#Ledger确认用户设备遭植入未授权硬件
Über Nacht ist das Hardware-Wallet von der sichersten zur äußerst unzuverlässigen Methode zur Aufbewahrung von Kryptowährungen geworden. Der Grund: Hardware-Wallets, die von offiziellen Händlern verkauft werden, könnten mit Hacker-Geräten manipuliert worden sein.
Ich habe gerade die Nachricht gesehen, dass sich der mutmaßliche Angriff auf die Ledger-Lieferkette bis nach Europa ausgeweitet hat! Es wurde bereits bestätigt, dass in einem Hardware-Wallet, das von einem offiziellen Händler verkauft wurde, ein implantiertes Gerät entdeckt wurde!
Das ist ein Angriff auf die Lieferkette. Hacker lassen ihrer Fantasie freien Lauf und nutzen die Lieferkette aus. Ein Hardware-Wallet kann nach der Herstellung nicht direkt an den Endkunden gehen. Während des Verkaufsprozesses durchläuft es zwangsläufig Stationen wie Händler und Transport. Diesmal scheint es, als hätten die Hacker direkt die Zulassung eines Händlers erworben, ganz offen Diebstahlgeräte in Hardware-Wallets eingebaut und diese dann an Kunden verschickt.
Eigentlich ist der Händler ein offiziell anerkannter Händler. Wenn Kunden auf diese Weise bestohlen werden, haftet Ledger dann und muss Schadensersatz leisten? Auch das ist eine neue Frage, die dringend geklärt werden muss.
Allerdings hat Ledger diesmal einen gefährlichen Präzedenzfall geschaffen und Hackern auf der ganzen Welt gezeigt, dass so etwas möglich ist. Künftig könnten noch mehr Leute darüber nachdenken, wie sie die Lieferkette ausnutzen können. Schließlich ist die globale Lieferkette sehr lang, und auf allen Stufen – von den Produktionsstraßen in den Fabriken über den Transport bis hin zu den Händlern – gibt es Sicherheitslücken, die anfällig für Angriffe sind. Daher müssen Kunden künftig beim Gebrauch eines Hardware-Wallets auch in der Lage sein, zu erkennen, ob es manipuliert und mit einem Gerät versehen wurde. Für die große Mehrheit der Privatanleger ist das schlicht nicht machbar.
Ich denke, der Diebstahl aus Ledger-Hardware-Wallets dürfte großen Kryptobörsen wie Binance zugutekommen. Im Vergleich zu Hardware-Wallets ist es offensichtlich sicherer und zuverlässiger, seine Kryptowährungen bei einer großen Börse aufzubewahren – außerdem gibt es dort Zinsen. Offenbar besteht bei diesen großen Börsen keine Gefahr mehr, dass sie einfach verschwinden oder pleitegehen. Sie sind äußerst sicher und verfügen über umfangreiche Reserven; selbst wenn sie Opfer eines Diebstahls werden, können sie Entschädigung leisten. Um es unverblümt zu sagen: Wird man bestohlen, kann man sich zumindest bei der Börse beschweren und bekommt das Geld vielleicht zurück. Wird dagegen das eigene Hardware-Wallet ausgeraubt, weiß man nicht einmal, bei wem man sich beschweren soll.
Eigentlich bin ich schon lange der Meinung, dass Hardware-Wallets für Privatnutzer nicht geeignet sind, denn sie müssen laufend sorgfältig gewartet werden – dazu sind Privatnutzer nicht in der Lage. Es kann leicht zu schwerwiegenden Problemen kommen, etwa dass man das Wallet verliert, es beschädigt wird oder man das Passwort vergisst. Dann gibt es praktisch keine Lösung. $BNB
Über Nacht ist das Hardware-Wallet von der sichersten zur äußerst unzuverlässigen Methode zur Aufbewahrung von Kryptowährungen geworden. Der Grund: Hardware-Wallets, die von offiziellen Händlern verkauft werden, könnten mit Hacker-Geräten manipuliert worden sein.
Ich habe gerade die Nachricht gesehen, dass sich der mutmaßliche Angriff auf die Ledger-Lieferkette bis nach Europa ausgeweitet hat! Es wurde bereits bestätigt, dass in einem Hardware-Wallet, das von einem offiziellen Händler verkauft wurde, ein implantiertes Gerät entdeckt wurde!
Das ist ein Angriff auf die Lieferkette. Hacker lassen ihrer Fantasie freien Lauf und nutzen die Lieferkette aus. Ein Hardware-Wallet kann nach der Herstellung nicht direkt an den Endkunden gehen. Während des Verkaufsprozesses durchläuft es zwangsläufig Stationen wie Händler und Transport. Diesmal scheint es, als hätten die Hacker direkt die Zulassung eines Händlers erworben, ganz offen Diebstahlgeräte in Hardware-Wallets eingebaut und diese dann an Kunden verschickt.
Eigentlich ist der Händler ein offiziell anerkannter Händler. Wenn Kunden auf diese Weise bestohlen werden, haftet Ledger dann und muss Schadensersatz leisten? Auch das ist eine neue Frage, die dringend geklärt werden muss.
Allerdings hat Ledger diesmal einen gefährlichen Präzedenzfall geschaffen und Hackern auf der ganzen Welt gezeigt, dass so etwas möglich ist. Künftig könnten noch mehr Leute darüber nachdenken, wie sie die Lieferkette ausnutzen können. Schließlich ist die globale Lieferkette sehr lang, und auf allen Stufen – von den Produktionsstraßen in den Fabriken über den Transport bis hin zu den Händlern – gibt es Sicherheitslücken, die anfällig für Angriffe sind. Daher müssen Kunden künftig beim Gebrauch eines Hardware-Wallets auch in der Lage sein, zu erkennen, ob es manipuliert und mit einem Gerät versehen wurde. Für die große Mehrheit der Privatanleger ist das schlicht nicht machbar.
Ich denke, der Diebstahl aus Ledger-Hardware-Wallets dürfte großen Kryptobörsen wie Binance zugutekommen. Im Vergleich zu Hardware-Wallets ist es offensichtlich sicherer und zuverlässiger, seine Kryptowährungen bei einer großen Börse aufzubewahren – außerdem gibt es dort Zinsen. Offenbar besteht bei diesen großen Börsen keine Gefahr mehr, dass sie einfach verschwinden oder pleitegehen. Sie sind äußerst sicher und verfügen über umfangreiche Reserven; selbst wenn sie Opfer eines Diebstahls werden, können sie Entschädigung leisten. Um es unverblümt zu sagen: Wird man bestohlen, kann man sich zumindest bei der Börse beschweren und bekommt das Geld vielleicht zurück. Wird dagegen das eigene Hardware-Wallet ausgeraubt, weiß man nicht einmal, bei wem man sich beschweren soll.
Eigentlich bin ich schon lange der Meinung, dass Hardware-Wallets für Privatnutzer nicht geeignet sind, denn sie müssen laufend sorgfältig gewartet werden – dazu sind Privatnutzer nicht in der Lage. Es kann leicht zu schwerwiegenden Problemen kommen, etwa dass man das Wallet verliert, es beschädigt wird oder man das Passwort vergisst. Dann gibt es praktisch keine Lösung. $BNB