Beim jüngsten Diebstahl von Kryptowährungen über den Vertriebskanal eines Ledger-Händlers könnte der Schaden Schätzungen Dritter zufolge fast 100 Millionen US-Dollar betragen. Eine offizielle Bestätigung der genauen Summe steht noch aus.
Viele kaufen eine Hardware-Wallet, um ihr Vermögen beruhigt wissen zu können: Der private Schlüssel bleibt offline, die Wiederherstellungsphrase wird nicht preisgegeben – dann muss doch alles sicher sein, oder? Ledger hat jedoch bestätigt, dass in mindestens einem betroffenen Gerät ein nicht autorisiertes Hardwareimplantat entdeckt wurde.
Man kann sich kaum vor allem schützen. Man verwahrt die Wiederherstellungsphrase sorgfältig und prüft jede Transaktion genau – und denkt vielleicht trotzdem nicht daran, dass jemand das Gerät manipuliert haben könnte, bevor es bei einem ankommt.
Laut der aktuellen Erklärung von Ledger betreffen die bestätigten Fälle den südostasiatischen Händler CryptoBilis. Die internen Systeme und der Direktvertrieb des Unternehmens seien nicht betroffen. Der genaue Angriffsmechanismus wird noch untersucht; daraus lässt sich nicht einfach schließen, dass alle Ledger-Geräte unsicher sind. Der Vorfall hat jedoch ein leicht übersehenes Problem offengelegt: Wenn wir eine Hardware-Wallet kaufen, vertrauen wir nicht nur einem Chip, sondern der gesamten Lieferkette – von der Herstellung bis zur Auslieferung.
Wir sagen oft: „Not your keys, not your coins.“ Das stimmt. Doch sobald man die privaten Schlüssel selbst verwaltet, übernimmt man auch die Verantwortung für die Beschaffung des Geräts, die Sicherung der Wiederherstellungsphrase, die Überprüfung der Echtheit und die Planung der Wiederherstellung. Eine Hardware-Wallet kann das Risiko verringern, dass private Schlüssel offengelegt werden, aber sie kann uns nicht sämtliche Sicherheitsfragen abnehmen.
Ich persönlich nutze eine Hardware-Wallet in der Regel als Cold Wallet, um Vermögenswerte langfristig aufzubewahren, und verbinde sie kaum mit Apps. Für den Alltag verwende ich eine separate Wallet mit kleineren Beträgen. Bei der Sicherheit von Krypto-Assets ist es meiner Meinung nach weder gut, zu nachlässig noch übermäßig aktionistisch zu sein. Zu viele unnötige Handgriffe können ebenfalls Probleme verursachen. Entscheidend sind die Trennung von Risiken und eine vernünftige Verteilung der Vermögenswerte. Sollte es zu einem schwarzen Schwan kommen, sollte sich der Verlust auf ein verkraftbares Maß begrenzen lassen.
Niemand kann die absolute Sicherheit von Krypto-Assets versprechen. Was man tun kann, ist, einen Schritt vorauszudenken und sowohl für eigene Bedienfehler als auch für unvorhergesehene Risiken etwas Spielraum einzuplanen.
#Ledger $ETH
Viele kaufen eine Hardware-Wallet, um ihr Vermögen beruhigt wissen zu können: Der private Schlüssel bleibt offline, die Wiederherstellungsphrase wird nicht preisgegeben – dann muss doch alles sicher sein, oder? Ledger hat jedoch bestätigt, dass in mindestens einem betroffenen Gerät ein nicht autorisiertes Hardwareimplantat entdeckt wurde.
Man kann sich kaum vor allem schützen. Man verwahrt die Wiederherstellungsphrase sorgfältig und prüft jede Transaktion genau – und denkt vielleicht trotzdem nicht daran, dass jemand das Gerät manipuliert haben könnte, bevor es bei einem ankommt.
Laut der aktuellen Erklärung von Ledger betreffen die bestätigten Fälle den südostasiatischen Händler CryptoBilis. Die internen Systeme und der Direktvertrieb des Unternehmens seien nicht betroffen. Der genaue Angriffsmechanismus wird noch untersucht; daraus lässt sich nicht einfach schließen, dass alle Ledger-Geräte unsicher sind. Der Vorfall hat jedoch ein leicht übersehenes Problem offengelegt: Wenn wir eine Hardware-Wallet kaufen, vertrauen wir nicht nur einem Chip, sondern der gesamten Lieferkette – von der Herstellung bis zur Auslieferung.
Wir sagen oft: „Not your keys, not your coins.“ Das stimmt. Doch sobald man die privaten Schlüssel selbst verwaltet, übernimmt man auch die Verantwortung für die Beschaffung des Geräts, die Sicherung der Wiederherstellungsphrase, die Überprüfung der Echtheit und die Planung der Wiederherstellung. Eine Hardware-Wallet kann das Risiko verringern, dass private Schlüssel offengelegt werden, aber sie kann uns nicht sämtliche Sicherheitsfragen abnehmen.
Ich persönlich nutze eine Hardware-Wallet in der Regel als Cold Wallet, um Vermögenswerte langfristig aufzubewahren, und verbinde sie kaum mit Apps. Für den Alltag verwende ich eine separate Wallet mit kleineren Beträgen. Bei der Sicherheit von Krypto-Assets ist es meiner Meinung nach weder gut, zu nachlässig noch übermäßig aktionistisch zu sein. Zu viele unnötige Handgriffe können ebenfalls Probleme verursachen. Entscheidend sind die Trennung von Risiken und eine vernünftige Verteilung der Vermögenswerte. Sollte es zu einem schwarzen Schwan kommen, sollte sich der Verlust auf ein verkraftbares Maß begrenzen lassen.
Niemand kann die absolute Sicherheit von Krypto-Assets versprechen. Was man tun kann, ist, einen Schritt vorauszudenken und sowohl für eigene Bedienfehler als auch für unvorhergesehene Risiken etwas Spielraum einzuplanen.
#Ledger $ETH