Eine Hardware-Wallet soll deine Kryptowährungen schützen. Doch was passiert, wenn das Gerät selbst physisch manipuliert wurde?
Ein beunruhigender Vorfall mit Ledger-Geräten wirft genau diese Frage auf. On-Chain-Daten deuten auf mutmaßliche Diebstähle in Höhe von etwa 92,9 Mio. $ über 311 Wallets hin.
Der ehemalige Mt.-Gox-CEO Mark Karpelès berichtete, dass er eine nicht autorisierte Platine entdeckt habe, die hinter der Displaypolsterung eines Ledger-Geräts versteckt war, das er in Malaysia erworben hatte.
Seiner Untersuchung zufolge schien die zusätzliche Hardware einen Mikrocontroller, Komponenten für Mobilfunkkommunikation, eine Antenne und eine eSIM zu enthalten.
Er befürchtet, dass das Implantat Informationen überwachen könnte, die während der Ersteinrichtung an das Display gesendet werden, und so möglicherweise eine Wiederherstellungsphrase aufzeichnet, während sie angezeigt wird.
Ein Hardwareangriff kann sich gegen das physische Gerät richten, ohne notwendigerweise dessen zugrunde liegende Kryptografie zu brechen.
Warum die Echtheitsprüfung möglicherweise nicht ausreicht.
Ledger's Genuine Check hilft dabei, die Echtheit der Sicherheitskomponenten eines Geräts zu überprüfen. Eine erfolgreiche Prüfung garantiert jedoch nicht, dass alle physischen Komponenten frei von nicht autorisierten Veränderungen sind.
Das bedeutet, dass ein Gerät in der Software als echt erscheinen kann, während seine physische Lieferkette dennoch überprüft werden sollte.
Deshalb sind die Herkunft deines Geräts und die Art, wie du es initialisierst, wichtig.
So schützt du dich.
1. Prüfe, wo du das Gerät gekauft hast.
Bei den bislang gemeldeten bestätigten Fällen handelt es sich um Geräte, die mit dem südostasiatischen Wiederverkäufer CryptoBilis in Verbindung stehen. Ledger hat den Wiederverkäufer gebeten, den Verkauf auszusetzen, während die Ermittlungen andauern.
Geh nicht davon aus, dass jedes Gerät von einem Drittanbieter kompromittiert ist. Nimm aber Warnungen zu deinem spezifischen Wiederverkäufer oder deiner Charge ernst.
2. Vertraue niemals einer bereits initialisierten Wallet.
3. Verlass dich nicht ausschließlich auf Schrumpffolie oder Softwareprüfungen.
4. Wenn du bereits eine möglicherweise betroffene Wallet verwendet hast, verschiebe deine Vermögenswerte auf eine Wallet, die auf einem nachweislich sicheren Gerät mit einer vollständig neuen Wiederherstellungsphrase erstellt wurde. $BTC
#BTC-Preisanalyse# #Makro-Einblicke#
Ein beunruhigender Vorfall mit Ledger-Geräten wirft genau diese Frage auf. On-Chain-Daten deuten auf mutmaßliche Diebstähle in Höhe von etwa 92,9 Mio. $ über 311 Wallets hin.
Der ehemalige Mt.-Gox-CEO Mark Karpelès berichtete, dass er eine nicht autorisierte Platine entdeckt habe, die hinter der Displaypolsterung eines Ledger-Geräts versteckt war, das er in Malaysia erworben hatte.
Seiner Untersuchung zufolge schien die zusätzliche Hardware einen Mikrocontroller, Komponenten für Mobilfunkkommunikation, eine Antenne und eine eSIM zu enthalten.
Er befürchtet, dass das Implantat Informationen überwachen könnte, die während der Ersteinrichtung an das Display gesendet werden, und so möglicherweise eine Wiederherstellungsphrase aufzeichnet, während sie angezeigt wird.
Ein Hardwareangriff kann sich gegen das physische Gerät richten, ohne notwendigerweise dessen zugrunde liegende Kryptografie zu brechen.
Warum die Echtheitsprüfung möglicherweise nicht ausreicht.
Ledger's Genuine Check hilft dabei, die Echtheit der Sicherheitskomponenten eines Geräts zu überprüfen. Eine erfolgreiche Prüfung garantiert jedoch nicht, dass alle physischen Komponenten frei von nicht autorisierten Veränderungen sind.
Das bedeutet, dass ein Gerät in der Software als echt erscheinen kann, während seine physische Lieferkette dennoch überprüft werden sollte.
Deshalb sind die Herkunft deines Geräts und die Art, wie du es initialisierst, wichtig.
So schützt du dich.
1. Prüfe, wo du das Gerät gekauft hast.
Bei den bislang gemeldeten bestätigten Fällen handelt es sich um Geräte, die mit dem südostasiatischen Wiederverkäufer CryptoBilis in Verbindung stehen. Ledger hat den Wiederverkäufer gebeten, den Verkauf auszusetzen, während die Ermittlungen andauern.
Geh nicht davon aus, dass jedes Gerät von einem Drittanbieter kompromittiert ist. Nimm aber Warnungen zu deinem spezifischen Wiederverkäufer oder deiner Charge ernst.
2. Vertraue niemals einer bereits initialisierten Wallet.
3. Verlass dich nicht ausschließlich auf Schrumpffolie oder Softwareprüfungen.
4. Wenn du bereits eine möglicherweise betroffene Wallet verwendet hast, verschiebe deine Vermögenswerte auf eine Wallet, die auf einem nachweislich sicheren Gerät mit einer vollständig neuen Wiederherstellungsphrase erstellt wurde. $BTC
#BTC-Preisanalyse# #Makro-Einblicke#