestätigen, dass ich die 24 Worte zur Hand hätte...

MM_Group_

member

Activity: 72

Merit: 12

Du musst gar nichts Grin

Durch die Zufallsreihenfolge ist es dann anscheinend ok wenn man es am PC eingibt...

Aber musst du eh nicht Grin

Ip_Dom

jr. member

Activity: 33

Merit: 4

Quote from: MM_Group_ on June 18, 2021, 07:30:58 AM

Schau mal hier #Google:
https://wiki.trezor.io/User_manual:Recovery__T1

Bei der Wiederherstellung der Trezor One wird zwar der Seed am PC eingegeben (so wie ich das verstehe), ABER:

Quote

Never enter your seed online in a straight start-to-end sequence as written in your Recovery seed card! Enter the words in a random order as instructed by your device. Never disclose the order in your browser.

Ich glaube, ich muss es jetzt einfach durchführen. Ich denke, die Leute von Trezor wissen schon was sie tun Grin

Mit meinem Glück werde ja genau ich einer der wenigen sein, der sein Gerät wieder herstellen darf Roll Eyes

MM_Group_

member

Activity: 72

Merit: 12

Schau mal hier #Google:
https://wiki.trezor.io/User_manual:Recovery__T1

Bei der Wiederherstellung der Trezor One wird zwar der Seed am PC eingegeben (so wie ich das verstehe), ABER:

Quote

Never enter your seed online in a straight start-to-end sequence as written in your Recovery seed card! Enter the words in a random order as instructed by your device. Never disclose the order in your browser.

Ip_Dom

jr. member

Activity: 33

Merit: 4

Quote from: MM_Group_ on June 18, 2021, 07:11:42 AM

Naja:
Wenn du das Model One hast, dann wohl leider schon. (Dazu kann ich aber wenig sagen weil ich "nur" das Model T habe.) Da müsste jemand anderes aushelfen.

Beim Model T gibst du NIE ich wiederhole, NIE den Seed am PC oder Mac oder whatever ein! Beim T kannst du den Seed dann über den Touchscreen eingeben.

Ich habe natürlich "nur" den Trezor One Shocked

Ich kann mir auch schwer vorstellen, wie ich den Seed auf dem Trezor eingeben sollte.
Aber die Tastatur finde ich auch etwas unsicher... Huh

MM_Group_

member

Activity: 72

Merit: 12

Naja:
Wenn du das Model One hast, dann wohl leider schon. (Dazu kann ich aber wenig sagen weil ich "nur" das Model T habe.) Da müsste jemand anderes aushelfen.

Beim Model T gibst du NIE ich wiederhole, NIE den Seed am PC oder Mac oder whatever ein! Beim T kannst du den Seed dann über den Touchscreen eingeben.

Ip_Dom

jr. member

Activity: 33

Merit: 4

Quote from: MM_Group_ on June 18, 2021, 05:42:07 AM

Habe das letzte Update vom 09.06. gemacht. Seed IST NICHT ERFORDERLICH!
Generell ist der seed eigentlich nie erforderlich gewesen (zumindest in keinem Update der letzten 2 Jahre).

Problem mit gefakten Websites: Nutzt Tresor Suite local.

Das klingt schon mal sehr gut!
Du weisst nicht zufällig, wo man den Seed im Notfall eingeben müsste oder?
Über die normale Tastatur doch kaum oder?

Ip_Dom

jr. member

Activity: 33

Merit: 4

Quote from: Gregoriem on June 18, 2021, 03:34:21 AM

grüezi

kann es sein das bei trezor etwas gewaltig schief läuft oder ist das ein großer zufall das der member auch aufgefordert wird sein seed einzugeben?

wollte mir auch ein trezor anlegen das verunsichert mich aber jetzt. Undecided

vg

Ich könnte jetzt nicht behaupten, dass Trezor die falsche Wahl wäre. Ich bin vermutlich einfach nur übervorsichtig. Die ganze Handhabung und die Benutzeroberfläche gefällt mir sehr gut. Auch das Display ist sehr, sehr gut lesbar. Trezor hat ja nichts dafür, dass ich so misstrauisch bin Grin

MM_Group_

member

Activity: 72

Merit: 12

Habe das letzte Update vom 09.06. gemacht. Seed IST NICHT ERFORDERLICH!
Generell ist der seed eigentlich nie erforderlich gewesen (zumindest in keinem Update der letzten 2 Jahre).

Problem mit gefakten Websites: Nutzt Tresor Suite local.

-doubleU-

legendary

Activity: 1078

Merit: 1307

Quote from: Gregoriem on June 18, 2021, 03:34:21 AM

kann es sein das bei trezor etwas gewaltig schief läuft oder ist das ein großer zufall das der member auch aufgefordert wird sein seed einzugeben?

Bisher konnte ich nicht herraus lesen das er aufgefordert wurde den Seed irgendwo einzugeben. Es erfolgte lediglich der Hinweis das er prüfen soll das er seinen Seed zur Hand hat.
In der Updateanleitung findet sich folgende Hinweise

Quote

Important Before the firmware update, make sure to have your recovery seed available in case you need to immediately recover your wallet. Some firmware updates delete the memory of your device. You can check the validity of your seed at any time by doing the Dry-run recovery

und

Quote

Important Your Trezor will wipe itself if the device loses connection while loading the new firmware. This can sometimes happen due to a faulty or disconnected cable. In such case, reconnect your Trezor and repeat the whole process. Prepare to recover your accounts afterwards.

Sollte dieser Fall eintreten, das ein Recover Prozess nötig ist, braucht man natürlich den Seed um die Wallet wieder herzustellen.

Da am 09.06.2021 lt. Firmware Changelog sowohl für Trezor One und Trezor T ein Update erfolgte, klingt das ganze erst einmal normal. Wenn wärend des Updates auf einmal die Aufforderung zur Eingabe des Seeds kommen würde, müssten dann aber die Alarmglocken läuten.

Gregoriem

newbie

Activity: 4

Merit: 2

grüezi

kann es sein das bei trezor etwas gewaltig schief läuft oder ist das ein großer zufall das der member auch aufgefordert wird sein seed einzugeben?

wollte mir auch ein trezor anlegen das verunsichert mich aber jetzt. Undecided

vg

Ip_Dom

jr. member

Activity: 33

Merit: 4

Quote from: -doubleU- on June 17, 2021, 03:09:01 PM

Quote from: Ip_Dom on June 17, 2021, 10:47:32 AM

So bei mir steht jetzt auch ein Firmware Update an. Ich bekomme folgende Meldung.
"Ihr Trezor ist bereits eingerichtet. bevor sie die Firmware aktualisieren, stellen sie sicher, dass sie ihren Security Seed zur Hand haben."

Vorsicht ist erst einmal immer gut, wenn man sich nicht 100%ig sicher ist was man tut.
Wo genau kommt die Meldung zum Update und was für ein Update wird dir angeboten? Ist dieses Update unter https://blog.trezor.io/ als News angekündigt?

Die Meldung selbst kann man zwar so verstehen das der Seed benötigt wird, da keine zusätzlichen Infos dabei stehen.
Ich würde diesen Satz aber erst einmal nur als Hinweis verstehen, das ich vor einem Update prüfen sollte ob ich meinen Seed noch besitze, denn falls beim Update etwas schief läuft, wäre der Seed die einzigste Recovery Möglichkeit um an die Coins wieder herran zu kommen.

Trezor selbst sagt in den Security Richtlinien

Quote

Keep your recovery seed safe

Warning Malicious websites masquerading as the official Trezor Wallet might ask you to enter your recovery seed in your browser in the order specified by the website.

Do not enter your recovery seeds anywhere unless the physical Trezor device instructs you to do so and you confirm your choice on your Trezor. Always trust only the instructions on your Trezor device.

Quelle: https://wiki.trezor.io/User_manual:Security_best_practices#Keep_your_recovery_seed_safe

Um an mein Wallet zu gelangen, benutze ich immer den selben Link, den ich in meinen Lesezeichen gespeichert habe.
Sobald ich den Trezor eingesteckt und mich eingeloggt habe, erscheint oben, unter den Reitern, „Ihre Firmware ist veraltet“
und darunter in einer orangen Textbox "Ihr Trezor ist bereits eingerichtet. bevor sie die Firmware aktualisieren, stellen sie sicher, dass sie ihren Security Seed zur Hand haben."
Unter dem Reiter „Wallet“, käme dann die Anleitung, wie das Update von statten ginge oder die Option, dieses Update zu überspringen.
Um das Update durch zu führen, müsste man 1. Den Trezor trennen und 2. Beim Verbinden, beide Buttons gedrückt halten.
Das alles findet übrigens auf der Seite https://wallet.trezor.io/blablablablausw. statt.
Unterdessen habe ich noch eine Trezor Gebrauchsanweisung gefunden. Darin steht, „In seltenen Fällen kann es bei einem Firmware-Update vorkommen, dass Sie Ihr Wallet aus Ihrem Paper Backup (Recovery Seed) wiederherstellen müssen.“
Soweit ich das beurteilen kann, scheint also alles in Ordnung zu sein. Aber ich könnte das Update auch einfach überspringen. Nur ob diese Variante die bessere ist?

-doubleU-

legendary

Activity: 1078

Merit: 1307

Quote from: Ip_Dom on June 17, 2021, 10:47:32 AM

So bei mir steht jetzt auch ein Firmware Update an. Ich bekomme folgende Meldung.
"Ihr Trezor ist bereits eingerichtet. bevor sie die Firmware aktualisieren, stellen sie sicher, dass sie ihren Security Seed zur Hand haben."

Vorsicht ist erst einmal immer gut, wenn man sich nicht 100%ig sicher ist was man tut.
Wo genau kommt die Meldung zum Update und was für ein Update wird dir angeboten? Ist dieses Update unter https://blog.trezor.io/ als News angekündigt?

Die Meldung selbst kann man zwar so verstehen das der Seed benötigt wird, da keine zusätzlichen Infos dabei stehen.
Ich würde diesen Satz aber erst einmal nur als Hinweis verstehen, das ich vor einem Update prüfen sollte ob ich meinen Seed noch besitze, denn falls beim Update etwas schief läuft, wäre der Seed die einzigste Recovery Möglichkeit um an die Coins wieder herran zu kommen.

Trezor selbst sagt in den Security Richtlinien

Quote

Keep your recovery seed safe

Warning Malicious websites masquerading as the official Trezor Wallet might ask you to enter your recovery seed in your browser in the order specified by the website.

Do not enter your recovery seeds anywhere unless the physical Trezor device instructs you to do so and you confirm your choice on your Trezor. Always trust only the instructions on your Trezor device.

Quelle: https://wiki.trezor.io/User_manual:Security_best_practices#Keep_your_recovery_seed_safe

Ip_Dom

jr. member

Activity: 33

Merit: 4

So bei mir steht jetzt auch ein Firmware Update an. Ich bekomme folgende Meldung.
"Ihr Trezor ist bereits eingerichtet. bevor sie die Firmware aktualisieren, stellen sie sicher, dass sie ihren Security Seed zur Hand haben."
Ehrlich gesagt habe ich nach dem was ich hier gelesen habe echt etwas Bammel. Muss man den tatsächlich alle 24 Worte bei einem Update eingeben? Und wie erkennen ich den jetzt, ob ich auch ganz sicher auch der „echten“ Trezor Seite bin?
Huh

Topic: Trezor one gehacked (Read 944 times)