Wer sich eine Cold Wallet kauft, fürchtet am meisten, dass man zwar ein Gefühl von Sicherheit bekommt, aber keine echte Sicherheit.

#LedgerVorfallVerlusteVonFast90Millionen Betroffen sind nach bisherigen Informationen Nutzer, die ihre Geräte beim südostasiatischen Händler CryptoBilis gekauft haben. Frühe On-Chain-Schätzungen bezifferten die Verluste auf fast 90 Millionen US-Dollar. Eine spätere Untersuchung von Bitquery kam auf rund 92,9 Millionen US-Dollar und 311 betroffene Wallet-Adressen. Diese Zahl beruht weiterhin auf einer Drittanbieter-Auswertung und ist keine offiziell bestätigte Endsumme.

Ledger hat den Händler aufgefordert, Verkauf und Versand vorübergehend einzustellen, und Nutzer gewarnt, die in den vergangenen 90 Tagen ein Gerät gekauft haben: Noch nicht initialisierte Geräte sollten vorerst nicht aktiviert werden. Wer ein Gerät bereits verwendet, sollte erwägen, seine Vermögenswerte auf ein neues Gerät und eine Wallet mit einer neuen Wiederherstellungsphrase zu übertragen. Wie es genau zu dem Leak kam, wird noch untersucht. Eine Manipulation der Lieferkette gilt als mögliche Ursache; daraus lässt sich jedoch nicht direkt schließen, dass der Chip geknackt wurde.

Tether hat einen Teil der betroffenen USDT eingefroren. Das Einfrieren bedeutet jedoch nicht, dass das Geld bereits an die Geschädigten zurückgeflossen ist.

Das Schmerzhafteste an der Sache ist, dass die Nutzer eigentlich besonders sorgfältig versucht haben, sich vor Diebstahl zu schützen. Meiner Ansicht nach muss die Sicherheit einer Hardware-Wallet die gesamte Prozesskette abdecken – von der Herstellung über den Vertrieb bis zur Initialisierung. Auch die Bezeichnung „autorisierter Händler“ muss sich einer fortlaufenden Überprüfung stellen.#Tether冻结Ledger盗窃案相关USDT