ledger

🚨 DAS LEDGER STEIGERT DIE SICHERHEITSFÜHRUNG MIT OD... 🦈

📊 Ledgers neuer Dual-Role CIO/CSO bündelt Netzwerk-, Produkt- und Unternehmensrisiken unter einer erfahrenen Führungspersönlichkeit und zieht die institutionelle Sicherheitslinie noch enger. 🔍 Oded Blatmans Fireblocks-Hintergrund signalisiert eine stärkere Ausrichtung auf safeguards in Custodial-Qualität – ein Schritt, der Liquiditätszuflüsse von risikoscheuen Fonds verstärken könnte. 📈 Das einheitliche Kommando reduziert interne Reibung, was potenziell Ledgers Produkt-Roadmap schärft und seine Burg gegen Angriffe über die Lieferkette weiter festigt.

💬 Wie wird dieses strukturelle Upgrade die Hardware-Wallet-Prämie für institutionelle Portfolios umgestalten? 👇

⚠️ Keine Finanzberatung. Verwalte stets dein Risiko. 🛡️

🏷️ #LEDGER #Security #CIO #HardwareWallet #Crypto

🔥 💎

🚀 DAS LEDGER ENTHÜLLT NEUEN SICHERHEITS-COMMANDER 🦈

📊 Ledger’s neueste Executive-Umstrukturierung setzt Oded Blatman—ehemals bei Fireblocks—an die Spitze von CIO und CSO, mit der Zusammenführung von Technologie und Sicherheit unter einem Dach. Diese Konsolidierung signalisiert einen noch strafferen Schutz für Netzwerk-, Produkt- und Arbeitsplatzebenen und schärft den Schutzwall gegen sich weiterentwickelnde Bedrohungen. 🛡️ Smart-Money-Insider gehen davon aus, dass der Schritt das Vertrauen institutioneller Akteure stärken könnte und möglicherweise den Weg für größere Zuflüsse aus dem Verwahrungsbereich ebnet.

💬 Wird dieses Upgrade für die Doppelrolle eine neue Welle der Unternehmens-Übernahme für Hardware Wallets auslösen? 👇

⚠️ Keine Finanzberatung. Gehen Sie immer mit Ihrem Risiko umsichtig um. 🛡️

🏷️ #LEDGER #SecurityUpgrade #CryptoInfrastructure #HardwareWallet #Crypto

🔥 🦈

CTO Ledger fordert Verantwortung der KI-Jäger, warnt vor „Clickbait“

- Ledger und Trezor sind der Ansicht, dass Forscher in der Verantwortung stehen, ihre Erkenntnisse zu veröffentlichen, wenn der Anbieter einen Fehler nicht innerhalb der vereinbarten Offenlegungsfrist behebt.
- Der CTO von Ledger betont, wie wichtig ein verantwortungsbewusstes Melden von Fehlern ist, und warnt vor Verhaltensweisen, die auf „Clickbait“ (Attention Farming) setzen und die Community irreführen.
- Der Artikel hebt die Verantwortung von Sicherheitsforschern im Krypto-Bereich hervor, insbesondere wenn es um KI und Hardware-Wallets geht.

#BinanceSquare #CryptoNews #Ledger #Trezor #AI Security

$btc $eth

vlikevn Titanbot

Quelle: CoinTelegraph

Die Märkte verzeichnen in jüngster Zeit eine leichte Korrektur und notieren bei $BTC 89.100 Dollar, nachdem sie auf $ETH 2.925 Dollar zurückgegangen sind. Andererseits bereitet das Unternehmen Ledger mit Unterstützung von Goldman Sachs und Barclays einen riesigen Börsengang im Wert von 4 Milliarden Dollar vor. Laut dem PwC-Bericht hat die institutionelle Krypto-Adoption mittlerweile einen unumkehrbaren Wendepunkt überschritten. Diese Entwicklungen zeigen, dass sich die Integration der Branche in die traditionelle Finanzwelt beschleunigt. #Bitcoin #Ledger #Crypto

⚖️ Ledger sieht sich in den USA einer Sammelklage über 500 Mio. $ gegenüber.
Dem Unternehmen wird vorgeworfen, den Exploit vom Dezember 2023 in seiner Bibliothek Connect Kit heruntergespielt zu haben, wodurch kritische Daten und Angriffsvektoren für Nutzer kompromittiert wurden. In Web3 wird Sicherheit nicht vorausgesetzt: Sie wird überprüft.
👉 Prüfe deine Wallet heute: Überprüfe aktive Berechtigungen in Tools wie Revoke.cash, widerrufe unbegrenzte Vertragsgenehmigungen (unlimited allowances) und implementiere Multisig-Adressen, um exponierte Signer zu isolieren.
#Ledger #CryptoSecurity #Web3 #BinanceSquare
$BTC
$BNB
$SOL

Ledger sieht sich wegen angeblichen Datenlecks und Krypto-Diebstahls mit einer Klage über 500 Mio. $ konfrontiert

#Ledger sieht sich einer vorgeschlagenen Sammelklage gegenüber, die mindestens 500 Mio. $ fordert, wegen des Vorwurfs, dass Sicherheits- und Offenlegungsfehler im Zusammenhang mit einem Vorfall im Dezember 2023 Kunden Krypto-Diebstahl und andere finanzielle Verluste ausgesetzt hätten. Der Kläger Douglas Kim behauptet, Betrüger hätten kompromittierte Kundendaten genutzt, um sich als Ledger-Mitarbeiter auszugeben und fast 1,95 Mio. $ in Krypto zu stehlen.

In der Klage wird behauptet, dass Angreifer über Phishing Zugriff auf das NPMJS-Konto eines ehemaligen Ledger-Mitarbeiters erlangten, nachdem das Unternehmen dessen Zugriffsrechte nicht widerrufen hatte. Anschließend luden die Angreifer eine bösartige Version des Ledger Connect Kit hoch, die darauf ausgelegt war, Nutzer dazu zu bringen, Transaktionen zu genehmigen, die Gelder an von den Angreifern kontrollierte Wallets umleiteten; eine Schwachstelle, die Ledger später einräumte.

👉 crypto.news/ledger-sued-for-500m-over-alleged-data-breach-and-crypto-theft/

🚨 Ledger verklagt!
Schadensersatz in Höhe von mindestens 500 Millionen US-Dollar, rund 2 Millionen US-Dollar in Krypto-Assets gestohlen – wessen Schuld ist das eigentlich?

Gruppe: 点击进入玖玖的粉丝群

Am 27. August reichte ein Nutzer in einem Bundesgericht in den USA (Southern District of New York) Klage ein und vertritt eine vorgeschlagene nationale Sammelklage. Er wirft Ledger vor, Probleme mit dem Datenschutz, Sicherheitsmaßnahmen und der Offenlegung des Vorfalls zu haben. Noch entscheidender: Der Kläger behauptet, dass ihm am Ende Krypto-Assets im Wert von fast 1,95 Millionen US-Dollar verloren gegangen seien.

Diese Klage sucht derzeit eine Entschädigung in Höhe von mindestens 500 Millionen US-Dollar – möglicherweise sogar mit weiterem Spielraum nach oben. Doch was wirklich Beachtung verdient, ist nicht nur die Zahl „500 Millionen US-Dollar“, sondern ein zentrales Problem, dem Ledger-Nutzer langfristig gegenüberstehen: Wenn Angreifer Zugriff auf Ihre persönlichen Informationen haben, müssen sie dann wirklich noch ein Hardware-Wallet knacken? 😨

Einer der Streitpunkte in diesem Fall ist der Sicherheitsvorfall rund um den Ledger Connect Kit im Dezember 2023. Damals wurde das NPMJS-Konto eines ehemaligen Ledger-Mitarbeiters angegriffen. Die Angreifer nutzten die gestohlenen Berechtigungen, um eine bösartige Version des Connect Kit zu veröffentlichen. Nutzer, die bestimmte der betreffenden Apps verwendeten, könnten dazu verleitet worden sein, bösartige Transaktionen zu signieren, was schließlich zur Übertragung von Geldern führte.

Ledger räumte damals Probleme beim Widerruf von Zugriffsbefugnissen ein und erklärte, das Hardware-Wallet selbst sei nicht direkt kompromittiert worden. Doch diese Klage erhebt schwerwiegendere Vorwürfe:
Die Angreifer hätten nicht nur technische Angriffsmöglichkeiten erhalten, sondern zuvor geleakte Kundendaten auch für gezielte Betrugsmaschen genutzt. Der Kläger Kim erklärt, dass er im Februar 2025 einen Anruf erhalten habe – angeblich von Ledger- und Coincover-Mitarbeitern. Ihm wurde mit dem Hinweis auf ein Risiko für sein Konto dazu geraten, eine gefälschte Website aufzusuchen.

Anschließend bediente er das Gerät gemäß den Anweisungen der Anrufer.
Zwei Tage später stellte er fest, dass seine Krypto-Assets bereits abgezogen worden waren – mit einem Verlust von rund 1,948 Millionen US-Dollar.
Und genau das zeigt ein sehr reales Problem im Bereich der Hardware-Wallets:
Hardware-Wallets werden vielleicht nicht „geknackt“, aber der Nutzer selbst wird möglicherweise „reingelegt“.
Wenn Angreifer wissen, wie Sie heißen, Ihre E-Mail-Adresse und Telefonnummer kennen – ja sogar wissen, dass Sie tatsächlich Nutzer einer bestimmten Wallet-Marke sind – kann die Erfolgsquote gezielter Phishing-Angriffe stark steigen.

Klicken Sie auf das Profilbild, um der 99er-Chatgruppe beizutreten und täglich Strategien zu erhalten 🚀
#Ledger #加密货币 #硬件钱包

OneKey zeigt den Austauschangriff auf die Ethereum-App von Ledger erneut

- OneKey hat erfolgreich eine öffentlich bekannte Ausnutzung einer Schwachstelle in einer älteren Version der Ledger-App in deren Laborumgebung nachgestellt.
- Diese Schwachstelle wurde von Ledger in der Ethereum-App-Version 1.22.2 behoben.
- Während dieser Nachstellung gingen keine Gelder der Nutzer verloren.
- Die RSS-Quelle liefert keine weiteren Details zur Angriffsmethode oder zum Ausmaß der Auswirkungen.

#BinanceSquare #CryptoNews #Ledger #Ethereum #Security

$eth

vlikevn Titanbot

Quelle: CoinTelegraph

OneKey hat einen Transaktionsersetzungsangriff auf eine alte Ledger-App-Version nachgestellt. Ledger hat das Problem in ihrem neuesten Ethereum-App-Update behoben und es wurden keine Gelder verloren.

#Ledger #Security ‎

OneKey hat einen Ledger-Exploit gerade öffentlich von Anfang bis Ende nachgebaut

- die Behauptung: Ledgers Ethereum-App (v1.22.1) könnte eine Transaktion signieren, die sich von der auf dem Bildschirm angezeigten unterscheidet
- du bestätigst Transaktion A
- das Gerät signiert tatsächlich Transaktion B, die du nie gesehen hast
- end-to-end nachgebaut, keine Theorie

Ledger hat es in 1.22.3 behoben, update oder bleibt ungeschützt

ich kann das selbst nicht verifizieren, aber ein Wettbewerber, der in der Öffentlichkeit eine exakte Versionsnummer nennt, ist nicht nichts.

Gib deine Ledger-Firmware-Version unten an — mal sehen, wie viele von euch schon aktualisiert haben.

habe meine schon geprüft)
#oneKey #Ledger #exploit
$ETH

🚨 OneKey Sicherheitsteam hat eine Ledger-Sicherheitslücke reproduziert: Bei angegriffenen Nutzern kann es zu dem Fall kommen, dass „genehmigter Inhalt und tatsächlich ausgeführter Handel nicht übereinstimmen“. Bitte prüfen Sie vor der Signatur unbedingt die Transaktionsdetails sorgfältig und bleiben Sie wachsam.

#Ledger #ETH #OneKey

Für Twitter-Exemplare optimiert:

🚨 Details zur Offenlegung einer Ledger-Sicherheitslücke: Die auf dem Gerätebildschirm angezeigten Parameter können sich von den endgültigen Signaturparametern unterscheiden.
Empfehlung: Aktualisieren Sie das Ledger Secure SDK und prüfen Sie die Transaktionsdetails vor der Signierung sorgfältig.
#Ledger #LSB023 #LedgerSecureSDK

假 Ledger 应用混进苹果商店，一周卷走 950 万美元

Die außergewöhnlichste Sicherheits-Story dieser Woche: Eine gefälschte Wallet-App, die vorgibt, von Ledger zu stammen, hat tatsächlich die App-Store-Prüfung bestanden und innerhalb von nur einer Woche rund 9,5 Millionen US-Dollar von mehr als 50 Nutzern gestohlen.

„Nur im offiziellen Store herunterladen“ reicht auch nicht mehr. Drei Rettungsmaßnahmen:

Vor dem Download Entwickler prüfen: Offiziell ist Ledger SAS. Wer nach dem Seed/Recovery-„Mnemonic“-Phrase fragt = zu 100% eine Fake-App. Echte Wallets niemals anfassen—sofort löschen und das Vermögen auf eine neue Adresse übertragen.

Glaubst du immer noch „Store-Download = sicher“? Schreib es in die Kommentare.

#钱包安全 #Ledger #加密货币安全

🔒 Ledger: Sicherheits-Update für Bitcoin-Wallets ist notwendig, um den Entwicklungen der KI zu begegnen

Charles Guillemette, technischer Direktor bei Ledger, erklärte, dass der jüngste Coldcard-Exploiting-Vorfall die wachsende Bedeutung von gerätegestützten, auf Zufall basierenden Generatoren für die Sicherung von Bitcoin-Wallets hervorhebt. Guillemette betonte zudem, dass KI die Sicherheitslandschaft von Wallets neu gestaltet und daher fortlaufende Aktualisierungen der Sicherheitsprotokolle erforderlich macht.

━━━━━━━━━━━━━━
📊 Auswirkung: 📈 Hoch
🏷️ SECURITY

#Ledger #Coldcard #Bitcoin #Security #AI

📰 Quelle: decrypt.co

Ich habe den ganzen Vormittag über diese Geschichte mit externen Wallets („Wallets“) nachgedacht. Und so habe ich das als Anfänger in meinem Kopf übersetzt.

Auf Binance behalten: Das ist wie, seine Schmuckstücke in den Tresor eines großen Luxus-Hotels zu legen. Das ist ultra-sicher, sie kümmern sich um alles für euch, und wenn ihr den Code verliert, kann euch der Direktor des Hotels helfen. Aber technisch gesehen gehört euch der Tresor nicht.

Die physische Wallet (Ledger/Trezor): Das ist der versteckte Tresor unter eurem Bett. Ihr seid der alleinige Herr im Haus. Aber Achtung: Wenn ihr den Schlüssel verliert, KANN EUCH NIEMAND helfen. Das Geld ist für immer verloren.

Da ich die Erinnerung eines Goldfischs habe und nur ein paar Euro in $BNB, bleibe ich vorerst im Hotel! 😂
Stimmt ihr dieser Gegenüberstellung zu? 👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

⚠️BENUTZER MIT #LEDGER VERLIERT $1 MILLION IN EINEM PHISHING-SCHEMA

Ein Ledger-Nutzer hat $1 Million verloren, nachdem er einen gefälschten Brief erhalten hatte, der sich als technischer Support von Ledger ausgab.

Der Brief leitete das Opfer auf eine Phishing-Website weiter, wo es seine Seed-Phrase eingab, wodurch die Angreifer in der Lage waren, seine Wallet zu leeren.
$BTC
$SOL
$USDC

Der bekannte On-Chain-Forscher ZachXBT hat Hardware-Wallets kritisiert

Seiner Meinung nach eignen sie sich nicht für die Aufbewahrung großer Summen, da es Verwundbarkeiten, eine schlechte Benutzerfreundlichkeit und regelmäßige Ausfälle bei App-Updates gibt

Ledger wurde als die schlechteste Option bezeichnet, weil Updates der Ledger-Live-Software oft grundlegende Funktionen kaputtmachen

Für die Sicherheit riet er, ein separates iPhone zu verwenden, das ausschließlich zur Verwaltung von Kryptowährungen genutzt wird

#HardwareWallet #ZachXBT #Ledger

【Hardware-Wallet auch nicht sicher? Ledger Cold Wallet von Hackern durchbrochen】

Kürzlich ist in der Krypto-Szene wieder etwas Großes passiert: Die als „am sichersten“ geltende Hardware-Wallet Ledger wurde offenbar von Hackern geknackt!😱

Seit langem sind Hardware-Wallets die erste Wahl für die „alten Hasen“ in der Branche, um große Vermögenswerte aufzubewahren. Ledger ist dabei sogar die führende Marke. Doch dieses Ereignis erschüttert das Vertrauen: Selbst das sogenannte Cold Wallet, das als „Offline-Speicherung“ und „physisch vom Internet getrennt“ gilt, ist nicht mehr absolut sicher.

🔍 Was lernen wir daraus?

1️⃣ Es gibt keine absolute Sicherheitslösung
Cold Wallet ≠ 100% sicher, sondern senkt lediglich das Risiko, angegriffen zu werden

2️⃣ Angriffe auf die Lieferkette und Schwachstellen in der physischen Sicherheit
Hacker müssen nicht unbedingt das Gerät selbst knacken. Lücken in der Lieferkette können genauso verheerend sein

3️⃣ Vermögenswerte auf mehrere Speicherorte zu verteilen ist Pflicht
Legt die Eier nicht in einen einzigen Korb: Multi-Signatur, sowie die Trennung von Hot- und Cold-Wallets ist eine stabilere Strategie

4️⃣ Sicherheitsgewohnheiten sind wichtiger als das Gerät
Offenlegung der Seed-Phrase, Phishing-Signaturen, gefälschte Firmware-Updates … Viele Male liegt die Schwachstelle beim Menschen und nicht in der Maschine

💡 Insider-Tipp aus der Szene: Egal, welches Wallet ihr verwendet—prüft regelmäßig Firmware-Updates, verifiziert offizielle Kanäle und verteilt die Vermögenswerte. Legt niemals euer ganzes Geld auf ein einziges Gerät.

Wie speichert ihr euer Vermögen aktuell? Stellt eure Meinung gern im Kommentarbereich vor👇

#硬件钱包 #加密安全 #Ledger

☠️ #Ledger Betrug Wurde Physisch. Jemand Hat Bere Already $1M Verloren.

🟠Ledger-Besitzer erhalten Briefe an ihre Wohnadressen — offizielle Logos, Warnungen vor Bedrohungen durch Quantencomputer und einen QR-Code für ein "dringendes Sicherheitsupdate."

🟠Der QR führt zu einer Phishing-Seite, die nach einer Seed-Phrase fragt. Eine Person hat geantwortet und $1M verloren. #Wallet wurde sofort abgezogen.

🟠Die Adressen stammen aus dem Ledger-Datenleck von 2020 — 270k Kundenaufzeichnungen, die durchgesickert sind und nie wirklich verschwunden sind. Die #Database hat gerade einen neuen Anwendungsfall gefunden.

🟠Das Schema hat sich weiterentwickelt: E-Mail-Kampagnen haben nicht gut genug konvertiert, also gibt es jetzt physische Post. Offenes Kuvert, überzeugende Texte, Quantenbedrohungserzählung. Schwerer abzulehnen als ein Spam-Ordner.

🟠leLedger sendet niemals physische Briefe. Fragt niemals nach einer Seed-Phrase. Unter keinen Umständen. Aus keinem Grund.

💀 Ein Datenleck von 2020 generiert immer noch Opfer im Jahr 2025 — nur mit besserer Produktionsqualität. Seed-Phrase geht rein, Guthaben geht raus. Es spielt keine Rolle, ob die Anfrage per E-Mail, #websites , oder in einem Briefumschlag mit einem Logo erfolgt.
#SECPausesNewETFApplicationReview @WISE PUMPS

Ledger-Kaltwallet-Angriff löst hitzige Debatten in der Community aus. Als einer der weltweit größten Hersteller von Hardware-Wallets setzt Ledger seit jeher auf „Offline-Private-Keys, niemals online“. Dass nun die Kaltseite kompromittiert wurde, erschüttert zweifellos das Vertrauen einiger Nutzer.

Aus technischer Sicht sind die derzeit öffentlich verfügbaren Informationen noch unvollständig. Achten Sie auf Folgendes:
1️⃣ Ob der Angriff eine Manipulation auf Ebene der Lieferkette betrifft oder ob der Benutzer durch Phishing im Bedienablauf getäuscht wurde
2️⃣ Umfang der betroffenen Nutzer und die Höhe der finanziellen Verluste
3️⃣ Der offizielle Rückverfolgungsbericht (Root-Cause) von Ledger sowie das Entschädigungs-/Kompensationskonzept

Eine Kaltwallet ≠ absolute Sicherheit. Hardware ist nur ein Teil zur Risikoreduzierung. Ebenso entscheidend sind die physische Trennung des Seed-/Wiederherstellungssatzes, die Firmware-Verifikation, sowie Gewohnheiten wie die zweimalige Bestätigung von Transaktionen.

Das Sicherheits-„Mythos“-Narrativ rund um Hardware-Wallets wird gerade neu bewertet.🔐

#硬件钱包 #加密安全 #Ledger