Eine Hardware-Wallet kann offline sein. Ihre Lieferkette nicht.
Ledger untersucht Berichte über den Diebstahl von Kryptoassets bei Käufern von Geräten über den Wiederverkäufer CryptoBilis in Südostasien. Ein On-Chain-Analyst schätzte die Verluste auf etwa 86,9 Mio. US-Dollar bei 98 Adressen. Eine andere Untersuchung kam auf 92,9 Mio. US-Dollar bei 311 Wallets. Die endgültigen Zahlen sind noch nicht bestätigt.
Zu den möglichen Erklärungen zählt ein Eingriff in die Geräte vor dem Verkauf, etwa eine Modifikation der Platine, durch die der Zugriff auf die Seed-Phrase möglich geworden sein könnte. Als Ursache ist das bislang jedoch nicht bestätigt. Ledger selbst forderte CryptoBilis auf, den Verkauf einzustellen, und warnte Kunden, die dort in den vergangenen 90 Tagen Geräte gekauft hatten.
Auch CZ wies auf das Risiko eines Angriffs über die Lieferkette hin.
Was beim Begriff „Cold Wallet“ oft untergeht: Der Schutz der Schlüssel hilft nicht, wenn jemand Ihre Seed-Phrase erhalten hat, bevor Sie das Gerät überhaupt in Betrieb genommen haben. Gleichzeitig beweist dieser Vorfall nicht, dass alle Ledger-Geräte unsicher sind.
Meine einfache Sicherheitsgewohnheit: nicht nur die Technologie prüfen, sondern auch den Weg, auf dem sie zu mir gelangt ist. In der Krypto-Welt ist das schwächste Glied manchmal nicht der Code, sondern die Verpackung.
Ledger untersucht Berichte über den Diebstahl von Kryptoassets bei Käufern von Geräten über den Wiederverkäufer CryptoBilis in Südostasien. Ein On-Chain-Analyst schätzte die Verluste auf etwa 86,9 Mio. US-Dollar bei 98 Adressen. Eine andere Untersuchung kam auf 92,9 Mio. US-Dollar bei 311 Wallets. Die endgültigen Zahlen sind noch nicht bestätigt.
Zu den möglichen Erklärungen zählt ein Eingriff in die Geräte vor dem Verkauf, etwa eine Modifikation der Platine, durch die der Zugriff auf die Seed-Phrase möglich geworden sein könnte. Als Ursache ist das bislang jedoch nicht bestätigt. Ledger selbst forderte CryptoBilis auf, den Verkauf einzustellen, und warnte Kunden, die dort in den vergangenen 90 Tagen Geräte gekauft hatten.
Auch CZ wies auf das Risiko eines Angriffs über die Lieferkette hin.
Was beim Begriff „Cold Wallet“ oft untergeht: Der Schutz der Schlüssel hilft nicht, wenn jemand Ihre Seed-Phrase erhalten hat, bevor Sie das Gerät überhaupt in Betrieb genommen haben. Gleichzeitig beweist dieser Vorfall nicht, dass alle Ledger-Geräte unsicher sind.
Meine einfache Sicherheitsgewohnheit: nicht nur die Technologie prüfen, sondern auch den Weg, auf dem sie zu mir gelangt ist. In der Krypto-Welt ist das schwächste Glied manchmal nicht der Code, sondern die Verpackung.