Trezor Suite

Wallet

No reviews yet

Verified Checking...

Last updated: 20.09.2026

Excellent

KYC-Level

Good

Privacy

Good

Trust

Features

Tor Friendly Open Source No registration No-Logs

Tor support

Available

Incidents & History

Confirmed security incidents, shown transparently with their impact on the trust score

09.09.2026 – Fake-Sicherheitswarnung an rund 347.000 Abonnenten über kompromittierten Newsletter-Account

Angreifer übernahmen Trezors Konto beim Newsletter-Dienstleister Brevo und verschickten am 09.09.2026 (ca. 21:30 MESZ) die Mail "Critical Security Alert: STM32 Entropy Vulnerability" an rund 347.000 Abonnenten. Sie behauptete eine erfundene Schwäche bei der Seed-Erzeugung und führte auf eine Phishing-Domain, einzelne Varianten forderten eine xPub-Verifizierung. Trezor nahm die Domain binnen 20 Minuten offline, trennte das Brevo-Konto und warnte öffentlich. Bei Brevo lagen laut Trezor nur E-Mail-Adressen von Newsletter-Abonnenten. Trezor-Geräte, Trezor Suite und Trezors Systeme waren nicht beteiligt, Verluste wurden nicht gemeldet.

Score impact: -1, fading out by 03/2027

13.08.2026 – Datenleck beim Logistikpartner ShipMonk: rund 81.000 Kunden betroffen

Über eine SQL-Injection-Lücke in der Analyse-Software Metabase wurden beim Versandpartner ShipMonk Kundendaten (Name, E-Mail, Telefon, Adresse, Bestellnummer) abgegriffen. Am 13.08.2026 meldete Trezor rund 14.000 Betroffene, am 07.09.2026 wurde die Zahl auf rund 81.000 erhöht (u. a. 67.000 US-Kunden mit Bestellungen von 11/2019 bis 08/2021, deren Daten ShipMonk trotz Zusage nicht gelöscht hatte). Trezor erklärt, Geräte und Betrieb seien nicht betroffen, und warnt vor Phishing. Am 10.09.2026 folgte eine Phishing-Mail über einen kompromittierten E-Mail-Dienstleister.

Score impact: -2, fading out by 02/2027

21.07.2026 – Ethereum-Signierung bestätigt nicht die vollständigen Calldata (CVE-2026-65058)

Im Ethereum-sign_tx-Ablauf der Firmware von Trezor Safe 3/5/7 wurde nur der erste Calldata-Abschnitt angezeigt/bestätigt, während die vollständigen Calldata signiert wurden – ein Angreifer hätte die signierte Transaktion unbemerkt verändern können. Behoben.

Score impact: -2, fading out by 01/2027

14.04.2026 – Mnemonic über einzelne Stromverbrauchsmessung rekonstruierbar (CVE-2025-69893)

Eine Seitenkanal-Schwachstelle in der BIP-39-Mnemonic-Verarbeitung (Trezor One, T, Safe; Firmware 1.13.0-1.14.0) erlaubte einem Angreifer mit physischem Zugriff während der Ersteinrichtung, das Mnemonic aus einer einzigen Stromverbrauchsmessung zu rekonstruieren. Behoben.

Score impact: -2, fading out by 10/2026

17.01.2024 – Support-Portal gehackt: Daten von rund 66.000 Nutzern betroffen

Bei einem externen Ticketsystem für den Support wurden Namen und E-Mail-Adressen von rund 66.000 Nutzern abgegriffen, die seit Dezember 2021 den Support kontaktiert hatten. Es folgten Phishing-Mails, gestohlene Gelder wurden nicht gemeldet.

Score impact: -1, fading out by 01/2025

08.08.2019 – Seitenkanal-Angriff über OLED-Display-Stromverbrauch bei Trezor One (CVE-2019-14353)

Bei Trezor One vor Firmware 1.8.2 konnte der Stromverbrauch des zeilenbasierten OLED-Displays teilweise auf dem Bildschirm angezeigte Geheimnisse (PIN, BIP39-Mnemonic) offenlegen.

Score impact: -1, fading out by 02/2020

Trust Score History

Reconstructed from 6 incidents with score impact

Strong impact Light impact No change

Is Trezor Suite trustworthy?

Trezor Suite has a trust score of 7/10; there are currently 3 unresolved incidents on record (see details above) – worth a look before you use it. This assessment is based on our trust score system and the incidents documented above – it does not replace doing your own research.

Description

Trezor Suite ist die offizielle Companion-App für die Trezor-Hardware-Wallets, eine der ältesten und am besten dokumentierten Hardware-Wallet-Serien am Markt. Private Keys verlassen nie das Gerät, die Software ist größtenteils Open Source.

12.10.2026 – Vorfall ergänzt: Ethereum-Signierung bestätigt nicht die vollständigen Calldata (CVE-2026-65058)

12.10.2026 – Vorfall ergänzt: Mnemonic über einzelne Stromverbrauchsmessung rekonstruierbar (CVE-2025-69893)

12.10.2026 – Vorfall ergänzt: Seitenkanal-Angriff über OLED-Display-Stromverbrauch bei Trezor One (CVE-2019-14353)

21.09.2026 – Vorfall ergänzt: Fake-Sicherheitswarnung über Newsletter-Konto

20.09.2026 – Trust-Score aktualisiert (8 → 7)

20.09.2026 – Vorfall ergänzt: Datenleck beim Logistikpartner (81.000 Kunden)

Domain

trezor.io Open →

Update Feed

Loading latest entries...

Favorite View as forum thread

Overall score: 60% Privacy + 40% Trust

Score Calculation

▾

Base50

Garantiert kein KYC+25

Strikte No-Logs-Politik+5

Tor-/I2P-Adresse verfügbar+5

Keine Registrierung nötig+5

Privacy Score90 / 100

Confirmed Attributes · 11

▾

Garantiert kein KYC

Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.

+25

Strikte No-Logs-Politik

Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.

Quelloffen

Der Quellcode ist öffentlich einsehbar und überprüfbar.

Tor-/I2P-Adresse verfügbar

Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.

Keine Registrierung nötig

Der Dienst kann ohne Account-Erstellung genutzt werden.

Von uns geprüft

Der Eintrag wurde von einem Admin manuell verifiziert.

Atomic Swaps

Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.

Non-Custodial

Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.

Peer-to-Peer-Netzwerk

Läuft über ein dezentrales Netzwerk statt zentraler Server.

Akzeptiert Monero

Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.

Lightning-Unterstützung

Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.

P = contribution to the Privacy Score. Factors rejected by a majority of at least 3 users are no longer included in the total. The final scores above are additionally reviewed editorially.