#ledger要求东南亚及香港经销商暂停销售
【Beobachtungen eines alten Krypto-Kleinanlegers】Ledger weitet den Verkaufsstopp aus – die Vertrauenskrise bei Hardware-Wallets ist noch nicht vorbei
Diesmal hat Ledger umfassendere Maßnahmen ergriffen.
Am 13. Oktober forderte Ledger seine Vertriebspartner in Südostasien und Hongkong auf, den Verkauf auszusetzen und die betreffenden Hardware-Wallets aus dem Sortiment zu nehmen. Betroffen sind Indonesien, Singapur, Thailand, die Philippinen, Vietnam, Malaysia und Hongkong. Zuvor konzentrierten sich die Untersuchungen hauptsächlich auf den südostasiatischen Vertriebspartner CryptoBilis. Nun wurde der Untersuchungsbereich weiter ausgeweitet.
Das Beunruhigende an diesem Vorfall ist, dass das Problem möglicherweise bei der Lieferkette der Geräte liegt – und nicht, wie viele annehmen würden, bei einer Software-Schwachstelle.
Ledger hat bestätigt, dass sich in mindestens einem der betroffenen Geräte ein nicht autorisiertes Hardware-Implantat befand. Das Sicherheitsteam des Unternehmens erklärte, die Vorrichtung könne die 24 Wörter der Wiederherstellungsphrase auslesen, die auf dem Gerätebildschirm angezeigt werden, und sie über ein Mobilfunknetz übertragen. Werden die Wiederherstellungswörter gestohlen, könnten Angreifer die Wallet auf einem anderen Gerät wiederherstellen und die Vermögenswerte abziehen.
Laut den bislang von Blockchain-Analysefirmen verfolgten Spuren belaufen sich die mutmaßlichen Verluste bereits auf mehrere zehn Millionen US-Dollar. Die genaue Summe und die Zahl der Betroffenen hat Ledger jedoch noch nicht vollständig bestätigt. Das Unternehmen erklärte außerdem, es gebe derzeit keine Hinweise darauf, dass seine internen Systeme oder offiziellen Direktvertriebskanäle kompromittiert worden seien.
Der Vorfall erinnert auch daran: Eine Hardware-Wallet bedeutet nicht automatisch absolute Sicherheit. Ob ein Gerät manipuliert wurde, ob der Bezugsweg vertrauenswürdig ist und ob die Wiederherstellungswörter offengelegt wurden – all das kann die Sicherheit der Vermögenswerte beeinträchtigen.
Bisher kauften viele eine Hardware-Wallet, um ihre privaten Schlüssel vom Internet zu trennen. Werden die Wiederherstellungswörter jedoch schon bei der Einrichtung offengelegt, kann selbst das sicherste On-Chain-Protokoll nicht mehr helfen.
【Beobachtungen eines alten Krypto-Kleinanlegers】Ledger weitet den Verkaufsstopp aus – die Vertrauenskrise bei Hardware-Wallets ist noch nicht vorbei
Diesmal hat Ledger umfassendere Maßnahmen ergriffen.
Am 13. Oktober forderte Ledger seine Vertriebspartner in Südostasien und Hongkong auf, den Verkauf auszusetzen und die betreffenden Hardware-Wallets aus dem Sortiment zu nehmen. Betroffen sind Indonesien, Singapur, Thailand, die Philippinen, Vietnam, Malaysia und Hongkong. Zuvor konzentrierten sich die Untersuchungen hauptsächlich auf den südostasiatischen Vertriebspartner CryptoBilis. Nun wurde der Untersuchungsbereich weiter ausgeweitet.
Das Beunruhigende an diesem Vorfall ist, dass das Problem möglicherweise bei der Lieferkette der Geräte liegt – und nicht, wie viele annehmen würden, bei einer Software-Schwachstelle.
Ledger hat bestätigt, dass sich in mindestens einem der betroffenen Geräte ein nicht autorisiertes Hardware-Implantat befand. Das Sicherheitsteam des Unternehmens erklärte, die Vorrichtung könne die 24 Wörter der Wiederherstellungsphrase auslesen, die auf dem Gerätebildschirm angezeigt werden, und sie über ein Mobilfunknetz übertragen. Werden die Wiederherstellungswörter gestohlen, könnten Angreifer die Wallet auf einem anderen Gerät wiederherstellen und die Vermögenswerte abziehen.
Laut den bislang von Blockchain-Analysefirmen verfolgten Spuren belaufen sich die mutmaßlichen Verluste bereits auf mehrere zehn Millionen US-Dollar. Die genaue Summe und die Zahl der Betroffenen hat Ledger jedoch noch nicht vollständig bestätigt. Das Unternehmen erklärte außerdem, es gebe derzeit keine Hinweise darauf, dass seine internen Systeme oder offiziellen Direktvertriebskanäle kompromittiert worden seien.
Der Vorfall erinnert auch daran: Eine Hardware-Wallet bedeutet nicht automatisch absolute Sicherheit. Ob ein Gerät manipuliert wurde, ob der Bezugsweg vertrauenswürdig ist und ob die Wiederherstellungswörter offengelegt wurden – all das kann die Sicherheit der Vermögenswerte beeinträchtigen.
Bisher kauften viele eine Hardware-Wallet, um ihre privaten Schlüssel vom Internet zu trennen. Werden die Wiederherstellungswörter jedoch schon bei der Einrichtung offengelegt, kann selbst das sicherste On-Chain-Protokoll nicht mehr helfen.