Ledger bestätigte am 10. Oktober, dass ein von CryptoBilis, einem Händler in Indonesien, Malaysia und den Philippinen, verkauftes Gerät ein nicht autorisiertes Hardware-Implantat enthielt. Wenn Sie in den letzten 3 Monaten bei diesem Händler einen Ledger gekauft haben, betrifft Sie dieser Beitrag direkt.
Was Ledger empfiehlt (Ledger Support auf X, 10. Okt.):
- Gerät noch neu: nicht einrichten
- Gerät bereits benutzt: Guthaben auf einen neuen Ledger mit einer neuen 24-Wörter-Seed-Phrase übertragen
- Die Wiederherstellungsphrase niemals weitergeben, auch nicht an jemanden, der behauptet, von Ledger zu sein
Laut Ledger hat CryptoBilis während der Untersuchung den Verkauf sämtlicher Hardware-Wallets eingestellt. Es gibt keine Hinweise darauf, dass die eigenen Systeme des Händlers kompromittiert wurden.
Bei den Zahlen ist Vorsicht geboten: Ledger hat keine Gesamtsumme bestätigt. Die detaillierteste Aufstellung stammt von Bitquery (aktualisiert am 11. Okt.): 93,2 Mio. $ wurden von 315 Wallets über sechs Blockchains abgeschöpft, darunter 70,5 Mio. $ in USDT auf TRON und 203,8 $BTC (16,8 Mio. $). Erste öffentliche Schätzungen lagen bei rund 86 Mio. $ (Specter) und 72 Mio. $ (tanuki42). Tether hat 10 Mio. $ in USDT auf 20 Wallets eingefroren.
Meine Einschätzung: Die Gefahr liegt hier nicht in der Kryptografie von $BTC oder $ETH , sondern in der Lieferkette. Eine Hardware-Wallet schützt nur dann, wenn niemand die Seed-Phrase vor Ihnen gesehen hat. Das Implantat wurde bislang nur bei einem einzigen Gerät bestätigt. Ob es mit sämtlichen Verlusten zusammenhängt, muss noch geklärt werden.
Zwei mögliche Entwicklungen: Entweder bestätigt die Untersuchung eine einzelne kompromittierte Charge bei diesem Händler, und der Fall bleibt regional begrenzt; oder es werden weitere autorisierte Händler genannt, und der Kauf außerhalb der offiziellen Website wird für den gesamten Markt zu einem wichtigen Thema.
Haben Sie Ihre Hardware-Wallet direkt beim Hersteller oder über einen Händler gekauft?
#Ledger #CryptoSecurity
Was Ledger empfiehlt (Ledger Support auf X, 10. Okt.):
- Gerät noch neu: nicht einrichten
- Gerät bereits benutzt: Guthaben auf einen neuen Ledger mit einer neuen 24-Wörter-Seed-Phrase übertragen
- Die Wiederherstellungsphrase niemals weitergeben, auch nicht an jemanden, der behauptet, von Ledger zu sein
Laut Ledger hat CryptoBilis während der Untersuchung den Verkauf sämtlicher Hardware-Wallets eingestellt. Es gibt keine Hinweise darauf, dass die eigenen Systeme des Händlers kompromittiert wurden.
Bei den Zahlen ist Vorsicht geboten: Ledger hat keine Gesamtsumme bestätigt. Die detaillierteste Aufstellung stammt von Bitquery (aktualisiert am 11. Okt.): 93,2 Mio. $ wurden von 315 Wallets über sechs Blockchains abgeschöpft, darunter 70,5 Mio. $ in USDT auf TRON und 203,8 $BTC (16,8 Mio. $). Erste öffentliche Schätzungen lagen bei rund 86 Mio. $ (Specter) und 72 Mio. $ (tanuki42). Tether hat 10 Mio. $ in USDT auf 20 Wallets eingefroren.
Meine Einschätzung: Die Gefahr liegt hier nicht in der Kryptografie von $BTC oder $ETH , sondern in der Lieferkette. Eine Hardware-Wallet schützt nur dann, wenn niemand die Seed-Phrase vor Ihnen gesehen hat. Das Implantat wurde bislang nur bei einem einzigen Gerät bestätigt. Ob es mit sämtlichen Verlusten zusammenhängt, muss noch geklärt werden.
Zwei mögliche Entwicklungen: Entweder bestätigt die Untersuchung eine einzelne kompromittierte Charge bei diesem Händler, und der Fall bleibt regional begrenzt; oder es werden weitere autorisierte Händler genannt, und der Kauf außerhalb der offiziellen Website wird für den gesamten Markt zu einem wichtigen Thema.
Haben Sie Ihre Hardware-Wallet direkt beim Hersteller oder über einen Händler gekauft?
#Ledger #CryptoSecurity