#Ledger继续暴雷
‼️Achtung an alle, die eine Ledger-Hardware-Wallet verwenden‼️
Ledger hat bestätigt, dass einige Geräte mit schädlicher Hardware manipuliert wurden. Hacker haben über einen LTE-Chip und eine eSIM die Wiederherstellungsphrase direkt abgefangen, die Nutzer bei der Ersteinrichtung angezeigt bekommen.
On-Chain-Analysefirmen schätzen den Schaden auf über 93 Millionen US-Dollar. Besonders absurd: Der Sicherheitschip funktioniert einwandfrei, und sogar die offizielle Echtheitsprüfung wird bestanden.
Die Krypto-Community hat Nutzer seit über zehn Jahren aufgeklärt: keine Screenshots machen, die Phrase nicht mit dem Internet verbinden und sie niemandem verraten.
Doch diesmal haben die Nutzer brav ihre 24 Wörter auf Papier notiert – während die Hacker bereits im Gerät auf sie warteten.
Meiner Meinung nach sollten vor allem die Hersteller von Hardware-Wallets für diesen Vorfall Verantwortung übernehmen.
Wenn ihr von den Nutzern verlangt, zu 100 % selbst für ihre Vermögenswerte verantwortlich zu sein, müsst ihr ihnen auch die nötigen Mittel an die Hand geben, um die Sicherheit ihrer Geräte zu überprüfen.
Andernfalls kaufen die Nutzer eine Hardware-Wallet für ein paar Hundert Dollar, tragen aber das Sicherheitsrisiko der gesamten Lieferkette.
Besonders ironisch: Der betroffene Händler CryptoBilis war ursprünglich ein autorisierter Händler.
Heute gab es auch Berichte über ähnliche Manipulationen bei MediaMarkt in Europa. Alle Ledger-Produkte wurden inzwischen aus den MediaMarkt-Filialen und dem Onlineshop entfernt.
Zwei Fragen:
Erstens: Wer kann bei den bereits verkauften Geräten beweisen, dass sie nicht manipuliert wurden?
Zweitens: Wer trägt den Schaden, wenn Nutzer über einen offiziell autorisierten Vertriebskanal kaufen und ihnen am Ende ihre Coins gestohlen werden?
Wenn es auf diese beiden Fragen keine Antworten gibt, muss der Spruch „Not your keys, not your coins“ wohl noch ergänzt werden:
Not your hardware, not your security. Dann lieber bei Binance!
#Ledger #KryptoSicherheit
‼️Achtung an alle, die eine Ledger-Hardware-Wallet verwenden‼️
Ledger hat bestätigt, dass einige Geräte mit schädlicher Hardware manipuliert wurden. Hacker haben über einen LTE-Chip und eine eSIM die Wiederherstellungsphrase direkt abgefangen, die Nutzer bei der Ersteinrichtung angezeigt bekommen.
On-Chain-Analysefirmen schätzen den Schaden auf über 93 Millionen US-Dollar. Besonders absurd: Der Sicherheitschip funktioniert einwandfrei, und sogar die offizielle Echtheitsprüfung wird bestanden.
Die Krypto-Community hat Nutzer seit über zehn Jahren aufgeklärt: keine Screenshots machen, die Phrase nicht mit dem Internet verbinden und sie niemandem verraten.
Doch diesmal haben die Nutzer brav ihre 24 Wörter auf Papier notiert – während die Hacker bereits im Gerät auf sie warteten.
Meiner Meinung nach sollten vor allem die Hersteller von Hardware-Wallets für diesen Vorfall Verantwortung übernehmen.
Wenn ihr von den Nutzern verlangt, zu 100 % selbst für ihre Vermögenswerte verantwortlich zu sein, müsst ihr ihnen auch die nötigen Mittel an die Hand geben, um die Sicherheit ihrer Geräte zu überprüfen.
Andernfalls kaufen die Nutzer eine Hardware-Wallet für ein paar Hundert Dollar, tragen aber das Sicherheitsrisiko der gesamten Lieferkette.
Besonders ironisch: Der betroffene Händler CryptoBilis war ursprünglich ein autorisierter Händler.
Heute gab es auch Berichte über ähnliche Manipulationen bei MediaMarkt in Europa. Alle Ledger-Produkte wurden inzwischen aus den MediaMarkt-Filialen und dem Onlineshop entfernt.
Zwei Fragen:
Erstens: Wer kann bei den bereits verkauften Geräten beweisen, dass sie nicht manipuliert wurden?
Zweitens: Wer trägt den Schaden, wenn Nutzer über einen offiziell autorisierten Vertriebskanal kaufen und ihnen am Ende ihre Coins gestohlen werden?
Wenn es auf diese beiden Fragen keine Antworten gibt, muss der Spruch „Not your keys, not your coins“ wohl noch ergänzt werden:
Not your hardware, not your security. Dann lieber bei Binance!
#Ledger #KryptoSicherheit
