🚨 Kann sich sogar eine Cold Wallet heimlich mit dem Internet verbinden? Ledger sorgt mit mutmaßlichem Spionagechip für Aufsehen!
Du glaubst, wenn du $BTC in eine Cold Wallet legst und der private Schlüssel nie online ist, bist du absolut sicher?
Ganz so einfach ist es möglicherweise nicht! 😨
Mark Karpelès, ehemaliger CEO von Mt. Gox, hat kürzlich den Fall einer zerlegten Ledger Nano X aus Malaysia geteilt. Im Inneren des Geräts wurden möglicherweise folgende Komponenten eingebaut:
🔴 Mikrocontroller
🔴 LTE-Mobilfunkmodul
🔴 eSIM und Antenne
🔴 Schaltkreise zum Abhören interner Daten
⚠️ Was ist daran am beängstigendsten?
Wenn Nutzer ihre Wallet zum ersten Mal einrichten, zeigt das Gerät nacheinander 24 Wörter der Wiederherstellungsphrase an.
Kann das eingebaute Gerät diese angezeigten Daten abhören, könnte es die Wörter heimlich aufzeichnen und sie anschließend über das Mobilfunknetz an Hacker senden.
Sobald die vollständige Wiederherstellungsphrase offengelegt ist, müssen Hacker deine Cold Wallet nicht einmal anfassen: Sie können die Wallet auf einem anderen Gerät wiederherstellen und deine Vermögenswerte abziehen!
Noch besorgniserregender ist:
✅ Die Verpackung sieht unversehrt aus
✅ Ein echter Ledger-Sicherheitschip kommt zum Einsatz
✅ Das Gerät besteht möglicherweise sogar den Genuine Check
Auch in der offiziellen Sicherheitsdokumentation von Ledger wird ausdrücklich darauf hingewiesen, dass der Genuine Check nicht alle zusätzlichen physischen Veränderungen erkennen kann – darunter auch Spionageimplantate!
Unterdessen hat Ledger angekündigt, die Fälle von Vermögensverlusten bei Nutzern im Zusammenhang mit dem südostasiatischen Händler CryptoBilis zu untersuchen, und den Verkauf sowie den Versand ausgesetzt.
💰 On-Chain-Forscher schätzen den mutmaßlichen Schaden auf über US$86M. Die Summe wurde jedoch noch nicht offiziell bestätigt. Auch ob ein direkter Zusammenhang zwischen dem Fall des zerlegten Geräts und den damit verbundenen Verlusten besteht, muss noch untersucht werden.
📌 Wenn du in den vergangenen 90 Tagen eine Ledger bei CryptoBilis gekauft hast, solltest du besonders auf offizielle Sicherheitshinweise achten.
Noch nicht eingerichtet: Richte das Gerät zunächst nicht ein.
Bereits in Gebrauch: Ziehe in Betracht, deine Vermögenswerte auf ein vertrauenswürdiges neues Gerät zu übertragen und eine völlig neue Wiederherstellungsphrase zu erstellen.
Denk daran: Eine neue Wallet mit der alten Wiederherstellungsphrase zu verwenden, bedeutet nicht, dass deine Vermögenswerte sicher sind!
💡 Dieser Vorfall hat der gesamten Crypto-Community eine Lektion erteilt:
**Privater Schlüssel offline ≠ absolute Sicherheit**
**Genuine Check bestanden ≠ keine physische Manipulation**
Eine Cold Wallet kann bestimmte Risiken verringern, aber sie kann nicht die absolute Sicherheit der gesamten Lieferkette garantieren.
🤔 Wenn sogar Cold Wallets Risiken bergen können: Würdest du $BTC lieber bei Binance lassen oder weiterhin selbst verwahren?
#bitcoin #Ledger #crypto #ColdWallet
Du glaubst, wenn du $BTC in eine Cold Wallet legst und der private Schlüssel nie online ist, bist du absolut sicher?
Ganz so einfach ist es möglicherweise nicht! 😨
Mark Karpelès, ehemaliger CEO von Mt. Gox, hat kürzlich den Fall einer zerlegten Ledger Nano X aus Malaysia geteilt. Im Inneren des Geräts wurden möglicherweise folgende Komponenten eingebaut:
🔴 Mikrocontroller
🔴 LTE-Mobilfunkmodul
🔴 eSIM und Antenne
🔴 Schaltkreise zum Abhören interner Daten
⚠️ Was ist daran am beängstigendsten?
Wenn Nutzer ihre Wallet zum ersten Mal einrichten, zeigt das Gerät nacheinander 24 Wörter der Wiederherstellungsphrase an.
Kann das eingebaute Gerät diese angezeigten Daten abhören, könnte es die Wörter heimlich aufzeichnen und sie anschließend über das Mobilfunknetz an Hacker senden.
Sobald die vollständige Wiederherstellungsphrase offengelegt ist, müssen Hacker deine Cold Wallet nicht einmal anfassen: Sie können die Wallet auf einem anderen Gerät wiederherstellen und deine Vermögenswerte abziehen!
Noch besorgniserregender ist:
✅ Die Verpackung sieht unversehrt aus
✅ Ein echter Ledger-Sicherheitschip kommt zum Einsatz
✅ Das Gerät besteht möglicherweise sogar den Genuine Check
Auch in der offiziellen Sicherheitsdokumentation von Ledger wird ausdrücklich darauf hingewiesen, dass der Genuine Check nicht alle zusätzlichen physischen Veränderungen erkennen kann – darunter auch Spionageimplantate!
Unterdessen hat Ledger angekündigt, die Fälle von Vermögensverlusten bei Nutzern im Zusammenhang mit dem südostasiatischen Händler CryptoBilis zu untersuchen, und den Verkauf sowie den Versand ausgesetzt.
💰 On-Chain-Forscher schätzen den mutmaßlichen Schaden auf über US$86M. Die Summe wurde jedoch noch nicht offiziell bestätigt. Auch ob ein direkter Zusammenhang zwischen dem Fall des zerlegten Geräts und den damit verbundenen Verlusten besteht, muss noch untersucht werden.
📌 Wenn du in den vergangenen 90 Tagen eine Ledger bei CryptoBilis gekauft hast, solltest du besonders auf offizielle Sicherheitshinweise achten.
Noch nicht eingerichtet: Richte das Gerät zunächst nicht ein.
Bereits in Gebrauch: Ziehe in Betracht, deine Vermögenswerte auf ein vertrauenswürdiges neues Gerät zu übertragen und eine völlig neue Wiederherstellungsphrase zu erstellen.
Denk daran: Eine neue Wallet mit der alten Wiederherstellungsphrase zu verwenden, bedeutet nicht, dass deine Vermögenswerte sicher sind!
💡 Dieser Vorfall hat der gesamten Crypto-Community eine Lektion erteilt:
**Privater Schlüssel offline ≠ absolute Sicherheit**
**Genuine Check bestanden ≠ keine physische Manipulation**
Eine Cold Wallet kann bestimmte Risiken verringern, aber sie kann nicht die absolute Sicherheit der gesamten Lieferkette garantieren.
🤔 Wenn sogar Cold Wallets Risiken bergen können: Würdest du $BTC lieber bei Binance lassen oder weiterhin selbst verwahren?
#bitcoin #Ledger #crypto #ColdWallet