Trezor gehackt? Kann ein Trezor gehackt werden? So bleiben Sie sicher

Sorgen Sie sich, dass Ihre Trezor Wallet gehackt wurde? Beginnen Sie mit dem, was dokumentiert ist. Alle bekannten Angriffe, bei denen ein Seed aus einem Trezor ausgelesen wurde, setzten voraus, dass die Angreifer das Gerät in der Hand hatten und über Laborausrüstung und Zeit verfügten. Verluste ohne diesen physischen Zugriff haben eine andere Ursache: einen Betrug, bei dem jemand an die Wiederherstellungsphrase gelangt ist, eine bösartige Transaktion, die man selbst freigegeben hat, oder verlorene Zugangsdaten. Manchmal ist überhaupt nichts verloren, und die Coins liegen weiterhin auf der Blockchain, in einer Wallet, die man gerade nicht im Blick hat.

Die ehrliche Antwort auf die Frage „Kann ein Trezor gehackt werden?“ ist deshalb komplizierter als ein glattes Nein. Dieser Leitfaden trennt Mythen von Fakten und zeigt, ob eine Trezor Wallet gehackt werden kann, welche Trezor Hacks real und dokumentiert sind, was Ihre Krypto tatsächlich gefährdet und was Sie tun sollten, wenn Sie glauben, dass Ihre Trezor Wallet gehackt wurde.

Kann eine Trezor Wallet gehackt werden? Die ehrliche Antwort

Es gibt keinen öffentlich dokumentierten Fall, in dem jemand einen Trezor aus der Ferne über das Internet gehackt hat, um Gelder abzuziehen. Ihre privaten Schlüssel werden auf dem Gerät erzeugt und gespeichert und verlassen es nie, daher gibt es keine Online-„Tür“, durch die ein Angreifer aus der Ferne eintreten könnte.

Aus der Ferne gehackt zu werden und von jemandem gehackt zu werden, der das Gerät in der Hand hält, sind allerdings zwei verschiedene Fragen. Mit dem physischen Gerät in der Hand, Spezialausrüstung und Zeit haben Sicherheitsforschende in einem Labor Seeds aus älteren Trezor Modellen ausgelesen. Das ist eine ganz andere Bedrohung als ein Hacker auf der anderen Seite der Welt.

Die genaue Antwort lautet also: Ein Trezor ist extrem sicher gegen Angriffe aus der Ferne, anfällig für ausgefeilte physische Angriffe auf ältere Modelle, wenn jemand das Gerät stiehlt, und, wie jede Wallet, nur so sicher wie der Mensch, der sie benutzt.

Wurde Trezor schon einmal gehackt? Die dokumentierten Fälle

Ja, Trezor wurde „gehackt“, allerdings unter Laborbedingungen. Die bekanntesten Fälle finden Sie im Folgenden. Jeder davon erforderte das physische Gerät, und keiner war ein Angriff aus der Ferne.

Der Spannungs-Glitch-Angriff von Kraken Security Labs (2020)

2020 zeigte Kraken Security Labs, dass Angreifer einen Trezor One oder Trezor Model T öffnen und mit einer Technik namens Voltage Glitching dessen Leseschutz herabstufen konnten, sodass sich der verschlüsselte Seed aus dem Chip auslesen ließ. Laut Kraken waren dafür etwa 15 Minuten physischer Zugriff nötig. Nach dem Auslesen der verschlüsselten Daten ließ sich eine kurze PIN anschließend per Brute Force ermitteln.

Genau weil der Angriff das Gerät in der Hand voraussetzt, kann ihn niemand aus der Ferne nutzen. Kraken selbst empfahl als Gegenmaßnahme, eine BIP-39-Passphrase zu aktivieren, weil die Passphrase nie auf dem Gerät gespeichert wird und dieser Angriff sie nicht offenlegen kann. Die Schwachstelle steckte im verwendeten Allzweckchip, nicht in der Software von Trezor.

Der physische Hack von Unciphered (2023)

2023 zeigte die Sicherheitsfirma Unciphered in einem Video mit einem von CoinDesk bereitgestellten Gerät, dass sie Seed und PIN aus einem Trezor Model T auslesen konnte, den sie physisch in Besitz hatte. Sie nutzte eine nicht patchbare Schwachstelle im STM32-Chip, dieselbe Art von „RDP-Downgrade“-Schwäche, auf die schon Jahre zuvor hingewiesen worden war.

Der Angriff funktioniert nur, wenn sich das Gerät physisch im Besitz des Angreifers befindet, die Schwachstelle lässt sich bei bereits ausgelieferten Geräten nicht patchen, weil der Fehler im Chip selbst liegt, und Trezor wies darauf hin, dass eine starke Passphrase den Angriff nutzlos macht.

Die Schwachstelle im TROPIC01-Chip (2026)

Im Juni 2026 machten Trezor und der Chiphersteller Tropic Square öffentlich, dass Donjon, das Forschungsteam von Ledger, mit einem Fehlerinjektionsangriff per Laser eine Schwachstelle im Secure Element TROPIC01 des Trezor Safe 7 gefunden hatte. Dafür musste das Gerät zerlegt und das Chipgehäuse geöffnet werden, außerdem war teure Laborausrüstung nötig. Der Angriff legte Geheimnisse offen, die der Chip für die Echtheitsprüfung des Geräts und für einen Teil des PIN-Schutzes verwendet, nicht aber die Wallet: Laut Trezor sind die privaten Schlüssel und das Backup der Wallet nicht auf dem TROPIC01 gespeichert, und die Schwachstelle kann einem Angreifer keinen Zugriff auf Ihre PIN, Ihre Gelder oder Ihr Wallet Backup verschaffen. Der Safe 7 besitzt ein zweites Secure Element, daher genügt es nicht, einen einzigen Chip zu knacken.

Was diese Trezor Hacks bedeuten und was nicht

Wenn Sie einen älteren Trezor haben, ihn in Ihrem Besitz behalten und eine Passphrase verwenden, sind diese Schlagzeilen über „Trezor gehackt“ keine realistische Bedrohung für Sie: Beschrieben werden Expertenteams mit Laborausrüstung und gestohlener Hardware, nicht jemand, der Ihre Wallet hackt, während sie in Ihrer Schublade liegt. Die neuere Safe-Familie von Trezor (Safe 3, Safe 5 und Safe 7) hat ein nach Common Criteria EAL6+ zertifiziertes Secure Element erhalten, das gezielt dieser Art physischer Angriffe standhalten soll; der Safe 7 hat mit dem TROPIC01 zusätzlich ein zweites. Auf seiner Sicherheitsseite listet Trezor die behobenen Schwachstellen und sein Bug-Bounty-Programm auf.

Wie Krypto tatsächlich verloren geht: Phishing und Betrug

Phishing und Betrug zielen auf den Menschen, nicht auf das Gerät: Wer darauf hereinfällt, gibt die Wiederherstellungsphrase preis oder bestätigt eine bösartige Transaktion. Die Angreifer überwinden nicht die Hardware, sondern überlisten den Menschen.

Diese Kampagnen missbrauchen oft die Marke und die Kanäle von Trezor, um seriös zu wirken. 2022 nutzten Angreifer Kunden-E-Mail-Adressen, die bei einem externen Newsletter-Dienstleister gestohlen worden waren, um überzeugend gefälschte E-Mails im Namen von Trezor zu verschicken. 2025 missbrauchten Kriminelle das öffentliche Support-Kontaktformular von Trezor so, dass automatische Antworten von der echten Adresse help@trezor.io kamen, was ihren Phishing-Nachrichten einen glaubwürdigen Anstrich gab. Im September 2026 verschickte ein Angreifer, der bei Brevo, dem E-Mail-Dienstleister von Trezor, eingedrungen war, eine gefälschte E-Mail mit dem Titel „Critical Security Alert: STM32 Entropy Vulnerability“ an die Newsletter-Liste von Trezor. Der Link darin führte zu einer App, die nach dem Wallet Backup fragte. Trezor erklärt, dass kein Produkt, keine Wallet und kein Kontosystem von Trezor betroffen war, und rät allen, die dort ihr Backup eingegeben haben, die Gelder sofort auf eine neue Wallet zu übertragen.

In keinem dieser Fälle wurden die eigenen Systeme von Trezor oder die Geräte kompromittiert, und über Trezor wurde kein Seed ausgelesen. Das Ziel war schlicht, Menschen auf eine gefälschte Website oder App zu locken, die zur Eingabe der Wiederherstellungsphrase aufforderte. Unser Leitfaden zu Trezor-Betrug und gefälschten Geräten stellt weitere dieser Maschen vor.

Kein seriöser Dienst, auch Trezor nicht, wird Sie je bitten, Ihre Wiederherstellungsphrase auf einer Website einzugeben. Wenn eine Seite oder E-Mail danach fragt, ist es Betrug.

Wie Trezor Ihre Krypto tatsächlich schützt

Es hilft zu wissen, was zwischen einem Angreifer und Ihren Geldern steht, denn genau diese Schutzebenen sind der Grund, warum ein Hack aus der Ferne nicht realistisch ist.

Ihre PIN schützt den Zugang über das Gerät. Nach jeder falschen PIN müssen Sie länger warten, bevor das Gerät den nächsten Versuch zulässt, und nach 16 Fehlversuchen (10 beim Safe 7) löscht es seine Wallet Daten. Das schließt spezialisierte physische Angriffe auf ältere Modelle nicht aus: Bei den oben beschriebenen Untersuchungen wurden kurze PINs ermittelt, nachdem verschlüsselte Daten ausgelesen worden waren. Wenn Sie Ihre Trezor PIN vergessen, prüfen Sie Ihr Backup, bevor Sie einen Reset in Betracht ziehen; Sie stellen die Wallet aus Ihrem Wallet Backup wieder her, statt irgendetwas zu „knacken“. Ihre Passphrase, oft als 25. Wort bezeichnet, erzeugt eine versteckte Wallet, die überhaupt nicht auf dem Gerät gespeichert ist, und genau deshalb ist sie gegen die oben beschriebenen Angriffe gefeit, bei denen der Seed ausgelesen wird. Wenn Sie Ihre Trezor Passphrase verloren haben, liegen Ihre Gelder in genau dieser versteckten Wallet. Bei neueren Safe-Modellen erhöht ein nach EAL6+ zertifiziertes Secure Element auf Hardware-Ebene den Schutz vor physischer Manipulation. Mit Shamir Backup (SLIP-39), verfügbar auf den Safe-Modellen und dem Model T, können Sie Ihr Wallet Backup in mehrere Anteile aufteilen, und ein einzelner gestohlener Anteil reicht nie aus, um die Wallet wiederherzustellen.

Anzeichen dafür, dass Ihr Trezor oder Ihre Wallet kompromittiert sein könnte

Hinter dem Schreck „Ich wurde gehackt“ kann etwas Harmloses stecken, etwa eine leere versteckte Wallet oder ein abweichender Ableitungspfad. Folgendes sollten Sie dennoch als echte Warnsignale ernst nehmen: ausgehende Transaktionen von Ihren Konten, die Sie nicht autorisiert haben; eine Passphrase oder PIN, die plötzlich nicht mehr funktioniert, obwohl sie immer funktioniert hat; eine E-Mail oder Website, die Sie zur Eingabe Ihres Seeds aufgefordert hat, woraufhin Sie ihn eingegeben haben; oder ein Gerät, das mit einer bereits ausgefüllten Seed-Karte oder einer Anleitung zur „Aktivierung“ geliefert wurde (ein klassischer Supply-Chain-Betrug, denn ein echter Trezor erzeugt Ihren Seed immer während Ihrer eigenen Einrichtung).

Wenn Ihre Wallet nur ein Guthaben von null anzeigt, Sie Ihren Seed aber nie weitergegeben haben, ist die Ursache weitaus wahrscheinlicher eine fehlende Passphrase oder ein falscher Kontotyp als ein Hack. Unser Leitfaden zu einer verlorenen oder ungültigen Trezor Wiederherstellungsphrase behandelt diese Fälle.

Was tun, wenn Sie glauben, dass Ihr Trezor gehackt wurde

Handeln Sie ruhig und der Reihe nach.

• Wenn Sie noch über ein sicheres Gerät und Ihren Seed verfügen, bringen Sie zuerst Ihre Gelder in Sicherheit. Richten Sie auf einem Gerät, dem Sie vertrauen, eine brandneue Wallet ein, idealerweise mit einem neuen Seed und einer Passphrase, und übertragen Sie sofort alles dorthin. Unser Leitfaden zur Trezor Wallet Wiederherstellung führt Sie Schritt für Schritt durch den Vorgang, und der Leitfaden zur Wiederherstellung einer Trezor Wallet ohne das Gerät behandelt den Fall eines verlorenen oder gestohlenen Geräts.
• Geben Sie Ihren Seed niemals auf einer Website ein, auch nicht auf einer, die wie Trezor aussieht. Verwenden Sie nur das Gerät und die offizielle Trezor Suite.
• Reagieren Sie nicht mehr auf die verdächtige E-Mail, die Website oder den angeblichen „Support“. Zahlen Sie niemandem etwas, der verspricht, eine Transaktion rückgängig zu machen.
• Wurden Coins gestohlen, bewahren Sie die Transaktions-IDs und Adressen auf und zeigen Sie den Diebstahl bei der Polizei an. In den USA ist dafür das Internet Crime Complaint Center des FBI unter ic3.gov zuständig.
• Wenn Ihr Problem verlorener Zugriff statt Diebstahl ist (eine verlegte Passphrase oder eine beschädigte oder unvollständige Seed-Karte), haben Sie es mit einem anderen Problem als einem Hack zu tun, und genau daran arbeiten wir.

Eine bestätigte Blockchain-Transaktion lässt sich nicht rückgängig machen. Bei gestohlenen Geldern können nur Behörden oder die empfangende Krypto-Börse tätig werden, und ein Ergebnis ist nicht garantiert. Seien Sie vorsichtig bei allen, die Ihnen garantieren, Ihre Gelder zurückzuholen. Crypto Recovers hilft Ihnen, wieder Zugang zu Ihrer eigenen Wallet zu erhalten; wir holen keine gestohlenen Gelder zurück.

Wie Crypto Recovers helfen kann

Wenn Sie den Zugriff auf Ihren eigenen Trezor verloren haben, weil der Seed unvollständig oder ungültig ist oder die Passphrase vergessen wurde, ist das unsere Spezialität, auch wenn zusätzlich die PIN fehlt. Eine vergessene PIN allein können wir nicht wiederherstellen; mit einem vollständigen Seed stellen Sie die Wallet selbst wieder her. Die erste Einschätzung ist kostenlos und erfordert keine geheimen Daten Ihrer Wallet, und wir arbeiten nach dem Grundsatz „keine Wiederherstellung, keine Gebühr“. Lässt sich ein Fall nicht lösen, sagen wir Ihnen das. Ihre Krypto geht dabei auch nie durch unsere Hände: Kommt der Zugang zurück, übertragen Sie sie selbst auf eine neue Wallet, die Sie eingerichtet haben, und zahlen die vereinbarte Gebühr selbst, als separate Zahlung.

Wenn Sie eine mögliche Kompromittierung befürchten und vor dem Handeln eine zweite Meinung einholen möchten, nehmen Sie Kontakt mit uns auf oder beginnen Sie mit unserem Trezor Wiederherstellungsservice.

FAQ: Trezor gehackt

Kann ein Trezor aus der Ferne gehackt werden?

Nein. Es gibt keinen öffentlich dokumentierten Fall, in dem ein Trezor aus der Ferne gehackt wurde, um Gelder zu stehlen. Ihre privaten Schlüssel verlassen das Gerät nie, daher gibt es für Angreifer aus der Ferne keinen Weg über das Internet. Verluste aus der Ferne entstehen durch Phishing, nicht durch das Knacken des Geräts.

Wurde Trezor je gehackt?

Unter Laborbedingungen ja. Kraken Security Labs (2020) und Unciphered (2023) haben beide Seeds aus Trezor Geräten ausgelesen, die sie physisch in der Hand hatten, und dabei eine Schwachstelle auf Chipebene bei älteren Modellen genutzt. Beide Angriffe erfordern das physische Gerät, und eine Passphrase macht sie wirkungslos. 2026 fanden Forschende außerdem mit einem Laser im Labor eine Schwachstelle in einem der beiden Secure Elements des Trezor Safe 7; laut Trezor kann diese Schwachstelle weder die PIN noch die Gelder noch das Backup der Wallet offenlegen.

Kann Trezor gehackt werden, wenn jemand das Gerät stiehlt?

Bei älteren Modellen ohne Secure Element (Model One und Model T) könnte ein hochqualifizierter Angreifer mit Laborausrüstung den Seed auslesen. Deshalb ist eine Passphrase so wichtig: Sie ist nicht auf dem Gerät gespeichert und blockiert diese Angriffe. Die neueren Safe-Modelle von Trezor haben ein Secure Element, das physischem Auslesen widersteht. In jedem Fall gilt: Stellen Sie Ihre Wallet mit Ihrem Wallet Backup auf einem neuen Gerät wieder her und übertragen Sie die Gelder auf eine neue Wallet mit neuem Backup.

Ist ein Trezor weiterhin sicher zu verwenden?

Ja. Die dokumentierten Angriffe setzen voraus, dass jemand das Gerät in der Hand hat und über Laborausrüstung verfügt; das praktische Risiko ist daher Phishing, nicht die Hardware. Verwenden Sie eine Passphrase, behalten Sie das Gerät in Ihrem Besitz und geben Sie Ihren Seed niemals auf einer Website ein.

Ist die E-Mail zur „STM32 Entropy Vulnerability“ wirklich von Trezor?

Nein. Die E-Mail „Critical Security Alert: STM32 Entropy Vulnerability“ vom September 2026 war Phishing und wurde über Brevo verschickt, den kompromittierten E-Mail-Dienstleister von Trezor. Laut Trezor war kein Produkt, keine Wallet und kein Kontosystem von Trezor betroffen. Wenn Sie auf den Link geklickt, aber nichts eingegeben haben, müssen Sie laut Trezor nichts unternehmen. Wenn Sie Ihr Wallet Backup eingegeben haben, übertragen Sie Ihre Gelder sofort auf eine neue Wallet mit neuem Backup.

Lässt sich gestohlene Krypto von einem gehackten Trezor zurückholen?

Eine bestätigte Transaktion lässt sich nicht rückgängig machen. Bei gestohlenen Geldern können nur Behörden oder die empfangende Krypto-Börse tätig werden, und eine Rückgabe ist nie garantiert. Crypto Recovers hilft bei verlorenem Zugang zu Ihrer eigenen Wallet, etwa wegen eines unvollständigen Seeds oder einer vergessenen Passphrase; wir holen keine gestohlenen Gelder zurück.