Nachbeben des Vorfalls mit manipulierten Geräten bei Ledger × CryptoBilis: OneKey und Trezor haben CryptoBilis am Montag von der Liste autorisierter Händler gestrichen. Bitquery schätzt öffentlich, dass rund 102 Mio. US-Dollar aus 324 Wallets gestohlen wurden; Tether hat etwa 10 Mio. USDT eingefroren. OneKey zufolge haben bislang keine Nutzer aufgrund des Vorfalls Verluste gemeldet, dennoch solle man die Geräte als „potenziell gefährdet“ behandeln.
Checkliste (laut offizieller Erklärung von OneKey, Stand 12.10.):
· OneKey-Geräte, die zwischen dem 1. März und dem Tag der Erklärung bei CryptoBilis gekauft wurden: Über den Kundenservice unten rechts auf der offiziellen Website einen kostenlosen Austausch beantragen, spätestens bis zum 31.12.; das alte Gerät wird nicht zurückgenommen.
· Noch nicht aktiviert: Nicht initialisieren, sondern direkt einen Austausch beantragen.
· Wenn du bereits Vermögenswerte darauf hast: Übertrage sie zuerst auf eine Wallet mit einer ganz neuen Seed-Phrase und warte dann auf das neue Gerät. Auch auf dem neuen Gerät muss eine neue Seed-Phrase generiert werden – die alte Phrase darf keinesfalls importiert werden.
· Der Support wird dich niemals nach deiner Seed-Phrase oder PIN fragen – wer danach fragt, betreibt Phishing.
Aus Sicht von Ingenieuren: Die Echtheitsprüfung des Sicherheitschips kann nur bestätigen, dass das SE noch vorhanden ist. Sie kann nicht nachweisen, dass nicht zusätzlich ein LTE-Modul ins Gehäuse eingelötet wurde. Die Integrität der Vertriebskette ist das eigentliche Bedrohungsmodell für Hardware-Wallets.
Der Austausch kann warten, deine Vermögenswerte nicht. Ein freundlich auftretender Kundenservice, der nach deiner Seed-Phrase fragt, ist noch erschreckender als ein implantierter Chip 😏
#链上安全 #硬件钱包 #Betrugsprävention
Checkliste (laut offizieller Erklärung von OneKey, Stand 12.10.):
· OneKey-Geräte, die zwischen dem 1. März und dem Tag der Erklärung bei CryptoBilis gekauft wurden: Über den Kundenservice unten rechts auf der offiziellen Website einen kostenlosen Austausch beantragen, spätestens bis zum 31.12.; das alte Gerät wird nicht zurückgenommen.
· Noch nicht aktiviert: Nicht initialisieren, sondern direkt einen Austausch beantragen.
· Wenn du bereits Vermögenswerte darauf hast: Übertrage sie zuerst auf eine Wallet mit einer ganz neuen Seed-Phrase und warte dann auf das neue Gerät. Auch auf dem neuen Gerät muss eine neue Seed-Phrase generiert werden – die alte Phrase darf keinesfalls importiert werden.
· Der Support wird dich niemals nach deiner Seed-Phrase oder PIN fragen – wer danach fragt, betreibt Phishing.
Aus Sicht von Ingenieuren: Die Echtheitsprüfung des Sicherheitschips kann nur bestätigen, dass das SE noch vorhanden ist. Sie kann nicht nachweisen, dass nicht zusätzlich ein LTE-Modul ins Gehäuse eingelötet wurde. Die Integrität der Vertriebskette ist das eigentliche Bedrohungsmodell für Hardware-Wallets.
Der Austausch kann warten, deine Vermögenswerte nicht. Ein freundlich auftretender Kundenservice, der nach deiner Seed-Phrase fragt, ist noch erschreckender als ein implantierter Chip 😏
#链上安全 #硬件钱包 #Betrugsprävention