Ledger-Update: Ermittlungen zeigen, dass eine organisierte Gruppe monatelang die Lieferkette infiltrierte und manipulierte Hardware einschleuste, um Seed-Phrasen zu stehlen
Laut WuBlockchain kaufte die kriminelle Gruppe monatelang Geräte ein und manipulierte sie in verschiedenen Phasen der Lieferkette. Im Visier waren Hardware-Wallets und Seed-Phrasen.
Im Mittelpunkt steht keine Software-Sicherheitslücke, sondern eine Manipulation vor Ort bzw. in der Lieferkette – auch die Phase, bevor eine selbstverwaltete Wallet bei dir ankommt, ist ins Visier geraten.
Aus Sicht von Sicherheitsstudierenden der Jiaotong-Universität/NTU: Cold Wallets ≠ absolute Sicherheit. Auch der Bezugsweg und die Prüfung der Verpackung beim Auspacken gehören zum Risikomanagement.
Hier in Singapur verfolgen alle, die Hardware-Wallets auf Vorrat kaufen, die Meldungen. Ich, Absolvent einer 985-Uni und noch auf den Return on Investment wartend: Lieber prüfe ich einmal mehr, als dass meine Seed-Phrase schon an der Quelle gestohlen wird.
Wirst du beim Kauf einer Hardware-Wallet künftig genauer auf den Bezugsweg achten? $BTC $ETH #币安广场
Antworte mit 1: Ja, ich kaufe nur über offizielle/vertrauenswürdige Bezugsquellen und prüfe das Siegel
Antworte mit 2: Ich prüfe ohnehin schon; auf Lieferkettenrisiken bin ich längst vorbereitet
Antworte mit 3: Ich warte erst einmal ab und passe meine Gewohnheiten erst an, wenn es weitere offizielle Details gibt
Laut WuBlockchain kaufte die kriminelle Gruppe monatelang Geräte ein und manipulierte sie in verschiedenen Phasen der Lieferkette. Im Visier waren Hardware-Wallets und Seed-Phrasen.
Im Mittelpunkt steht keine Software-Sicherheitslücke, sondern eine Manipulation vor Ort bzw. in der Lieferkette – auch die Phase, bevor eine selbstverwaltete Wallet bei dir ankommt, ist ins Visier geraten.
Aus Sicht von Sicherheitsstudierenden der Jiaotong-Universität/NTU: Cold Wallets ≠ absolute Sicherheit. Auch der Bezugsweg und die Prüfung der Verpackung beim Auspacken gehören zum Risikomanagement.
Hier in Singapur verfolgen alle, die Hardware-Wallets auf Vorrat kaufen, die Meldungen. Ich, Absolvent einer 985-Uni und noch auf den Return on Investment wartend: Lieber prüfe ich einmal mehr, als dass meine Seed-Phrase schon an der Quelle gestohlen wird.
Wirst du beim Kauf einer Hardware-Wallet künftig genauer auf den Bezugsweg achten? $BTC $ETH #币安广场
Antworte mit 1: Ja, ich kaufe nur über offizielle/vertrauenswürdige Bezugsquellen und prüfe das Siegel
Antworte mit 2: Ich prüfe ohnehin schon; auf Lieferkettenrisiken bin ich längst vorbereitet
Antworte mit 3: Ich warte erst einmal ab und passe meine Gewohnheiten erst an, wenn es weitere offizielle Details gibt