Eine kleine Platine, unter den Bildschirm der Wallet gelötet. Normalerweise tut sie nichts. Nur während der wenigen Sekunden der Initialisierung sendet sie die 24 Wörter, die auf dem Bildschirm erscheinen, nach außen.
Der Vorfall wurde letzte Woche bekannt. Ledger bestätigte am 10. Oktober, dass sich im Gerät eines betroffenen Nutzers ein nicht autorisiertes Hardwareimplantat befand. Das Gerät stammte von CryptoBilis, einem autorisierten Händler des Unternehmens in Südostasien, der Indonesien, Malaysia und die Philippinen abdeckt. Ledger hat den Händler aufgefordert, den Verkauf auszusetzen.
Die Schadenssummen unterscheiden sich je nach Quelle. Der On-Chain-Ermittler Specter schätzte den Schaden auf mehr als 86 Millionen US-Dollar. Später weitete Bitquery den Umfang auf 311 Wallets mit einem Gesamtwert von rund 92,9 Millionen US-Dollar aus. Ein Opfer verlor allein 80 Bitcoin. Ledger selbst hat weder die Gesamtsumme noch die Zahl der Betroffenen bestätigt.
Einbauen, abgreifen, versenden, abräumen – vier Schritte. Während des Vertriebs wurde das Gerät geöffnet, unter dem Bildschirm eine separate Platine eingelötet und das Gehäuse anschließend so verschlossen, dass keine Spuren zu sehen waren. Bei der Initialisierung zeigt die Wallet 24 Wiederherstellungswörter auf dem Bildschirm an. Das Implantat filmt lediglich den Bildschirminhalt, ein Mikrocontroller dekodiert ihn und sendet die Wörter über eine vorinstallierte eSIM per LTE nach außen. Wer die Wörter erhält, stellt den privaten Schlüssel auf einem eigenen Gerät wieder her und transferiert das Geld.
Das ursprüngliche Gerät zeigte während des gesamten Vorgangs keinerlei Auffälligkeiten.
Meiner Einschätzung nach erschüttert dieser Vorfall nicht nur das Vertrauen in Ledger. Das Sicherheitsmodell von Hardware-Wallets beruht auf zwei Annahmen: Die Wiederherstellungswörter verlassen das Gerät nicht, und das Gerät selbst ist vertrauenswürdig. Dieser Angriff hat keine der beiden Annahmen direkt angegriffen. Er hat weder die Kryptografie geknackt noch den Sicherheitschip oder das System verändert und auch nicht in den Signaturprozess eingegriffen. Er hat lediglich den Bildschirm in eine Kamera verwandelt, die Nachrichten verschickt.
Deshalb kann die Echtheitsprüfung von Ledger erfolgreich sein. Die Software kann nur den Hauptsicherheitschip überprüfen – nicht feststellen, ob außerhalb des Chips etwas angelötet wurde.
Für den Kurs von Kryptowährungen stellen solche Vorfälle in der Regel keinen direkten Schock dar; die Vermögenswerte auf der Blockchain selbst bleiben unverändert. Was geschwächt wird, ist die Grundlage für die Selbstverwahrung. Wenn sogar bei einem Händler aus dem offiziellen Vertriebskanal während des Zwischenhandels manipuliert werden kann, ist die Selbstverwahrung nicht automatisch sicherer als die Aufbewahrung bei einer Börse. Das Risiko verlagert sich lediglich.
Unklar ist für mich, wie viele dieser manipulierten Geräte in Umlauf gekommen sind. Ledger hat bis heute weder die Zahl der betroffenen Geräte genannt noch mitgeteilt, wie lange dieser Händler sie verkauft hat.
Wenn du dein Gerät über einen Drittanbieter gekauft hast – besonders, wenn du es in den letzten drei Monaten in Südostasien erworben hast –, solltest du es zunächst nicht initialisieren. Wenn du es bereits eingerichtet hast, empfiehlt es sich, mit einem Gerät aus einer zuverlässigen Quelle neue Wiederherstellungswörter zu erzeugen und deine Coins anschließend dorthin zu übertragen. Wenn deinem Gerät eine Karte mit Wiederherstellungswörtern beilag, solltest du davon ausgehen, dass es manipuliert wurde.
Wenn du die nächsten Beiträge dieser Reihe sehen möchtest, folge mir.
$BTC $ETH $USDT #硬件钱包 #Ledger #安全 #Hintergrundanalyse
Der Vorfall wurde letzte Woche bekannt. Ledger bestätigte am 10. Oktober, dass sich im Gerät eines betroffenen Nutzers ein nicht autorisiertes Hardwareimplantat befand. Das Gerät stammte von CryptoBilis, einem autorisierten Händler des Unternehmens in Südostasien, der Indonesien, Malaysia und die Philippinen abdeckt. Ledger hat den Händler aufgefordert, den Verkauf auszusetzen.
Die Schadenssummen unterscheiden sich je nach Quelle. Der On-Chain-Ermittler Specter schätzte den Schaden auf mehr als 86 Millionen US-Dollar. Später weitete Bitquery den Umfang auf 311 Wallets mit einem Gesamtwert von rund 92,9 Millionen US-Dollar aus. Ein Opfer verlor allein 80 Bitcoin. Ledger selbst hat weder die Gesamtsumme noch die Zahl der Betroffenen bestätigt.
Einbauen, abgreifen, versenden, abräumen – vier Schritte. Während des Vertriebs wurde das Gerät geöffnet, unter dem Bildschirm eine separate Platine eingelötet und das Gehäuse anschließend so verschlossen, dass keine Spuren zu sehen waren. Bei der Initialisierung zeigt die Wallet 24 Wiederherstellungswörter auf dem Bildschirm an. Das Implantat filmt lediglich den Bildschirminhalt, ein Mikrocontroller dekodiert ihn und sendet die Wörter über eine vorinstallierte eSIM per LTE nach außen. Wer die Wörter erhält, stellt den privaten Schlüssel auf einem eigenen Gerät wieder her und transferiert das Geld.
Das ursprüngliche Gerät zeigte während des gesamten Vorgangs keinerlei Auffälligkeiten.
Meiner Einschätzung nach erschüttert dieser Vorfall nicht nur das Vertrauen in Ledger. Das Sicherheitsmodell von Hardware-Wallets beruht auf zwei Annahmen: Die Wiederherstellungswörter verlassen das Gerät nicht, und das Gerät selbst ist vertrauenswürdig. Dieser Angriff hat keine der beiden Annahmen direkt angegriffen. Er hat weder die Kryptografie geknackt noch den Sicherheitschip oder das System verändert und auch nicht in den Signaturprozess eingegriffen. Er hat lediglich den Bildschirm in eine Kamera verwandelt, die Nachrichten verschickt.
Deshalb kann die Echtheitsprüfung von Ledger erfolgreich sein. Die Software kann nur den Hauptsicherheitschip überprüfen – nicht feststellen, ob außerhalb des Chips etwas angelötet wurde.
Für den Kurs von Kryptowährungen stellen solche Vorfälle in der Regel keinen direkten Schock dar; die Vermögenswerte auf der Blockchain selbst bleiben unverändert. Was geschwächt wird, ist die Grundlage für die Selbstverwahrung. Wenn sogar bei einem Händler aus dem offiziellen Vertriebskanal während des Zwischenhandels manipuliert werden kann, ist die Selbstverwahrung nicht automatisch sicherer als die Aufbewahrung bei einer Börse. Das Risiko verlagert sich lediglich.
Unklar ist für mich, wie viele dieser manipulierten Geräte in Umlauf gekommen sind. Ledger hat bis heute weder die Zahl der betroffenen Geräte genannt noch mitgeteilt, wie lange dieser Händler sie verkauft hat.
Wenn du dein Gerät über einen Drittanbieter gekauft hast – besonders, wenn du es in den letzten drei Monaten in Südostasien erworben hast –, solltest du es zunächst nicht initialisieren. Wenn du es bereits eingerichtet hast, empfiehlt es sich, mit einem Gerät aus einer zuverlässigen Quelle neue Wiederherstellungswörter zu erzeugen und deine Coins anschließend dorthin zu übertragen. Wenn deinem Gerät eine Karte mit Wiederherstellungswörtern beilag, solltest du davon ausgehen, dass es manipuliert wurde.
Wenn du die nächsten Beiträge dieser Reihe sehen möchtest, folge mir.
$BTC $ETH $USDT #硬件钱包 #Ledger #安全 #Hintergrundanalyse