#ledger确认用户设备遭植入未授权硬件
Verdammt, man kauft eine Cold Wallet, um sein Geld vor Diebstahl zu schützen, und am Ende steckt man stattdessen mehrere Millionen Dollar den Hackern in die Tasche? 😱
Der Fall Ledger und CryptoBilis hat sogar CZ dazu veranlasst, eine Warnung auszusprechen. Damit hat die ganze Kryptobranche eine Lektion bekommen.
Laut Berichten kaufte ein Anleger vor vier Monaten 80 $BTC zum Durchschnittspreis von 65.000 US-Dollar pro Coin. Sein Einsatz betrug satte 5,2 Millionen US-Dollar, und zeitweise lag er sogar mit 1,38 Millionen US-Dollar im Plus.
Aus Sicherheitsgründen kaufte er eigens bei CryptoBilis eine Ledger-Hardware-Wallet und transferierte alle 80 BTC darauf.
Doch nur wenige Tage später war die Wallet plötzlich leer!
Noch unglaublicher: Berichten zufolge kaufte auch ein anderer Nutzer bei diesem Händler eine Ledger, zahlte 7 Millionen USDT ein und wurde ebenfalls bestohlen.
Der Onchain-Sicherheitsforscher Specter schätzt, dass möglicherweise Hunderte Wallets betroffen sein könnten, verteilt über mehrere Blockchains wie BTC, ETH und TRON. Die damit verbundenen Verluste könnten 86 Millionen US-Dollar übersteigen.
Natürlich stehen die genaue Angriffsmethode und die tatsächliche Schadenshöhe noch nicht endgültig fest. Derzeit lässt sich nicht sagen, dass die Ledger-Hardware selbst eine Sicherheitslücke aufweist.
Ledger hat jedoch die entsprechenden Vertriebskanäle von CryptoBilis bereits ausgesetzt. Grund genug, jetzt besonders wachsam zu sein.
Früher dachten wir immer, dass Coins auf einer Börse unsicher sind und mit einer Cold Wallet alles in bester Ordnung ist.
Jetzt merken wir erst: Kauft man eine Cold Wallet über den falschen Vertriebskanal, könnte die Seed-Phrase schon vor ihrer Erzeugung manipuliert worden sein.
Also Leute, besonders wenn ihr in letzter Zeit eine Ledger bei CryptoBilis gekauft habt: Behaltet unbedingt die offiziellen Sicherheitshinweise im Auge.
Wenn ihr vermutet, dass euer Gerät gefährdet ist, solltet ihr eure Assets auf eine Wallet übertragen, deren Seed-Phrase mit einem vertrauenswürdigen Gerät neu erzeugt wurde. Verwendet auf keinen Fall weiter eine Seed-Phrase unbekannter Herkunft.
Das Verrückteste an der Kryptobranche ist letztlich: Man recherchiert mühsam den Markt, entgeht dem Crash, lässt die dubiosen Shitcoins links liegen und vermeidet die Zwangsliquidation bei Futures – und am Ende verliert man vielleicht alles durch eine Cold Wallet, die eigentlich das eigene Vermögen schützen sollte.
Früher hatten wir Angst, dass Börsen pleitegehen. Jetzt müssen wir sogar die Lieferkette von Hardware-Wallets im Blick behalten.
In der Kryptobranche Geld zu verdienen ist schon schwer genug. Aber das verdiente Geld sicher zu behalten, ist offenbar noch nervenaufreibender als das Geldverdienen selbst. 😭
$BTC $ETH #Ledge #加密安全
Verdammt, man kauft eine Cold Wallet, um sein Geld vor Diebstahl zu schützen, und am Ende steckt man stattdessen mehrere Millionen Dollar den Hackern in die Tasche? 😱
Der Fall Ledger und CryptoBilis hat sogar CZ dazu veranlasst, eine Warnung auszusprechen. Damit hat die ganze Kryptobranche eine Lektion bekommen.
Laut Berichten kaufte ein Anleger vor vier Monaten 80 $BTC zum Durchschnittspreis von 65.000 US-Dollar pro Coin. Sein Einsatz betrug satte 5,2 Millionen US-Dollar, und zeitweise lag er sogar mit 1,38 Millionen US-Dollar im Plus.
Aus Sicherheitsgründen kaufte er eigens bei CryptoBilis eine Ledger-Hardware-Wallet und transferierte alle 80 BTC darauf.
Doch nur wenige Tage später war die Wallet plötzlich leer!
Noch unglaublicher: Berichten zufolge kaufte auch ein anderer Nutzer bei diesem Händler eine Ledger, zahlte 7 Millionen USDT ein und wurde ebenfalls bestohlen.
Der Onchain-Sicherheitsforscher Specter schätzt, dass möglicherweise Hunderte Wallets betroffen sein könnten, verteilt über mehrere Blockchains wie BTC, ETH und TRON. Die damit verbundenen Verluste könnten 86 Millionen US-Dollar übersteigen.
Natürlich stehen die genaue Angriffsmethode und die tatsächliche Schadenshöhe noch nicht endgültig fest. Derzeit lässt sich nicht sagen, dass die Ledger-Hardware selbst eine Sicherheitslücke aufweist.
Ledger hat jedoch die entsprechenden Vertriebskanäle von CryptoBilis bereits ausgesetzt. Grund genug, jetzt besonders wachsam zu sein.
Früher dachten wir immer, dass Coins auf einer Börse unsicher sind und mit einer Cold Wallet alles in bester Ordnung ist.
Jetzt merken wir erst: Kauft man eine Cold Wallet über den falschen Vertriebskanal, könnte die Seed-Phrase schon vor ihrer Erzeugung manipuliert worden sein.
Also Leute, besonders wenn ihr in letzter Zeit eine Ledger bei CryptoBilis gekauft habt: Behaltet unbedingt die offiziellen Sicherheitshinweise im Auge.
Wenn ihr vermutet, dass euer Gerät gefährdet ist, solltet ihr eure Assets auf eine Wallet übertragen, deren Seed-Phrase mit einem vertrauenswürdigen Gerät neu erzeugt wurde. Verwendet auf keinen Fall weiter eine Seed-Phrase unbekannter Herkunft.
Das Verrückteste an der Kryptobranche ist letztlich: Man recherchiert mühsam den Markt, entgeht dem Crash, lässt die dubiosen Shitcoins links liegen und vermeidet die Zwangsliquidation bei Futures – und am Ende verliert man vielleicht alles durch eine Cold Wallet, die eigentlich das eigene Vermögen schützen sollte.
Früher hatten wir Angst, dass Börsen pleitegehen. Jetzt müssen wir sogar die Lieferkette von Hardware-Wallets im Blick behalten.
In der Kryptobranche Geld zu verdienen ist schon schwer genug. Aber das verdiente Geld sicher zu behalten, ist offenbar noch nervenaufreibender als das Geldverdienen selbst. 😭
$BTC $ETH #Ledge #加密安全