Ledger bestätigt: In einer Wallet wurde nicht autorisierte Hardware eingebaut! Kann man nicht einmal Cold Wallets völlig vertrauen?
Das größte Verkaufsargument einer Cold Wallet ist, dass sie den privaten Schlüssel vom Internet fernhält.
Aber was, wenn das Gerät bereits manipuliert wurde, bevor es bei dir ankommt?
Am 10. Oktober bestätigte Ledger, dass im Gerät eines betroffenen Nutzers nicht autorisierte Hardware gefunden wurde. Der Vorfall steht im Zusammenhang mit dem südostasiatischen Händler CryptoBilis.
Bislang ist nicht bestätigt, wie das eingebaute Bauteil zu finanziellen Verlusten geführt haben könnte. Ledger erklärte außerdem, dass die eigenen Systeme nicht kompromittiert wurden.
Meiner Ansicht nach ist an diesem Vorfall nicht am beunruhigendsten, dass die Cold-Wallet-Technologie plötzlich versagt hat, sondern dass sich Sicherheitsrisiken möglicherweise von Chips und Software hin zu Lieferketten, Händlern und dem Kaufprozess der Nutzer verlagern.
Mit anderen Worten: Eine Cold Wallet ist nicht „sicher, sobald man sie gekauft hat“. Sie verlagert das Risiko von Online-Angriffen auf mehrere Bereiche: die Echtheit des Geräts, den Versand, die Händlerverwaltung, den Einrichtungsprozess und die Aufbewahrung der Wiederherstellungsphrase.
Ein Problem an nur einer dieser Stellen kann die Gesamtsicherheit beeinträchtigen.
Auch in den offiziellen technischen Dokumenten von Ledger wird darauf hingewiesen, dass die Echtheitsprüfung nicht garantiert, dass sämtliche zusätzlich eingebauten Hardwarekomponenten erkannt werden.
Das bedeutet: „Gerät erfolgreich verifiziert“ heißt nicht, dass „das gesamte Gerät niemals manipuliert wurde“. Nutzer sollten sich nicht auf einen einzelnen Sicherheitsmechanismus verlassen.
Für Besitzer von Kryptowährungen ist der Kauf des richtigen Geräts nur der erste Schritt. Neben der bevorzugten Wahl offizieller oder vertrauenswürdiger Bezugsquellen sollten sie auch Geräte meiden, deren Herkunft unklar ist, deren Verpackung bereits geöffnet wurde oder deren Preis ungewöhnlich niedrig ist.
Nach Erhalt des Geräts solltest du den Zustand der Verpackung und des Geräts überprüfen und es gemäß den offiziellen Anweisungen einrichten. Die Wiederherstellungsphrase muss direkt auf dem Gerät selbst erstellt werden. Verwende niemals eine vom Verkäufer bereitgestellte Phrase und gib sie auch nicht auf einem Smartphone, Computer oder einer Website ein.
Noch wichtiger ist, dass die Sicherheit deiner Vermögenswerte nicht auf „Ich vertraue dieser Marke“ beruhen sollte, sondern auf überprüfbaren Abläufen und einer breiten Streuung des Vertrauens. Der Ruf einer Marke kann Risiken verringern, aber nicht die grundlegende Prüfung der Herkunft, des Geräts und des Einrichtungsprozesses durch den Nutzer ersetzen.
Wahre Sicherheit beginnt nicht erst mit dem Einschalten, sondern in dem Moment, in dem du entscheidest, bei wem du kaufst.
#Ledger确认用户设备遭植入未授权硬件 $BNB
Das größte Verkaufsargument einer Cold Wallet ist, dass sie den privaten Schlüssel vom Internet fernhält.
Aber was, wenn das Gerät bereits manipuliert wurde, bevor es bei dir ankommt?
Am 10. Oktober bestätigte Ledger, dass im Gerät eines betroffenen Nutzers nicht autorisierte Hardware gefunden wurde. Der Vorfall steht im Zusammenhang mit dem südostasiatischen Händler CryptoBilis.
Bislang ist nicht bestätigt, wie das eingebaute Bauteil zu finanziellen Verlusten geführt haben könnte. Ledger erklärte außerdem, dass die eigenen Systeme nicht kompromittiert wurden.
Meiner Ansicht nach ist an diesem Vorfall nicht am beunruhigendsten, dass die Cold-Wallet-Technologie plötzlich versagt hat, sondern dass sich Sicherheitsrisiken möglicherweise von Chips und Software hin zu Lieferketten, Händlern und dem Kaufprozess der Nutzer verlagern.
Mit anderen Worten: Eine Cold Wallet ist nicht „sicher, sobald man sie gekauft hat“. Sie verlagert das Risiko von Online-Angriffen auf mehrere Bereiche: die Echtheit des Geräts, den Versand, die Händlerverwaltung, den Einrichtungsprozess und die Aufbewahrung der Wiederherstellungsphrase.
Ein Problem an nur einer dieser Stellen kann die Gesamtsicherheit beeinträchtigen.
Auch in den offiziellen technischen Dokumenten von Ledger wird darauf hingewiesen, dass die Echtheitsprüfung nicht garantiert, dass sämtliche zusätzlich eingebauten Hardwarekomponenten erkannt werden.
Das bedeutet: „Gerät erfolgreich verifiziert“ heißt nicht, dass „das gesamte Gerät niemals manipuliert wurde“. Nutzer sollten sich nicht auf einen einzelnen Sicherheitsmechanismus verlassen.
Für Besitzer von Kryptowährungen ist der Kauf des richtigen Geräts nur der erste Schritt. Neben der bevorzugten Wahl offizieller oder vertrauenswürdiger Bezugsquellen sollten sie auch Geräte meiden, deren Herkunft unklar ist, deren Verpackung bereits geöffnet wurde oder deren Preis ungewöhnlich niedrig ist.
Nach Erhalt des Geräts solltest du den Zustand der Verpackung und des Geräts überprüfen und es gemäß den offiziellen Anweisungen einrichten. Die Wiederherstellungsphrase muss direkt auf dem Gerät selbst erstellt werden. Verwende niemals eine vom Verkäufer bereitgestellte Phrase und gib sie auch nicht auf einem Smartphone, Computer oder einer Website ein.
Noch wichtiger ist, dass die Sicherheit deiner Vermögenswerte nicht auf „Ich vertraue dieser Marke“ beruhen sollte, sondern auf überprüfbaren Abläufen und einer breiten Streuung des Vertrauens. Der Ruf einer Marke kann Risiken verringern, aber nicht die grundlegende Prüfung der Herkunft, des Geräts und des Einrichtungsprozesses durch den Nutzer ersetzen.
Wahre Sicherheit beginnt nicht erst mit dem Einschalten, sondern in dem Moment, in dem du entscheidest, bei wem du kaufst.
#Ledger确认用户设备遭植入未授权硬件 $BNB