Ledger gibt offiziell zu: In deiner Cold Wallet könnte tatsächlich etwas eingebaut worden sein
10.10.: Ledger bestätigt, dass sich im Gerät mindestens eines betroffenen Nutzers ein nicht autorisiertes Hardware-Implantat versteckte – aus dem Supply-Chain-Angriff wurde vom Gerücht zur Gewissheit
【Der Vorfall】
• Hunderte Wallets wurden geplündert, der Gesamtschaden beläuft sich auf über 86 Millionen US-Dollar (Schätzung des On-Chain-Ermittlers Specter; andere Angaben sprechen von 93,4 Millionen, was Ledger bislang nicht bestätigt hat)
• Vorgehensweise: Beim Öffnen des Geräts wurde unter der Display-Abdeckung eine zusätzliche Platine mit LTE-Modul und eSIM entdeckt. Sie war mit dem Bus verbunden, der das Display ansteuert, und fing die 24 Wörter der Seed-Phrase ab, die Nutzer bei der Einrichtung eingaben. Anschließend wurden sie über das Mobilfunknetz übertragen.
• Entscheidend: Das Implantat griff weder das Secure Element (SE) an noch nutzte es eine Firmware-Schwachstelle – es wurde auf physischer Ebene eingeschleust und hebelte damit direkt die Grundannahme aus, dass „der Private Key das Gerät niemals verlässt“.
• Maßnahmen: Der betroffene Händler CryptoBilis hat den Verkauf und Versand aller Hardware-Wallets vorübergehend eingestellt. Ledger rät Nutzern, die in den vergangenen 90 Tagen über diesen Händler ein Gerät gekauft haben, es vorerst nicht einzurichten. Wer es bereits eingerichtet hat, soll mit einer neuen Seed-Phrase eine Wallet erstellen und seine Vermögenswerte übertragen.
【Meine Einschätzung】 Was sich durch diesen Vorfall am dringendsten ändern sollte, ist nicht die Wallet, sondern unser Bewusstsein.
• Viele gehen beim Kauf einer Cold Wallet davon aus: „Wenn das Gerät echt ist, ist es sicher.“ Doch der Händler stand diesmal sogar auf der Händlerliste der offiziellen Ledger-Website. Die Echtheitsprüfung verifiziert das Secure Element, kann aber nicht feststellen, ob außen eine zusätzliche Platine eingebaut wurde.
• Das eigentliche Risiko liegt im Vertriebsweg, nicht in der Marke: Wer physischen Zugriff auf ein Gerät hat, ist immer gefährlicher als ein Hacker aus der Ferne.
• Meine Gewohnheiten: nur direkt beim Hersteller kaufen, nach dem Öffnen des Geräts den inneren Aufbau überprüfen und die Seed-Phrase ausschließlich in meiner eigenen Offline-Umgebung erzeugen. Gebrauchte Geräte oder Geräte von Drittanbietern unbekannter Herkunft fasse ich nicht an – egal, wie günstig sie sind.
【Was du jetzt tun solltest】 Es handelt sich um ein Supply-Chain-Problem, nicht um eine Firmware-Schwachstelle, die das gesamte Ledger-Netzwerk betrifft. Es gibt keinen Grund, in Panik irgendwelche Coins zu verkaufen. Wenn du allerdings kürzlich über einen nicht offiziellen Vertriebskanal eine Cold Wallet gekauft hast, ist der sicherste Schritt: Erstelle mit einer völlig neuen Seed-Phrase eine neue Wallet, übertrage zuerst deine Vermögenswerte dorthin und überprüfe das alte Gerät anschließend in Ruhe.
(Die Inhalte umfassen Informationen Dritter und stellen keine Anlageberatung dar.)
#Ledger确认用户设备遭植入未授权硬件
10.10.: Ledger bestätigt, dass sich im Gerät mindestens eines betroffenen Nutzers ein nicht autorisiertes Hardware-Implantat versteckte – aus dem Supply-Chain-Angriff wurde vom Gerücht zur Gewissheit
【Der Vorfall】
• Hunderte Wallets wurden geplündert, der Gesamtschaden beläuft sich auf über 86 Millionen US-Dollar (Schätzung des On-Chain-Ermittlers Specter; andere Angaben sprechen von 93,4 Millionen, was Ledger bislang nicht bestätigt hat)
• Vorgehensweise: Beim Öffnen des Geräts wurde unter der Display-Abdeckung eine zusätzliche Platine mit LTE-Modul und eSIM entdeckt. Sie war mit dem Bus verbunden, der das Display ansteuert, und fing die 24 Wörter der Seed-Phrase ab, die Nutzer bei der Einrichtung eingaben. Anschließend wurden sie über das Mobilfunknetz übertragen.
• Entscheidend: Das Implantat griff weder das Secure Element (SE) an noch nutzte es eine Firmware-Schwachstelle – es wurde auf physischer Ebene eingeschleust und hebelte damit direkt die Grundannahme aus, dass „der Private Key das Gerät niemals verlässt“.
• Maßnahmen: Der betroffene Händler CryptoBilis hat den Verkauf und Versand aller Hardware-Wallets vorübergehend eingestellt. Ledger rät Nutzern, die in den vergangenen 90 Tagen über diesen Händler ein Gerät gekauft haben, es vorerst nicht einzurichten. Wer es bereits eingerichtet hat, soll mit einer neuen Seed-Phrase eine Wallet erstellen und seine Vermögenswerte übertragen.
【Meine Einschätzung】 Was sich durch diesen Vorfall am dringendsten ändern sollte, ist nicht die Wallet, sondern unser Bewusstsein.
• Viele gehen beim Kauf einer Cold Wallet davon aus: „Wenn das Gerät echt ist, ist es sicher.“ Doch der Händler stand diesmal sogar auf der Händlerliste der offiziellen Ledger-Website. Die Echtheitsprüfung verifiziert das Secure Element, kann aber nicht feststellen, ob außen eine zusätzliche Platine eingebaut wurde.
• Das eigentliche Risiko liegt im Vertriebsweg, nicht in der Marke: Wer physischen Zugriff auf ein Gerät hat, ist immer gefährlicher als ein Hacker aus der Ferne.
• Meine Gewohnheiten: nur direkt beim Hersteller kaufen, nach dem Öffnen des Geräts den inneren Aufbau überprüfen und die Seed-Phrase ausschließlich in meiner eigenen Offline-Umgebung erzeugen. Gebrauchte Geräte oder Geräte von Drittanbietern unbekannter Herkunft fasse ich nicht an – egal, wie günstig sie sind.
【Was du jetzt tun solltest】 Es handelt sich um ein Supply-Chain-Problem, nicht um eine Firmware-Schwachstelle, die das gesamte Ledger-Netzwerk betrifft. Es gibt keinen Grund, in Panik irgendwelche Coins zu verkaufen. Wenn du allerdings kürzlich über einen nicht offiziellen Vertriebskanal eine Cold Wallet gekauft hast, ist der sicherste Schritt: Erstelle mit einer völlig neuen Seed-Phrase eine neue Wallet, übertrage zuerst deine Vermögenswerte dorthin und überprüfe das alte Gerät anschließend in Ruhe.
(Die Inhalte umfassen Informationen Dritter und stellen keine Anlageberatung dar.)
#Ledger确认用户设备遭植入未授权硬件