Ledger-Update
Ledger bestätigt Hardware-Implantat: Was wir wissen und was nicht
Am 10. Oktober bestätigte Ledger, dass ein Gerät eines betroffenen Kunden ein nicht autorisiertes Hardware-Implantat enthielt. Damit bestätigt das Unternehmen erstmals eine physische Manipulation. Es gibt laut Ledger keine Hinweise darauf, dass seine Systeme und Dienste kompromittiert wurden.
Was wir wissen
→ Betroffener Händler: CryptoBilis (Indonesien, Malaysia, Philippinen), der den Verkauf ausgesetzt hat
→ Mark Karpelès, ehemaliger CEO von Mt. Gox, beschrieb einen modifizierten Nano X mit einer versteckten Platine und einem Mobilfunkmodul, das Wiederherstellungsphrasen abfangen könnte. Es gibt keinen Beweis dafür, dass alle betroffenen Geräte dieselben Komponenten hatten
→ Empfehlung von Ledger: Richten Sie kein Gerät ein, das Sie in den vergangenen 90 Tagen bei diesem Händler gekauft haben. Falls Sie es bereits eingerichtet haben, übertragen Sie Ihre Vermögenswerte auf ein neues Gerät mit einer neuen Wiederherstellungsphrase
Was wir nicht wissen
→ Die Schadenssumme: Yfarmx nennt 93,4 M$ bei 471 Adressen, Bitquery etwa 92,9 Mio. $, Specter mehr als 86 Mio. $, tanuki42 mehr als 72 Mio. $. Ledger hat keine dieser Zahlen bestätigt
→ Die Zahl der manipulierten Geräte, die Verantwortlichen und ob es eine Entschädigung geben wird
Nebenbei: In den Google-Suchergebnissen ist eine gefälschte Ledger-Website aufgetaucht, die Wiederherstellungsphrasen mit 24 Wörtern abfangen soll. Ein Zusammenhang mit diesen Diebstählen ist nicht belegt.
Der wichtigste Schutz: Eine Wiederherstellungsphrase wird niemals auf einer Website, in einer App oder in einem Formular eingegeben. Laden Sie die Software ausschließlich von der offiziellen Website herunter und überprüfen Sie die Adresse.
Würden Sie noch eine Hardware-Wallet bei einem Händler kaufen oder nur noch direkt beim Hersteller? #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Ledger bestätigt Hardware-Implantat: Was wir wissen und was nicht
Am 10. Oktober bestätigte Ledger, dass ein Gerät eines betroffenen Kunden ein nicht autorisiertes Hardware-Implantat enthielt. Damit bestätigt das Unternehmen erstmals eine physische Manipulation. Es gibt laut Ledger keine Hinweise darauf, dass seine Systeme und Dienste kompromittiert wurden.
Was wir wissen
→ Betroffener Händler: CryptoBilis (Indonesien, Malaysia, Philippinen), der den Verkauf ausgesetzt hat
→ Mark Karpelès, ehemaliger CEO von Mt. Gox, beschrieb einen modifizierten Nano X mit einer versteckten Platine und einem Mobilfunkmodul, das Wiederherstellungsphrasen abfangen könnte. Es gibt keinen Beweis dafür, dass alle betroffenen Geräte dieselben Komponenten hatten
→ Empfehlung von Ledger: Richten Sie kein Gerät ein, das Sie in den vergangenen 90 Tagen bei diesem Händler gekauft haben. Falls Sie es bereits eingerichtet haben, übertragen Sie Ihre Vermögenswerte auf ein neues Gerät mit einer neuen Wiederherstellungsphrase
Was wir nicht wissen
→ Die Schadenssumme: Yfarmx nennt 93,4 M$ bei 471 Adressen, Bitquery etwa 92,9 Mio. $, Specter mehr als 86 Mio. $, tanuki42 mehr als 72 Mio. $. Ledger hat keine dieser Zahlen bestätigt
→ Die Zahl der manipulierten Geräte, die Verantwortlichen und ob es eine Entschädigung geben wird
Nebenbei: In den Google-Suchergebnissen ist eine gefälschte Ledger-Website aufgetaucht, die Wiederherstellungsphrasen mit 24 Wörtern abfangen soll. Ein Zusammenhang mit diesen Diebstählen ist nicht belegt.
Der wichtigste Schutz: Eine Wiederherstellungsphrase wird niemals auf einer Website, in einer App oder in einem Formular eingegeben. Laden Sie die Software ausschließlich von der offiziellen Website herunter und überprüfen Sie die Adresse.
Würden Sie noch eine Hardware-Wallet bei einem Händler kaufen oder nur noch direkt beim Hersteller? #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice