#Tether冻结Ledger盗窃案相关USDT
$Ledger wurde Opfer eines groß angelegten Diebstahls von Geldern. Der Schaden wird auf über 86 Millionen US-Dollar geschätzt und betrifft Hunderte von Wallets.
Das Kernproblem lag bei einem autorisierten Händler.
Ledger hat den südostasiatischen Händler CryptoBilis aufgefordert, den Verkauf und Versand auszusetzen. Nutzer, die in den vergangenen 90 Tagen über diesen Händler ein Gerät gekauft haben, sollten laut Ledger Folgendes beachten: Wer es noch nicht eingerichtet hat, sollte das nicht tun; wer es bereits eingerichtet hat, sollte seine Vermögenswerte übertragen.
CZs Einschätzung: Das sehe nach einem Lieferkettenangriff aus, der auf einen einzelnen Anbieter beschränkt sei. Eine kleine Zahl von Nutzern könnte gefälschte oder manipulierte Geräte erhalten haben.
Der ehemalige CEO von Mt. Gox zerlegte sogar ein Gerät und entdeckte einen Spionagechip, der in der Dichtung des Bildschirms versteckt war und die Wiederherstellungsphrase über LTE aus der Ferne übermitteln konnte.
Das ist das Ironische an Hardware-Wallets:
Man kauft sie, damit „der private Schlüssel nicht mit dem Internet verbunden ist“.
Doch Angreifer können das „Netz“ nach der Herstellung und noch bevor das Gerät bei dir ankommt, darin installieren.
In dem Moment, in dem du deine Wiederherstellungsphrase eingibst, ist sie bereits übermittelt.
Die Sicherheit einer Hardware-Wallet hängt nie allein vom Chip ab.
Sie hängt davon ab, bei wem du sie gekauft hast.
Gibt es also andere, sicherere Möglichkeiten, Kryptowährungen aufzubewahren?
$Ledger wurde Opfer eines groß angelegten Diebstahls von Geldern. Der Schaden wird auf über 86 Millionen US-Dollar geschätzt und betrifft Hunderte von Wallets.
Das Kernproblem lag bei einem autorisierten Händler.
Ledger hat den südostasiatischen Händler CryptoBilis aufgefordert, den Verkauf und Versand auszusetzen. Nutzer, die in den vergangenen 90 Tagen über diesen Händler ein Gerät gekauft haben, sollten laut Ledger Folgendes beachten: Wer es noch nicht eingerichtet hat, sollte das nicht tun; wer es bereits eingerichtet hat, sollte seine Vermögenswerte übertragen.
CZs Einschätzung: Das sehe nach einem Lieferkettenangriff aus, der auf einen einzelnen Anbieter beschränkt sei. Eine kleine Zahl von Nutzern könnte gefälschte oder manipulierte Geräte erhalten haben.
Der ehemalige CEO von Mt. Gox zerlegte sogar ein Gerät und entdeckte einen Spionagechip, der in der Dichtung des Bildschirms versteckt war und die Wiederherstellungsphrase über LTE aus der Ferne übermitteln konnte.
Das ist das Ironische an Hardware-Wallets:
Man kauft sie, damit „der private Schlüssel nicht mit dem Internet verbunden ist“.
Doch Angreifer können das „Netz“ nach der Herstellung und noch bevor das Gerät bei dir ankommt, darin installieren.
In dem Moment, in dem du deine Wiederherstellungsphrase eingibst, ist sie bereits übermittelt.
Die Sicherheit einer Hardware-Wallet hängt nie allein vom Chip ab.
Sie hängt davon ab, bei wem du sie gekauft hast.
Gibt es also andere, sicherere Möglichkeiten, Kryptowährungen aufzubewahren?