Für mich ist Schluss. Ich hänge die Hardware-Wallets an den Nagel.
Und es tut weh, das zu schreiben. Jahrelang war DAS der Ratschlag. „Not your keys, not your $BTC .“ Kauf dir einen Ledger, bewahr deine Seed-Phrase sicher auf und schlaf ruhig. Ich selbst habe das immer wieder gesagt.
Das haben wir in ungeöffneten, originalverpackten Nano X gefunden:
1- Eine zweite Karte, versteckt hinter dem Display, anstelle des Polsters
2- Ein Akku wurde durch einen kleineren ersetzt, um Platz zu schaffen
2- Ein Chip, eine Antenne, eine eSIM und ein 4G-Modem
Das Implantat berührt den Sicherheitschip nicht. Es liest den Bildschirm in dem Moment aus, in dem deine Wiederherstellungsphrase angezeigt wird, und sendet sie dann weiter. Der „Genuine Check“ bleibt grün.
Ledger hat bestätigt, dass sich im Gerät eines Opfers ein Implantat befand. Bei Kunden eines offiziellen Händlers in Südostasien sollen Kryptowährungen im Wert von über 70 Millionen Dollar abgezogen worden sein.
🚨 Und es würde nicht auf Asien beschränkt bleiben. Ein Käufer behauptet, zusätzliche Kabel in einem Ledger gefunden zu haben, den er im Geschäft bei einem offiziellen europäischen Händler gekauft hat. Laut Mark Karpelès (ehemaliger Chef von Mt. Gox) soll die Antenne ein Etikett mit der Aufschrift „eurasische Version“ tragen. Es könnten also noch weitere Geräte im Umlauf sein.
Und das Beste daran: die offizielle Antwort. Ihre Systeme seien nicht kompromittiert, und man solle beim Hersteller oder bei einem autorisierten Händler kaufen.
Und ratet mal? Der Händler war autorisiert.
Nichts beweist, dass alle Ledger-Geräte manipuliert sind. Aber genau das ist das Problem: Du kannst es selbst nicht mehr beweisen. Der gesamte Weg von der Fabrik bis zu dir nach Hause ist eine Blackbox.
Das Hardware-Wallet hatte nur ein einziges Versprechen: Niemandem vertrauen zu müssen. Heute muss man der Fabrik, dem Transporteur, dem Händler, dem Geschäft … und einem Schraubenzieher vertrauen.
Ich glaube, diese Branche hat keine Zukunft mehr. Nicht, weil der Chip schlecht ist. Sondern weil sich Vertrauen nicht mit einem Firmware-Update wiederherstellen lässt.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice #LedgerPausesCryptoBilisSales