#ledger暂停cryptobilis销售
【老韭观察】 ———— jetzt sind sogar die Händler nicht mehr sicher; drastisch gesagt: Selbst bei einer Bestellung über die offizielle Website kann nicht ausgeschlossen werden, dass jemand gezielt während des Transports manipuliert. Alte Smartphones sind jetzt Gold wert.
Über 86 Millionen US-Dollar mutmaßlich gestohlen! Ledger stoppt den Verkauf von CryptoBilis dringend, auch Hardware-Wallets müssen die Lieferkette überprüfen
Am 9. Oktober erklärte der Hardware-Wallet-Hersteller Ledger, dass er einen Fall von gestohlenen Krypto-Assets bei Nutzern in Südostasien untersucht und den Händler CryptoBilis aufgefordert hat, alle Verkäufe und Lieferungen von Ledger-Geräten vorübergehend einzustellen.
🔴 1. Warum setzt Ledger den Verkauf aus?
CryptoBilis ist ein Vertriebskanal von Ledger in Südostasien, dessen Geschäft Indonesien, Malaysia und die Philippinen umfasst.
Nach Erhalt von Berichten über Vermögensverluste forderte Ledger den Händler auf, alle Geräteverkäufe und Lieferungen auszusetzen und das Untersuchungsergebnis abzuwarten.
Der derzeit wichtigste Verdacht ist, ob es Probleme in der Lieferkette des Geräts oder im Initialisierungsprozess gibt. Wenn das Gerät beispielsweise vor der Übergabe manipuliert wurde oder die Seed-Phrase während der Initialisierung offengelegt wurde, könnte ein Angreifer die Kontrolle über die Wallet übernehmen, während der Nutzer glaubt, sein Vermögen sei sicher.
Allerdings sind dies derzeit nur mögliche Risikopfade. Bis jetzt gibt es kein Ergebnis, das belegt, dass die Hardware von Ledger selbst eine Schwachstelle hat, und auch keine Beweise dafür, dass alle betroffenen Geräte manipuliert wurden.
🔴 2. Was bedeutet dieser Vorfall für die gesamte Krypto-Industrie?
Erstens bedeutet eine Hardware-Wallet keine absolute Sicherheit. Die Offline-Aufbewahrung privater Schlüssel ist wichtig, aber auch der Kaufkanal, die Initialisierung des Geräts sowie die Erstellung und Verwahrung der Seed-Phrase sind entscheidend.
Zweitens liegt die Verantwortung für Selbstverwahrung nicht nur beim Nutzer. Auch Lieferkette, Händlerverwaltung und Geräteauslieferungsprozesse können zu Schwachstellen im Sicherheitssystem werden.
Der Kern dieses Vorfalls ist nicht einfach zu sagen: „Ledger ist unsicher“, sondern die gesamte Branche daran zu erinnern: Die Sicherheit von Hardware-Wallets hängt nicht nur vom Produktdesign ab, sondern von der vollständigen Kette von der Produktion über den Transport bis zur Initialisierung.$MAGIC $PIXEL $BTC
【老韭观察】 ———— jetzt sind sogar die Händler nicht mehr sicher; drastisch gesagt: Selbst bei einer Bestellung über die offizielle Website kann nicht ausgeschlossen werden, dass jemand gezielt während des Transports manipuliert. Alte Smartphones sind jetzt Gold wert.
Über 86 Millionen US-Dollar mutmaßlich gestohlen! Ledger stoppt den Verkauf von CryptoBilis dringend, auch Hardware-Wallets müssen die Lieferkette überprüfen
Am 9. Oktober erklärte der Hardware-Wallet-Hersteller Ledger, dass er einen Fall von gestohlenen Krypto-Assets bei Nutzern in Südostasien untersucht und den Händler CryptoBilis aufgefordert hat, alle Verkäufe und Lieferungen von Ledger-Geräten vorübergehend einzustellen.
🔴 1. Warum setzt Ledger den Verkauf aus?
CryptoBilis ist ein Vertriebskanal von Ledger in Südostasien, dessen Geschäft Indonesien, Malaysia und die Philippinen umfasst.
Nach Erhalt von Berichten über Vermögensverluste forderte Ledger den Händler auf, alle Geräteverkäufe und Lieferungen auszusetzen und das Untersuchungsergebnis abzuwarten.
Der derzeit wichtigste Verdacht ist, ob es Probleme in der Lieferkette des Geräts oder im Initialisierungsprozess gibt. Wenn das Gerät beispielsweise vor der Übergabe manipuliert wurde oder die Seed-Phrase während der Initialisierung offengelegt wurde, könnte ein Angreifer die Kontrolle über die Wallet übernehmen, während der Nutzer glaubt, sein Vermögen sei sicher.
Allerdings sind dies derzeit nur mögliche Risikopfade. Bis jetzt gibt es kein Ergebnis, das belegt, dass die Hardware von Ledger selbst eine Schwachstelle hat, und auch keine Beweise dafür, dass alle betroffenen Geräte manipuliert wurden.
🔴 2. Was bedeutet dieser Vorfall für die gesamte Krypto-Industrie?
Erstens bedeutet eine Hardware-Wallet keine absolute Sicherheit. Die Offline-Aufbewahrung privater Schlüssel ist wichtig, aber auch der Kaufkanal, die Initialisierung des Geräts sowie die Erstellung und Verwahrung der Seed-Phrase sind entscheidend.
Zweitens liegt die Verantwortung für Selbstverwahrung nicht nur beim Nutzer. Auch Lieferkette, Händlerverwaltung und Geräteauslieferungsprozesse können zu Schwachstellen im Sicherheitssystem werden.
Der Kern dieses Vorfalls ist nicht einfach zu sagen: „Ledger ist unsicher“, sondern die gesamte Branche daran zu erinnern: Die Sicherheit von Hardware-Wallets hängt nicht nur vom Produktdesign ab, sondern von der vollständigen Kette von der Produktion über den Transport bis zur Initialisierung.$MAGIC $PIXEL $BTC