Je mehr eine Cold Wallet als letzte Verteidigungslinie gilt, desto weniger sieht dieser Fall nach einem Fernangriff aus. PANews berichtet, dass ein Ledger-Hardware-Wallet-Händler Chips eingeschleust haben soll, um Seed-Phrasen zu stehlen. Dabei wurden über 90 Millionen US-Dollar gestohlen; betroffen sind mehr als 300 Wallets. Als Erstes fällt mir das Ausmaß auf: mehr als 300 Wallets und über 90 Millionen US-Dollar. Der Angriffspunkt liegt offenbar eher im Vertrieb als bei einer einzelnen versehentlichen Signatur. Wer die Seed-Phrase nur auf einem Gerät verwahrt, setzt alles auf eine einzige Karte. Wird die Lieferkette manipuliert, gibt es praktisch keine zweite Sicherheitsebene. Der Artikel nennt unter anderem Multisig zur Aufteilung des privaten Schlüssels, die Überprüfung von Domains, Screenshots vor dem Signieren und die Überwachung von Warnmeldungen. Am wichtigsten sind mir die ersten beiden Schritte: Der private Schlüssel sollte nicht nur auf einem gerade ausgepackten Gerät existieren.
#供应链风险 #钱包安全