Kann eine gefälschte Trezor-Suite-Anwendung meine Seed-Phrase kennen, wenn sie nur auf dem Gerät eingegeben wird?

[root_s2yse8vt]

Up

0

Down

::

Ich habe eine Frage zu Seed-Daten auf unseren Cold-Wallet-Geräten.

Wenn ich eine **schädliche Trezor-Suite-Anwendung** auf meinem Computer habe und NUR die Seed-Phrase über meinen Trezor eingebe, werden die Daten dann an die schädliche Trezor-Suite-Anwendung gesendet?

Das heißt, könnten die Hacker die Seed-Phrase über die bösartige Anwendung abrufen, während ich die Seed-Phrase auf dem Gerät selbst eingebe? Oder werden diese Informationen überhaupt NIE an den PC weitergeleitet?

[ArmchairCryptologist]

Up

0

Down

::

The seed never leaves the Trezor, so you are safe as long as the seed is never entered anywhere except on the device itself.

[brianddk]

Up

0

Down

::

No, can’t get the seed-mnemonic from Trezor. Only thing someone with access to your PC could do is the following:

1. Nag you to enter your seed into a software window.
2. Nag you to enter your passphrase into a software window.
3. Steal your seed / passphrase from any encrypted password manager on disk
2. Inject a drainer into dApp TXNs you attempt to sign (FW can’t catch)
3. Inject a change-address into other TXNs you attempt to sign (FW will alert)
4. Install fake firmware on your device (BL will alert)
5. Drain any Lightning hot wallets you may have linked to Trezor

[loupiote2]

Up

0

Down

::

The answer is obviously no.

[Autor]

Beiträge