Versteckter Chip in einer Ledger-Wallet entdeckt – Ist Cold Storage noch sicher?
Ein gemeldeter Fall mit einem manipulierten Ledger-Gerät hat Bedenken hinsichtlich der Sicherheit von Hardware-Wallets geweckt. Angeblich war ein zusätzlicher Chip unter dem Bildschirm versteckt. Das kompromittierte Gerät wird mit Verlusten von mehr als 86 Millionen US-Dollar in Verbindung gebracht.
Besorgniserregend ist, dass einige manipulierte Geräte möglicherweise weiterhin die üblichen Echtheitsprüfungen bestehen, wenn ihr ursprüngliches Secure Element intakt geblieben ist.
Die tatsächliche Schwachstelle
Hardware-Wallets sollen private Schlüssel von Geräten isolieren, die mit dem Internet verbunden sind. Dieser Schutz ist jedoch weniger zuverlässig, wenn das physische Gerät selbst manipuliert wurde.
Eine schädliche Komponente könnte möglicherweise angezeigte Informationen verändern oder den Initialisierungsvorgang der Wallet beeinträchtigen.
Das verdeutlicht einen wichtigen Unterschied: Kryptografische Echtheit garantiert nicht zwangsläufig, dass jede physische Komponente vertrauenswürdig ist.
Einschätzung aus der Forschung
Der Vorfall unterstreicht die Bedeutung der Sicherheit in der Lieferkette.
Der Kauf direkt bei offiziellen Anbietern, das unabhängige Erstellen von Wiederherstellungsphrasen, das Ablehnen vorkonfigurierter Wallets und das Überprüfen von Transaktionsdetails sind wichtige Vorsichtsmaßnahmen.
Bei Geräten, bei denen eine Manipulation vermutet wird, beseitigt ein einfaches Zurücksetzen der Wallet möglicherweise nicht das zugrunde liegende Risiko.
Cold Storage schützt private Schlüssel. Dieser Schutz hängt jedoch weiterhin davon ab, dass man der Hardware vertraut, auf der sie gespeichert sind.
#Write2Earn $BTC $ETH
Ein gemeldeter Fall mit einem manipulierten Ledger-Gerät hat Bedenken hinsichtlich der Sicherheit von Hardware-Wallets geweckt. Angeblich war ein zusätzlicher Chip unter dem Bildschirm versteckt. Das kompromittierte Gerät wird mit Verlusten von mehr als 86 Millionen US-Dollar in Verbindung gebracht.
Besorgniserregend ist, dass einige manipulierte Geräte möglicherweise weiterhin die üblichen Echtheitsprüfungen bestehen, wenn ihr ursprüngliches Secure Element intakt geblieben ist.
Die tatsächliche Schwachstelle
Hardware-Wallets sollen private Schlüssel von Geräten isolieren, die mit dem Internet verbunden sind. Dieser Schutz ist jedoch weniger zuverlässig, wenn das physische Gerät selbst manipuliert wurde.
Eine schädliche Komponente könnte möglicherweise angezeigte Informationen verändern oder den Initialisierungsvorgang der Wallet beeinträchtigen.
Das verdeutlicht einen wichtigen Unterschied: Kryptografische Echtheit garantiert nicht zwangsläufig, dass jede physische Komponente vertrauenswürdig ist.
Einschätzung aus der Forschung
Der Vorfall unterstreicht die Bedeutung der Sicherheit in der Lieferkette.
Der Kauf direkt bei offiziellen Anbietern, das unabhängige Erstellen von Wiederherstellungsphrasen, das Ablehnen vorkonfigurierter Wallets und das Überprüfen von Transaktionsdetails sind wichtige Vorsichtsmaßnahmen.
Bei Geräten, bei denen eine Manipulation vermutet wird, beseitigt ein einfaches Zurücksetzen der Wallet möglicherweise nicht das zugrunde liegende Risiko.
Cold Storage schützt private Schlüssel. Dieser Schutz hängt jedoch weiterhin davon ab, dass man der Hardware vertraut, auf der sie gespeichert sind.
#Write2Earn $BTC $ETH