#ledger确认用户设备遭植入未授权硬件
Eine Hardware-Wallet, gekauft bei einem offiziell autorisierten Händler. Doch beim Öffnen kam ein Chip zum Vorschein, der dort nicht sein dürfte. Der geschätzte Schaden: 86 Millionen US-Dollar 🦖
🕐 最新解读群里更新
Ledger bestätigte am Sonntag, dem 11. Oktober, in einem Beitrag, dass im Gerät eines Nutzers eine nicht autorisierte Hardwarekomponente entdeckt wurde. Der Ermittler Specter schätzt, dass der Schaden in dieser Welle mehr als 86 Millionen US-Dollar betragen könnte und Bitcoin, Ethereum sowie Tron umfasst ⚠️
Das betroffene Gerät stammte vom südostasiatischen Händler CryptoBilis, der in Indonesien, Malaysia und auf den Philippinen ein autorisierter Ledger-Händler ist.
„Autorisiert“, „Originalware“, „offizieller Vertrieb“ – diese Begriffe geben vielen Menschen ein Gefühl von Sicherheit. Doch ausgerechnet hier ist etwas schiefgelaufen: bei einem ausdrücklich benannten autorisierten Händler 🔒
Ein Blick auf die Reaktionen: CryptoBilis hat den Verkauf des gesamten Hardware-Wallet-Bestands bis zum Abschluss der Ermittlungen ausgesetzt. Ledger betont einerseits, dass der Vorfall auf diesen einen Händler und dessen Markt begrenzt sei und die eigene Infrastruktur, Systeme und Dienste nicht kompromittiert wurden. Andererseits gibt das Unternehmen zwei Empfehlungen: Geräte, die noch nicht eingerichtet wurden, vorerst nicht initialisieren. Wer sein Gerät bereits eingerichtet hat, sollte erwägen, sein Vermögen mithilfe einer neuen Seed-Phrase auf ein neues Signiergerät zu übertragen.
Bemerkenswert ist die Wortwahl: Bislang hat Ledger weder bestätigt, wie viele Kunden betroffen sind, noch die tatsächliche Schadenssumme. Die 86 Millionen US-Dollar stammen aus der Schätzung eines unabhängigen Ermittlers und sind keine offizielle Zahl.
Anders gesagt: Die Sicherheitsgrenze einer Cold Wallet liegt nie allein im Chip. Sie umfasst auch jeden einzelnen Abschnitt des Weges, den das Gerät zurücklegt, bevor es bei dir ankommt. Ein offizieller Vertriebskanal bedeutet nicht, dass auf jeder Etappe ein Austausch ausgeschlossen ist. Genau darauf sollte man achten. Sollte sich eine solche Manipulation zu einer reproduzierbaren Lieferkette entwickeln, müsste die gesamte Erzählung rund um die Selbstverwahrung neu bewertet werden 💥
Nebenbei: Auch Tether hat USDT eingefroren, die mit diesem Fall in Verbindung stehen. Das zeigt, dass die Nachverfolgung auf der Blockchain bereits läuft. Eine Sicherheitslücke auf Hardware-Ebene – am Ende helfen Blockchain-Daten dabei, die Verantwortlichen aufzuspüren.
Würdest du eine Hardware-Wallet bei einem Drittanbieter kaufen, um ein paar Dutzend Dollar zu sparen? Oder lieber etwas mehr ausgeben und direkt beim Hersteller kaufen? Schreib’s in die Kommentare.
Ich halte dich täglich über wichtige Themen rund um die Krypto-Sicherheit auf dem Laufenden. Dabei geht es nicht nur darum, was passiert ist, sondern auch darum, die Hintergründe und Chancen zu verstehen 👀🚀
Klicke auf mein Profilbild, um den Livestream anzusehen
Eine Hardware-Wallet, gekauft bei einem offiziell autorisierten Händler. Doch beim Öffnen kam ein Chip zum Vorschein, der dort nicht sein dürfte. Der geschätzte Schaden: 86 Millionen US-Dollar 🦖
🕐 最新解读群里更新
Ledger bestätigte am Sonntag, dem 11. Oktober, in einem Beitrag, dass im Gerät eines Nutzers eine nicht autorisierte Hardwarekomponente entdeckt wurde. Der Ermittler Specter schätzt, dass der Schaden in dieser Welle mehr als 86 Millionen US-Dollar betragen könnte und Bitcoin, Ethereum sowie Tron umfasst ⚠️
Das betroffene Gerät stammte vom südostasiatischen Händler CryptoBilis, der in Indonesien, Malaysia und auf den Philippinen ein autorisierter Ledger-Händler ist.
„Autorisiert“, „Originalware“, „offizieller Vertrieb“ – diese Begriffe geben vielen Menschen ein Gefühl von Sicherheit. Doch ausgerechnet hier ist etwas schiefgelaufen: bei einem ausdrücklich benannten autorisierten Händler 🔒
Ein Blick auf die Reaktionen: CryptoBilis hat den Verkauf des gesamten Hardware-Wallet-Bestands bis zum Abschluss der Ermittlungen ausgesetzt. Ledger betont einerseits, dass der Vorfall auf diesen einen Händler und dessen Markt begrenzt sei und die eigene Infrastruktur, Systeme und Dienste nicht kompromittiert wurden. Andererseits gibt das Unternehmen zwei Empfehlungen: Geräte, die noch nicht eingerichtet wurden, vorerst nicht initialisieren. Wer sein Gerät bereits eingerichtet hat, sollte erwägen, sein Vermögen mithilfe einer neuen Seed-Phrase auf ein neues Signiergerät zu übertragen.
Bemerkenswert ist die Wortwahl: Bislang hat Ledger weder bestätigt, wie viele Kunden betroffen sind, noch die tatsächliche Schadenssumme. Die 86 Millionen US-Dollar stammen aus der Schätzung eines unabhängigen Ermittlers und sind keine offizielle Zahl.
Anders gesagt: Die Sicherheitsgrenze einer Cold Wallet liegt nie allein im Chip. Sie umfasst auch jeden einzelnen Abschnitt des Weges, den das Gerät zurücklegt, bevor es bei dir ankommt. Ein offizieller Vertriebskanal bedeutet nicht, dass auf jeder Etappe ein Austausch ausgeschlossen ist. Genau darauf sollte man achten. Sollte sich eine solche Manipulation zu einer reproduzierbaren Lieferkette entwickeln, müsste die gesamte Erzählung rund um die Selbstverwahrung neu bewertet werden 💥
Nebenbei: Auch Tether hat USDT eingefroren, die mit diesem Fall in Verbindung stehen. Das zeigt, dass die Nachverfolgung auf der Blockchain bereits läuft. Eine Sicherheitslücke auf Hardware-Ebene – am Ende helfen Blockchain-Daten dabei, die Verantwortlichen aufzuspüren.
Würdest du eine Hardware-Wallet bei einem Drittanbieter kaufen, um ein paar Dutzend Dollar zu sparen? Oder lieber etwas mehr ausgeben und direkt beim Hersteller kaufen? Schreib’s in die Kommentare.
Ich halte dich täglich über wichtige Themen rund um die Krypto-Sicherheit auf dem Laufenden. Dabei geht es nicht nur darum, was passiert ist, sondern auch darum, die Hintergründe und Chancen zu verstehen 👀🚀
Klicke auf mein Profilbild, um den Livestream anzusehen