Ledgers Lieferkette wurde durchbrochen
Ledger-Geräte, die über den Vertriebskanal von CryptoBilis verkauft wurden, sollen möglicherweise manipuliert worden sein. Vermögenswerte im Wert von rund 90 Millionen US-Dollar wurden abgezogen. OneKey teilte mit, bis zum 10. Oktober keine Meldungen über betroffene Geräte erhalten zu haben, und stellte gleichzeitig fünf Verbesserungen vor: eine verbesserte Fälschungsschutzverpackung, einen Initialisierungsprozess ohne Bildschirm und verschlüsselte interne Kommunikation über den Bus auf der Hauptplatine.
Die Absicht ist offensichtlich. Die Angreifer haben es auf den Weg vom Gerät bis zu dir abgesehen – ein Gerät auszutauschen ist viel billiger, als eine Firmware zu knacken. Das 90-Millionen-Loch wird die Kosten für Signaturprüfung und Verpackung bei allen Herstellern in die Höhe treiben; kurzfristig dürfte sich dadurch die Auslieferung von Hardware-Wallets verlangsamen.
Wer eine Hardware-Wallet besitzt: direkt auf der offiziellen Website gekauft oder über einen Drittanbieter? Traut ihr euch, sie jetzt auszupacken und den Fälschungsschutzcode zu überprüfen?
$BTC $ETH $SOL
#硬件钱包 #KryptoSicherheit
Ledger-Geräte, die über den Vertriebskanal von CryptoBilis verkauft wurden, sollen möglicherweise manipuliert worden sein. Vermögenswerte im Wert von rund 90 Millionen US-Dollar wurden abgezogen. OneKey teilte mit, bis zum 10. Oktober keine Meldungen über betroffene Geräte erhalten zu haben, und stellte gleichzeitig fünf Verbesserungen vor: eine verbesserte Fälschungsschutzverpackung, einen Initialisierungsprozess ohne Bildschirm und verschlüsselte interne Kommunikation über den Bus auf der Hauptplatine.
Die Absicht ist offensichtlich. Die Angreifer haben es auf den Weg vom Gerät bis zu dir abgesehen – ein Gerät auszutauschen ist viel billiger, als eine Firmware zu knacken. Das 90-Millionen-Loch wird die Kosten für Signaturprüfung und Verpackung bei allen Herstellern in die Höhe treiben; kurzfristig dürfte sich dadurch die Auslieferung von Hardware-Wallets verlangsamen.
Wer eine Hardware-Wallet besitzt: direkt auf der offiziellen Website gekauft oder über einen Drittanbieter? Traut ihr euch, sie jetzt auszupacken und den Fälschungsschutzcode zu überprüfen?
$BTC $ETH $SOL
#硬件钱包 #KryptoSicherheit