Deine Cold Wallet ist nur so sicher wie die Verpackung, in der sie geliefert wurde.

Am 9. Oktober (Pekinger Zeit) teilte Ledger mit, dass das Unternehmen Berichten nachgeht, wonach Kryptowährungen im Wert von über 86 Millionen US-Dollar aus Wallets abgezogen wurden, die auf Geräten eingerichtet waren, die über CryptoBilis, seinen autorisierten Händler in Indonesien, Malaysia und den Philippinen, verkauft wurden. Der On-Chain-Forscher Specter verfolgte die Verluste noch am selben Tag über Bitcoin, Ethereum und Tron hinweg – eine Summe, die Ledger nicht unabhängig bestätigt hat.

Ledger wies CryptoBilis an, sämtliche Verkäufe und Lieferungen einzustellen, und warnte Käufer der vergangenen 90 Tage: Unberührte Geräte nicht initialisieren. Wenn das Gerät bereits eingerichtet wurde, sollten Vermögenswerte auf ein neues Gerät mit einer frisch generierten Seed-Phrase übertragen werden.

Die Lehre daraus: Bei einem Angriff auf die Lieferkette wird nicht die Hardware gehackt – sondern die Verpackung, bevor du sie öffnest. Kaufe direkt beim Hersteller und überprüfe das Gerät vor der ersten Nutzung.

Keine Anlageberatung.

---

Wie sicher eine Cold Wallet ist, hängt auch davon ab, welchen Weg sie vom Werk bis zu dir zurückgelegt hat.

Am 9. Oktober (Pekinger Zeit) teilte Ledger mit, dass das Unternehmen den Diebstahl aus Wallets untersucht, die mit dem autorisierten Händler CryptoBilis in Verbindung stehen. Der On-Chain-Forscher Specter schätzte die Verluste auf über 86 Millionen US-Dollar, verteilt auf die Blockchains BTC, ETH und TRON.

Der Händler hat Verkäufe und Lieferungen eingestellt. Wer in den vergangenen 90 Tagen ein Gerät gekauft hat: Nicht aktivierte Geräte nicht initialisieren. Bereits eingerichtete Geräte auf ein neues Gerät übertragen und die Seed-Phrase ändern.

Unsere Einschätzung: Bei einem Angriff auf die Lieferkette wird nicht die Hardware gehackt, sondern der Weg, den sie vor dem Öffnen zurücklegt. Bei Hardware-Wallets nur über offizielle Kanäle kaufen und das Gerät vor der ersten Einrichtung überprüfen.

Keine Anlageberatung; dient nur zur Information.

$BTC $ETH #Ledger #CryptoSecurity #硬件钱包 #Lieferkettensicherheit