Brände löschen und gleichzeitig eine Pressekonferenz abhalten: Ledgers Woche der Entscheidung
Auslöser: Am 10. Oktober bestätigte Ledger, dass Originalgeräte mit illegalen Hardware-Implantaten versehen worden waren. Eine kriminelle Bande kaufte Originalgeräte, baute sie um und schleuste sie anschließend wieder in die Vertriebskanäle ein: Ein versteckter Chip las während der Einrichtung die 24 Wiederherstellungswörter vom Bildschirm ab und übertrug sie anschließend per LTE. On-Chain-Forscher zufolge belaufen sich die gemeldeten Verluste auf über 86 Millionen US-Dollar; Tether hat rund 10 Millionen $USDT eingefroren. Der Händler CryptoBilis ist ein autorisierter Vertriebspartner mit Schwerpunkt in Südostasien; in Singapur wurde ein zweites betroffenes Gerät entdeckt.
Was bisher geschah: Gegenmaßnahmen an zwei Fronten. Vertriebskanäle schließen: Händler in sieben asiatischen Märkten nahmen die Geräte aus dem Angebot, der Verkauf in Südostasien und Hongkong wurde ausgesetzt, und auch die deutsche MediaMarkt nahm sie aus dem Sortiment. Neue Regeln verbieten Händlern, Geräte in Verkaufsregalen anzubieten oder zurückgegebene Ware weiterzuverkaufen. Neues Produkt vorstellen: Bei der Op3n-Veranstaltung in Paris am 15. Oktober wurde Atom präsentiert – ein Android-Gerät mit zwei Betriebssystemen: Alltags-Apps sind vom EAL6+-Sicherheitschip mit Ledger OS getrennt, und ein FPGA übernimmt bei der Signierung die Kontrolle über den Bildschirm. Core Protection erkennt sogar bei ausgeschaltetem Gerät, wenn der Bildschirm abgenommen oder das Gerät angebohrt wird. Ein physischer Schalter trennt Kamera und Mikrofon. Die Seeker-App von Solana Mobile ist vorinstalliert und unterstützt die Genehmigung durch KI-Agenten. Die Founders Edition kostet 849 US-Dollar (100 US-Dollar rückerstattbare Anzahlung), die reguläre Version 899 US-Dollar. Auslieferung im Sommer 2027; zunächst ausschließlich Direktverkauf über die offizielle Website.
Auswirkungen: Der Vorhang wird gelüftet – die Schwachstelle von Hardware-Wallets liegt nicht im Chip, sondern darin, „wie das Originalgerät zu dir gelangt“. Trezor hat inzwischen nachgezogen und sein Händlernetz verschärft; die Vertriebsmodelle der Branche müssen neu aufgestellt werden.
Ein Dämpfer: die Vorgeschichte von Stax. Bei der Op3n-Veranstaltung 2022 wurde die Auslieferung für März 2023 angekündigt, tatsächlich verzögerte sie sich bis 2024. Atom befindet sich noch in der „Zertifizierung ausstehend“-Phase; der Zeitplan ist daher mit Vorsicht zu betrachten.
Fazit: Die Hardware-Sicherheit tritt aus der Phase „das Gerät muss sicher sein“ in einen Lieferkettenkrieg ein, in dem „die gesamte Kette sauber sein muss“. Was du jetzt tun solltest: ausschließlich auf der offiziellen Website kaufen und die Finger von Gebrauchtgeräten sowie angeblich „neuen, ungeöffneten“ Geräten lassen.
Dies ist keine Anlageberatung. DYOR – eigene Recherche ist unerlässlich. Der Handel birgt Risiken.
#Ledger
#HardwareWallet
#Sicherheit
Auslöser: Am 10. Oktober bestätigte Ledger, dass Originalgeräte mit illegalen Hardware-Implantaten versehen worden waren. Eine kriminelle Bande kaufte Originalgeräte, baute sie um und schleuste sie anschließend wieder in die Vertriebskanäle ein: Ein versteckter Chip las während der Einrichtung die 24 Wiederherstellungswörter vom Bildschirm ab und übertrug sie anschließend per LTE. On-Chain-Forscher zufolge belaufen sich die gemeldeten Verluste auf über 86 Millionen US-Dollar; Tether hat rund 10 Millionen $USDT eingefroren. Der Händler CryptoBilis ist ein autorisierter Vertriebspartner mit Schwerpunkt in Südostasien; in Singapur wurde ein zweites betroffenes Gerät entdeckt.
Was bisher geschah: Gegenmaßnahmen an zwei Fronten. Vertriebskanäle schließen: Händler in sieben asiatischen Märkten nahmen die Geräte aus dem Angebot, der Verkauf in Südostasien und Hongkong wurde ausgesetzt, und auch die deutsche MediaMarkt nahm sie aus dem Sortiment. Neue Regeln verbieten Händlern, Geräte in Verkaufsregalen anzubieten oder zurückgegebene Ware weiterzuverkaufen. Neues Produkt vorstellen: Bei der Op3n-Veranstaltung in Paris am 15. Oktober wurde Atom präsentiert – ein Android-Gerät mit zwei Betriebssystemen: Alltags-Apps sind vom EAL6+-Sicherheitschip mit Ledger OS getrennt, und ein FPGA übernimmt bei der Signierung die Kontrolle über den Bildschirm. Core Protection erkennt sogar bei ausgeschaltetem Gerät, wenn der Bildschirm abgenommen oder das Gerät angebohrt wird. Ein physischer Schalter trennt Kamera und Mikrofon. Die Seeker-App von Solana Mobile ist vorinstalliert und unterstützt die Genehmigung durch KI-Agenten. Die Founders Edition kostet 849 US-Dollar (100 US-Dollar rückerstattbare Anzahlung), die reguläre Version 899 US-Dollar. Auslieferung im Sommer 2027; zunächst ausschließlich Direktverkauf über die offizielle Website.
Auswirkungen: Der Vorhang wird gelüftet – die Schwachstelle von Hardware-Wallets liegt nicht im Chip, sondern darin, „wie das Originalgerät zu dir gelangt“. Trezor hat inzwischen nachgezogen und sein Händlernetz verschärft; die Vertriebsmodelle der Branche müssen neu aufgestellt werden.
Ein Dämpfer: die Vorgeschichte von Stax. Bei der Op3n-Veranstaltung 2022 wurde die Auslieferung für März 2023 angekündigt, tatsächlich verzögerte sie sich bis 2024. Atom befindet sich noch in der „Zertifizierung ausstehend“-Phase; der Zeitplan ist daher mit Vorsicht zu betrachten.
Fazit: Die Hardware-Sicherheit tritt aus der Phase „das Gerät muss sicher sein“ in einen Lieferkettenkrieg ein, in dem „die gesamte Kette sauber sein muss“. Was du jetzt tun solltest: ausschließlich auf der offiziellen Website kaufen und die Finger von Gebrauchtgeräten sowie angeblich „neuen, ungeöffneten“ Geräten lassen.
Dies ist keine Anlageberatung. DYOR – eigene Recherche ist unerlässlich. Der Handel birgt Risiken.
#Ledger
#HardwareWallet
#Sicherheit