Ledger hat bestätigt: In Hardware-Wallets, die der südostasiatische Händler CryptoBilis verkauft hat, wurden Hardware-Implantate eingeschleust. Es wird vermutet, dass über 86 Millionen US-Dollar gestohlen und Hunderte Wallets geleert wurden.
Das Verkaufsargument von Hardware-Wallets lautet: „Der private Schlüssel kommt niemals mit dem Internet in Berührung.“ Doch das Problem entstand bereits vor der Auslieferung. Du kaufst einen Tresor, und jemand baut dir schon bei der Herstellung eine Hintertür ein.
Angriffe auf die Lieferkette sind nichts Neues, aber in der Kryptobranche ist das besonders ironisch: Die Leute geben Hunderte aus, um sich mit einer Cold Wallet vor Hackern zu schützen – und am Ende werden sie nicht gehackt, sondern von dem Gerät betrogen, das sie selbst gekauft haben.
Das Verkaufsargument von Hardware-Wallets lautet: „Der private Schlüssel kommt niemals mit dem Internet in Berührung.“ Doch das Problem entstand bereits vor der Auslieferung. Du kaufst einen Tresor, und jemand baut dir schon bei der Herstellung eine Hintertür ein.
Angriffe auf die Lieferkette sind nichts Neues, aber in der Kryptobranche ist das besonders ironisch: Die Leute geben Hunderte aus, um sich mit einer Cold Wallet vor Hackern zu schützen – und am Ende werden sie nicht gehackt, sondern von dem Gerät betrogen, das sie selbst gekauft haben.