Wurde Ledger-Hardware manipuliert? Rätselhafter Verlust von 86 Millionen US-Dollar – die eigentliche Gefahr ist die Vertrauenskette!
#Ledger确认用户设备遭植入未授权硬件
Meine Einschätzung:
Das Beunruhigendste an diesem Vorfall ist nicht, dass Hardware-Wallets unsicher sind. Vielmehr glaubt man, ein Gerät aus offizieller Quelle gekauft zu haben, kann aber möglicherweise nicht sicher sein, dass es vom Werk bis zur Auslieferung unberührt geblieben ist.
Ledger hat bestätigt, dass in einem betroffenen Gerät nicht autorisierte Hardware eingebaut wurde. Ob der mutmaßliche Verlust von 86 Millionen US-Dollar vollständig damit zusammenhängt, ist bislang jedoch nicht bestätigt.
Der Vorfall erinnert uns auch daran, dass die Sicherheit einer Hardware-Wallet nicht nur von Chip und Code abhängt – auch die Lieferkette kann zum Einfallstor werden. Selbst wenn das Gerät an sich sicher ist, können Vermögenswerte dennoch gestohlen werden, wenn der Initialisierungsvorgang manipuliert oder die Wiederherstellungsphrase offengelegt wurde.
Wenn du in den vergangenen 90 Tagen ein noch nicht initialisiertes Gerät über CryptoBilis gekauft hast, solltest du es vorerst nicht verwenden. Falls du es bereits eingerichtet hast, lass das Risiko so bald wie möglich über offizielle Kanäle überprüfen und ziehe in Betracht, deine Vermögenswerte in eine Wallet zu übertragen, die mit einer brandneuen Wiederherstellungsphrase erstellt wurde. Diese neue Phrase muss auf einem vertrauenswürdigen Gerät generiert werden. Gib deine alte Wiederherstellungsphrase niemals auf einer Website ein und schicke sie auch nicht an den Kundendienst.
Als Teil der Krypto-Community sollten wir nicht nur auf die Höhe des letztendlichen Verlusts achten, sondern auch auf den Umfang der betroffenen Geräte, den Angriffsweg und darauf, ob offizielle Kanäle verlässlichere Manipulationsschutz-Prüfungen einrichten können.
Denk daran: Bei der Selbstverwahrung geht es nicht nur darum, den privaten Schlüssel zu verstecken. Entscheidend ist, dass du allein von dem Moment an, in dem er erstellt wird, die Kontrolle darüber hast.
$BTC
$ETH
#Ledger确认用户设备遭植入未授权硬件
Meine Einschätzung:
Das Beunruhigendste an diesem Vorfall ist nicht, dass Hardware-Wallets unsicher sind. Vielmehr glaubt man, ein Gerät aus offizieller Quelle gekauft zu haben, kann aber möglicherweise nicht sicher sein, dass es vom Werk bis zur Auslieferung unberührt geblieben ist.
Ledger hat bestätigt, dass in einem betroffenen Gerät nicht autorisierte Hardware eingebaut wurde. Ob der mutmaßliche Verlust von 86 Millionen US-Dollar vollständig damit zusammenhängt, ist bislang jedoch nicht bestätigt.
Der Vorfall erinnert uns auch daran, dass die Sicherheit einer Hardware-Wallet nicht nur von Chip und Code abhängt – auch die Lieferkette kann zum Einfallstor werden. Selbst wenn das Gerät an sich sicher ist, können Vermögenswerte dennoch gestohlen werden, wenn der Initialisierungsvorgang manipuliert oder die Wiederherstellungsphrase offengelegt wurde.
Wenn du in den vergangenen 90 Tagen ein noch nicht initialisiertes Gerät über CryptoBilis gekauft hast, solltest du es vorerst nicht verwenden. Falls du es bereits eingerichtet hast, lass das Risiko so bald wie möglich über offizielle Kanäle überprüfen und ziehe in Betracht, deine Vermögenswerte in eine Wallet zu übertragen, die mit einer brandneuen Wiederherstellungsphrase erstellt wurde. Diese neue Phrase muss auf einem vertrauenswürdigen Gerät generiert werden. Gib deine alte Wiederherstellungsphrase niemals auf einer Website ein und schicke sie auch nicht an den Kundendienst.
Als Teil der Krypto-Community sollten wir nicht nur auf die Höhe des letztendlichen Verlusts achten, sondern auch auf den Umfang der betroffenen Geräte, den Angriffsweg und darauf, ob offizielle Kanäle verlässlichere Manipulationsschutz-Prüfungen einrichten können.
Denk daran: Bei der Selbstverwahrung geht es nicht nur darum, den privaten Schlüssel zu verstecken. Entscheidend ist, dass du allein von dem Moment an, in dem er erstellt wird, die Kontrolle darüber hast.
$BTC
$ETH