Trezor Suite
Wallet
Noch keine Bewertungen
Verifiziert
Wird geprüft...
Zuletzt aktualisiert: 20.09.2026
0
Exzellent
KYC-Level
8
Gut
Privacy
7
Gut
Trust
Features
Tor Friendly
Open Source
Keine Registrierung
No-Logs
Tor-Unterstützung
Verfügbar
Vorfälle & Historie
Bestätigte Sicherheitsvorfälle, transparent mit Auswirkung auf den Trust-Score
09.09.2026 – Fake-Sicherheitswarnung an rund 347.000 Abonnenten über kompromittierten Newsletter-Account
Angreifer übernahmen Trezors Konto beim Newsletter-Dienstleister Brevo und verschickten am 09.09.2026 (ca. 21:30 MESZ) die Mail "Critical Security Alert: STM32 Entropy Vulnerability" an rund 347.000 Abonnenten. Sie behauptete eine erfundene Schwäche bei der Seed-Erzeugung und führte auf eine Phishing-Domain, einzelne Varianten forderten eine xPub-Verifizierung. Trezor nahm die Domain binnen 20 Minuten offline, trennte das Brevo-Konto und warnte öffentlich. Bei Brevo lagen laut Trezor nur E-Mail-Adressen von Newsletter-Abonnenten. Trezor-Geräte, Trezor Suite und Trezors Systeme waren nicht beteiligt, Verluste wurden nicht gemeldet.
Score-Effekt: -1, klingt ab bis 03/2027
13.08.2026 – Datenleck beim Logistikpartner ShipMonk: rund 81.000 Kunden betroffen
Über eine SQL-Injection-Lücke in der Analyse-Software Metabase wurden beim Versandpartner ShipMonk Kundendaten (Name, E-Mail, Telefon, Adresse, Bestellnummer) abgegriffen. Am 13.08.2026 meldete Trezor rund 14.000 Betroffene, am 07.09.2026 wurde die Zahl auf rund 81.000 erhöht (u. a. 67.000 US-Kunden mit Bestellungen von 11/2019 bis 08/2021, deren Daten ShipMonk trotz Zusage nicht gelöscht hatte). Trezor erklärt, Geräte und Betrieb seien nicht betroffen, und warnt vor Phishing. Am 10.09.2026 folgte eine Phishing-Mail über einen kompromittierten E-Mail-Dienstleister.
Score-Effekt: -2, klingt ab bis 02/2027
21.07.2026 – Ethereum-Signierung bestätigt nicht die vollständigen Calldata (CVE-2026-65058)
Im Ethereum-sign_tx-Ablauf der Firmware von Trezor Safe 3/5/7 wurde nur der erste Calldata-Abschnitt angezeigt/bestätigt, während die vollständigen Calldata signiert wurden – ein Angreifer hätte die signierte Transaktion unbemerkt verändern können. Behoben.
Score-Effekt: -2, klingt ab bis 01/2027
14.04.2026 – Mnemonic über einzelne Stromverbrauchsmessung rekonstruierbar (CVE-2025-69893)
Eine Seitenkanal-Schwachstelle in der BIP-39-Mnemonic-Verarbeitung (Trezor One, T, Safe; Firmware 1.13.0-1.14.0) erlaubte einem Angreifer mit physischem Zugriff während der Ersteinrichtung, das Mnemonic aus einer einzigen Stromverbrauchsmessung zu rekonstruieren. Behoben.
Score-Effekt: -2, klingt ab bis 10/2026
17.01.2024 – Support-Portal gehackt: Daten von rund 66.000 Nutzern betroffen
Bei einem externen Ticketsystem für den Support wurden Namen und E-Mail-Adressen von rund 66.000 Nutzern abgegriffen, die seit Dezember 2021 den Support kontaktiert hatten. Es folgten Phishing-Mails, gestohlene Gelder wurden nicht gemeldet.
Score-Effekt: -1, klingt ab bis 01/2025
08.08.2019 – Seitenkanal-Angriff über OLED-Display-Stromverbrauch bei Trezor One (CVE-2019-14353)
Bei Trezor One vor Firmware 1.8.2 konnte der Stromverbrauch des zeilenbasierten OLED-Displays teilweise auf dem Bildschirm angezeigte Geheimnisse (PIN, BIP39-Mnemonic) offenlegen.
Score-Effekt: -1, klingt ab bis 02/2020
Trust-Score-Verlauf
Rekonstruiert aus 6 Vorfällen mit Score-Auswirkung
Starke Auswirkung
Leichte Auswirkung
Ohne Änderung
Ist Trezor Suite seriös?
Trezor Suite hat einen Trust-Score von 7/10, aktuell sind 3 ungelöste Vorfälle erfasst (Details oben) – vor einer Nutzung lohnt sich ein Blick darauf. Diese Einschätzung basiert auf unserem Trust-Score-System und den oben dokumentierten Vorfällen – sie ersetzt keine eigene Prüfung.
Beschreibung
Trezor Suite ist die offizielle Companion-App für die Trezor-Hardware-Wallets, eine der ältesten und am besten dokumentierten Hardware-Wallet-Serien am Markt. Private Keys verlassen nie das Gerät, die Software ist größtenteils Open Source.
12.10.2026 –
Vorfall ergänzt: Ethereum-Signierung bestätigt nicht die vollständigen Calldata (CVE-2026-65058)
12.10.2026 –
Vorfall ergänzt: Mnemonic über einzelne Stromverbrauchsmessung rekonstruierbar (CVE-2025-69893)
12.10.2026 –
Vorfall ergänzt: Seitenkanal-Angriff über OLED-Display-Stromverbrauch bei Trezor One (CVE-2019-14353)
21.09.2026 –
Vorfall ergänzt: Fake-Sicherheitswarnung über Newsletter-Konto
20.09.2026 –
Trust-Score aktualisiert (8 → 7)
20.09.2026 –
Vorfall ergänzt: Datenleck beim Logistikpartner (81.000 Kunden)
Domain
trezor.io
Öffnen →
Update-Feed
Lade aktuelle Einträge...
Aktuell keine Einträge verfügbar.
Kostenlos anmelden, um Dienste zu favorisieren und bei Änderungen (z.B. Score-Anpassungen) automatisch benachrichtigt zu werden.
Gesamt-Score: 60% Privacy + 40% Trust
Score-Berechnung
▾
Basis50
Garantiert kein KYC+25
Strikte No-Logs-Politik+5
Tor-/I2P-Adresse verfügbar+5
Keine Registrierung nötig+5
Privacy Score90 / 100
Bestätigte Merkmale · 11
▾
Garantiert kein KYC
Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.
+25
Strikte No-Logs-Politik
Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.
+5
Quelloffen
Der Quellcode ist öffentlich einsehbar und überprüfbar.
0
Tor-/I2P-Adresse verfügbar
Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.
+5
Keine Registrierung nötig
Der Dienst kann ohne Account-Erstellung genutzt werden.
+5
Von uns geprüft
Der Eintrag wurde von einem Admin manuell verifiziert.
0
Atomic Swaps
Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.
+3
Non-Custodial
Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.
+3
Peer-to-Peer-Netzwerk
Läuft über ein dezentrales Netzwerk statt zentraler Server.
+2
Akzeptiert Monero
Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.
+5
Lightning-Unterstützung
Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.
+2
P = Beitrag zum Privacy Score. Faktoren, die von mindestens 3 Nutzern mehrheitlich abgelehnt wurden, fließen nicht mehr in die Summe ein. Die finalen Scores oben werden zusätzlich redaktionell geprüft.
Bewertungen & Kommentare
Über Kommentare
- • Kommentare sind für alle sichtbar, ohne vorherige Freischaltung.
- • Wir moderieren nur bei klaren Regelverstößen (Spam, Beleidigungen).
- • Prüfe Angaben in Kommentaren immer zusätzlich eigenständig, bevor du ihnen vertraust.
0
0 Bewertungen
Würdest du diesen Dienst weiterempfehlen?
Anonyme Schnell-Einschätzung der Community, ohne Login - ersetzt nicht die ausführlichen Bewertungen unten.
Noch keine Stimmen - sei der Erste.
KI-Zusammenfassung
Aktualisiert am 08.08.2026
Pro
Sehr etablierte Marke mit langer Historie
Trezor Suite quelloffen
Grosse Community und ausfuehrliche Dokumentation
Contra
Kauf ueber offizielle Kanaele erfordert meist Zahlung mit nachvollziehbaren Zahlungsmitteln
In der Vergangenheit vereinzelt Phishing-Kampagnen, die sich gegen Trezor-Nutzer richteten (nicht die Hardware selbst betroffen)
Noch keine Bewertungen. Sei der Erste!