Stell dir vor: Du kaufst im Juni bei 65.000 den Dip und steigst mit 80 BTC ein.
1,38 Mio. Dollar Buchgewinn – also beschließt du, alles auf eine Ledger-Hardware-Wallet zu übertragen.
Eine Woche später: alles verkauft, Kontostand null 🫡
Weder wurde der Private Key geleakt noch ein falscher Smart Contract signiert.
Die Ledger stammte vom südostasiatischen Händler CryptoBillis. An der Stelle des Display-Puffers war eine LTE-eSIM eingelötet.
Beim Anzeigen der Seed Phrase wurde sie live übertragen – der Angreifer schlug im richtigen Moment zu.
MistTrack hat die Verluste bislang auf fast 90 Millionen Dollar beziffert. Mark Karpelès, ehemaliger CEO von Mt. Gox, hat das Gerät persönlich auseinandergenommen und den Trick überprüft.
Die zentrale Voraussetzung einer Hardware-Wallet ist die „physische Trennung“.
Eine SIM-Karte mit Internetzugang macht diese Voraussetzung komplett zunichte.
Kennt sich jemand aus und kann erklären, wie man sich vor solchen Supply-Chain-Angriffen schützt – außer direkt beim Hersteller zu kaufen? 🙏
Da kann man genauso gut bei der Börse den Dip kaufen: $BTC
1,38 Mio. Dollar Buchgewinn – also beschließt du, alles auf eine Ledger-Hardware-Wallet zu übertragen.
Eine Woche später: alles verkauft, Kontostand null 🫡
Weder wurde der Private Key geleakt noch ein falscher Smart Contract signiert.
Die Ledger stammte vom südostasiatischen Händler CryptoBillis. An der Stelle des Display-Puffers war eine LTE-eSIM eingelötet.
Beim Anzeigen der Seed Phrase wurde sie live übertragen – der Angreifer schlug im richtigen Moment zu.
MistTrack hat die Verluste bislang auf fast 90 Millionen Dollar beziffert. Mark Karpelès, ehemaliger CEO von Mt. Gox, hat das Gerät persönlich auseinandergenommen und den Trick überprüft.
Die zentrale Voraussetzung einer Hardware-Wallet ist die „physische Trennung“.
Eine SIM-Karte mit Internetzugang macht diese Voraussetzung komplett zunichte.
Kennt sich jemand aus und kann erklären, wie man sich vor solchen Supply-Chain-Angriffen schützt – außer direkt beim Hersteller zu kaufen? 🙏
Da kann man genauso gut bei der Börse den Dip kaufen: $BTC