#Ledger确认用户设备遭植入未授权硬件
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
93,2 Millionen US-Dollar wurden über Nacht aus 315 Wallets abgezogen. Die Tatwaffe: ausgerechnet jene Hardware-Wallet, die als die sicherste gilt 🦖
Betroffen sind diesmal Geräte, die über einen von Ledger offiziell autorisierten Vertriebskanal verkauft wurden. In Geräten des südostasiatischen Händlers CryptoBilis wurde ein nicht autorisiertes Hardwaremodul entdeckt. Das heißt: Deine äußerlich brandneue, originalverpackte Hardware-Wallet könnte schon vor dem Verlassen des Werks manipuliert worden sein ⚠️
Die On-Chain-Daten werden weiter ausgewertet. Die Analysefirma Bitquery hat rund 93,2 Millionen US-Dollar nachverfolgt, die 315 Wallets auf sechs Blockchains betreffen. Die Zahlen einer anderen Firma, YFarmX, fallen sogar noch höher aus: 521 Adressen auf sieben Blockchains, insgesamt rund 94,5 Millionen US-Dollar. Bei den gestohlenen Vermögenswerten handelt es sich hauptsächlich um USDT und TRON-Token. Stand 11. Oktober liegen noch immer rund 81 Millionen US-Dollar auf der Blockchain und lassen sich nachverfolgen. Ein Teil der Gelder wurde bereits über Tornado Cash und Zcash gewaschen.
Die einzige gute Nachricht: Stablecoins lassen sich einfrieren. Tether hat USDT im Wert von 10 Millionen US-Dollar eingefroren. Das können Bitcoin und Ethereum nicht: Der Herausgeber kann die betroffenen Gelder mit einem einzigen Klick sperren ⚖️
Ledger sagt, das Problem habe nur diesen einen Händler betroffen und die eigenen internen Systeme seien nicht kompromittiert worden. Doch die Community lässt das nicht gelten, denn CryptoBilis ist auf Ledgers offizieller Website als autorisierter Vertriebskanal aufgeführt. Ein Kommentar brachte es direkt auf den Punkt: „Das ist kein Vorfall beim Händler, sondern bei Ledger. Dafür müsst ihr geradestehen.“
Noch interessanter ist, wie sehr die Stimmung am Markt dadurch gekippt ist. Der Bitcoin-Analyst Plan B sagte, er habe seine Coins 2025 in einen Spot-ETF umgeschichtet und bereue das jetzt kein bisschen. Ophelia Snyder, Mitgründerin von 21Shares, legte nach: Die Sicherheit der Selbstverwahrung hänge von den eigenen technischen Kenntnissen ab. Wenn man es nicht richtig einrichte, sei es immer besser, die Verwahrung Profis zu überlassen. Adam Back von Blockstream beharrt dagegen darauf, dass Hardware-Wallets kein Problem seien – die Hersteller müssten sich lediglich mit Threat Modeling beschäftigen.
Meine Einschätzung: Erschüttert wurde diesmal nicht das Vertrauen in eine bestimmte Marke, sondern der Glaube, dass Selbstverwahrung gleich absolute Sicherheit bedeutet. Die Angriffsfläche verlagert sich von der Blockchain zur Lieferkette, vom Code zum Versandkarton. Sobald jemand dazwischen Zugriff hat, besteht die Möglichkeit einer Manipulation. Für normale Nutzer ist nicht die entscheidende Frage, ob sie die Wallet wechseln sollten, sondern woher ihr Gerät stammt und ob es bereits von jemandem geöffnet wurde.
Nutzt du noch eine Hardware-Wallet? Verwahrst du deine Coins weiterhin selbst oder bist du inzwischen auf einen ETF umgestiegen? Schreib’s in die Kommentare 🦕
Ich halte dich täglich über die wichtigsten Themen rund um Krypto-Sicherheit auf dem Laufenden – nicht nur darüber, was passiert ist, sondern auch über die Hintergründe und Chancen 👀🚀
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
93,2 Millionen US-Dollar wurden über Nacht aus 315 Wallets abgezogen. Die Tatwaffe: ausgerechnet jene Hardware-Wallet, die als die sicherste gilt 🦖
Betroffen sind diesmal Geräte, die über einen von Ledger offiziell autorisierten Vertriebskanal verkauft wurden. In Geräten des südostasiatischen Händlers CryptoBilis wurde ein nicht autorisiertes Hardwaremodul entdeckt. Das heißt: Deine äußerlich brandneue, originalverpackte Hardware-Wallet könnte schon vor dem Verlassen des Werks manipuliert worden sein ⚠️
Die On-Chain-Daten werden weiter ausgewertet. Die Analysefirma Bitquery hat rund 93,2 Millionen US-Dollar nachverfolgt, die 315 Wallets auf sechs Blockchains betreffen. Die Zahlen einer anderen Firma, YFarmX, fallen sogar noch höher aus: 521 Adressen auf sieben Blockchains, insgesamt rund 94,5 Millionen US-Dollar. Bei den gestohlenen Vermögenswerten handelt es sich hauptsächlich um USDT und TRON-Token. Stand 11. Oktober liegen noch immer rund 81 Millionen US-Dollar auf der Blockchain und lassen sich nachverfolgen. Ein Teil der Gelder wurde bereits über Tornado Cash und Zcash gewaschen.
Die einzige gute Nachricht: Stablecoins lassen sich einfrieren. Tether hat USDT im Wert von 10 Millionen US-Dollar eingefroren. Das können Bitcoin und Ethereum nicht: Der Herausgeber kann die betroffenen Gelder mit einem einzigen Klick sperren ⚖️
Ledger sagt, das Problem habe nur diesen einen Händler betroffen und die eigenen internen Systeme seien nicht kompromittiert worden. Doch die Community lässt das nicht gelten, denn CryptoBilis ist auf Ledgers offizieller Website als autorisierter Vertriebskanal aufgeführt. Ein Kommentar brachte es direkt auf den Punkt: „Das ist kein Vorfall beim Händler, sondern bei Ledger. Dafür müsst ihr geradestehen.“
Noch interessanter ist, wie sehr die Stimmung am Markt dadurch gekippt ist. Der Bitcoin-Analyst Plan B sagte, er habe seine Coins 2025 in einen Spot-ETF umgeschichtet und bereue das jetzt kein bisschen. Ophelia Snyder, Mitgründerin von 21Shares, legte nach: Die Sicherheit der Selbstverwahrung hänge von den eigenen technischen Kenntnissen ab. Wenn man es nicht richtig einrichte, sei es immer besser, die Verwahrung Profis zu überlassen. Adam Back von Blockstream beharrt dagegen darauf, dass Hardware-Wallets kein Problem seien – die Hersteller müssten sich lediglich mit Threat Modeling beschäftigen.
Meine Einschätzung: Erschüttert wurde diesmal nicht das Vertrauen in eine bestimmte Marke, sondern der Glaube, dass Selbstverwahrung gleich absolute Sicherheit bedeutet. Die Angriffsfläche verlagert sich von der Blockchain zur Lieferkette, vom Code zum Versandkarton. Sobald jemand dazwischen Zugriff hat, besteht die Möglichkeit einer Manipulation. Für normale Nutzer ist nicht die entscheidende Frage, ob sie die Wallet wechseln sollten, sondern woher ihr Gerät stammt und ob es bereits von jemandem geöffnet wurde.
Nutzt du noch eine Hardware-Wallet? Verwahrst du deine Coins weiterhin selbst oder bist du inzwischen auf einen ETF umgestiegen? Schreib’s in die Kommentare 🦕
Ich halte dich täglich über die wichtigsten Themen rund um Krypto-Sicherheit auf dem Laufenden – nicht nur darüber, was passiert ist, sondern auch über die Hintergründe und Chancen 👀🚀