Spionagechip in Hardware-Wallets versteckt: Wie 80 Millionen US-Dollar gestohlen wurden
CZ hat gerade eine Sicherheitswarnung geteilt. Mir lief beim Lesen ein Schauer über den Rücken:
Ein langjähriger, autorisierter Ledger-Händler in Malaysia wurde von Hackern komplett aufgekauft. Sie bauten winzige Spionagechips in die Wallets ein, versiegelten sie neu und verschickten sie. Bei den „brandneuen Originalgeräten“, die die Nutzer erhielten, wurden die privaten Schlüssel vom ersten Tag an nach außen übertragen. Die Schadenssumme beläuft sich auf mehr als 80 Millionen US-Dollar. Besonders perfide: Die Hacker zwangen den Händler außerdem, eine Geheimhaltungsvereinbarung zu unterzeichnen. So blieb die Sache lange unter Verschluss.
Sehen wir uns die Angriffskette an:
1. Der Einstieg war keine dubiose Kryptobörse und kein Phishing-Link, sondern die Lieferkette – die Hardware, die du kaufst, ist selbst gefälscht
2. Genau in dem Moment, in dem du deine Seed-Phrase erstellst, hat der Chip deine privaten Schlüssel bereits weitergegeben. Alles, was du danach darauf überweist, arbeitest du für jemand anderen
3. Verpackung, Schrumpffolie und Sicherheitssiegel sind originalgetreu nachgebildet. Mit bloßem Auge können normale Nutzer den Unterschied praktisch nicht erkennen
Drei Dinge, die du sofort überprüfen solltest:
1. Wo hast du deine Hardware-Wallet gekauft? Bei einem nicht offiziellen Direktvertrieb, einem Drittanbieter oder auf einem Gebrauchtwaren-Marktplatz? Dann ist das Risiko maximal
2. Ledger bietet eine Echtheitsprüfung für Geräte an (Genuine Check in Ledger Live). Wenn du sie noch nicht durchgeführt hast, mach es sofort
3. Bewahre größere Vermögenswerte nicht alle auf einem einzigen Gerät auf, sondern verteile sie. Klingt abgedroschen, aber wenn wirklich etwas passiert, hilft nur das
Meine Einschätzung: Das Beängstigende an der Sache sind nicht die 80 Millionen, sondern dass sie den Glauben an „Hardware-Wallet = absolute Sicherheit“ erschüttert. Eine Cold Wallet schützt vor Angriffen über das Internet, aber nicht davor, dass jemand schon vor der Auslieferung daran herumgepfuscht hat. Wenn ich künftig eine Hardware-Wallet kaufe, dann nur direkt beim Hersteller – auch wenn es etwas mehr kostet.
#安全 $BTC
CZ hat gerade eine Sicherheitswarnung geteilt. Mir lief beim Lesen ein Schauer über den Rücken:
Ein langjähriger, autorisierter Ledger-Händler in Malaysia wurde von Hackern komplett aufgekauft. Sie bauten winzige Spionagechips in die Wallets ein, versiegelten sie neu und verschickten sie. Bei den „brandneuen Originalgeräten“, die die Nutzer erhielten, wurden die privaten Schlüssel vom ersten Tag an nach außen übertragen. Die Schadenssumme beläuft sich auf mehr als 80 Millionen US-Dollar. Besonders perfide: Die Hacker zwangen den Händler außerdem, eine Geheimhaltungsvereinbarung zu unterzeichnen. So blieb die Sache lange unter Verschluss.
Sehen wir uns die Angriffskette an:
1. Der Einstieg war keine dubiose Kryptobörse und kein Phishing-Link, sondern die Lieferkette – die Hardware, die du kaufst, ist selbst gefälscht
2. Genau in dem Moment, in dem du deine Seed-Phrase erstellst, hat der Chip deine privaten Schlüssel bereits weitergegeben. Alles, was du danach darauf überweist, arbeitest du für jemand anderen
3. Verpackung, Schrumpffolie und Sicherheitssiegel sind originalgetreu nachgebildet. Mit bloßem Auge können normale Nutzer den Unterschied praktisch nicht erkennen
Drei Dinge, die du sofort überprüfen solltest:
1. Wo hast du deine Hardware-Wallet gekauft? Bei einem nicht offiziellen Direktvertrieb, einem Drittanbieter oder auf einem Gebrauchtwaren-Marktplatz? Dann ist das Risiko maximal
2. Ledger bietet eine Echtheitsprüfung für Geräte an (Genuine Check in Ledger Live). Wenn du sie noch nicht durchgeführt hast, mach es sofort
3. Bewahre größere Vermögenswerte nicht alle auf einem einzigen Gerät auf, sondern verteile sie. Klingt abgedroschen, aber wenn wirklich etwas passiert, hilft nur das
Meine Einschätzung: Das Beängstigende an der Sache sind nicht die 80 Millionen, sondern dass sie den Glauben an „Hardware-Wallet = absolute Sicherheit“ erschüttert. Eine Cold Wallet schützt vor Angriffen über das Internet, aber nicht davor, dass jemand schon vor der Auslieferung daran herumgepfuscht hat. Wenn ich künftig eine Hardware-Wallet kaufe, dann nur direkt beim Hersteller – auch wenn es etwas mehr kostet.
#安全 $BTC