【Du glaubst, Cold Wallets seien am sichersten – diesmal hat es selbst den Private Key preisgegeben 😱🔐】
Tritt auf meinem Profil dem Fan-Chat von Herrn X bei 🔥
Wer ein Cold Wallet kauft, will vor allem eins: maximale Sicherheit durch Offline-Aufbewahrung.
Doch in den letzten zwei Tagen haben gleich zwei Vorfälle diesem Vertrauen einen Dämpfer verpasst.
Der eine: eine Seed-Generierungsschwachstelle, die ich völlig absurd finde.
Der andere ist noch heftiger: Jemand hat das Gerät nach der Herstellung manipuliert.
Wenn $BTC darin liegt, hast du keine Ahnung, wo es durchgesickert ist. 💀
Der Hersteller von Coldcard, Coinkite, hat es selbst eingeräumt.
Die Firmware von 2021 bis Juli 2026 hatte eine zu geringe Entropie.
Die in diesen mehr als fünf Jahren generierten Wiederherstellungsphrasen sind möglicherweise nicht zufällig genug.
Als Abhilfe empfehlen sie mindestens 50 unabhängige Würfe mit einem echten Würfel.
Oder eine ausreichend starke, separate BIP-39-Passphrase.
Am bittersten ist: Ein Firmware-Update kann alte Wiederherstellungsphrasen nicht retten. ⚠️
Bei Ledger ist die Sache noch undurchsichtiger.
Laut Unternehmen wurde die Hardware manipuliert, nachdem die Geräte den Einflussbereich des Unternehmens verlassen hatten.
Das Ziel war eindeutig: beim Einrichten die Wiederherstellungsphrase stehlen.
Ledger betont, dass Server, Chips und Systeme nicht kompromittiert wurden.
Doch damit räumt das Unternehmen indirekt eines ein:
Der Weg vom Lager bis zu dir ist eine Sicherheitslücke. 🕵️
Die Verluste auf der Blockchain liegen offen zutage.
Stand 16. Oktober: 335 Wallets auf 6 Netzwerken.
Insgesamt rund 102 Millionen US-Dollar.
Am Vortag waren es 324 – dazu kamen 11 TRON-Adressen.
Bei den neu hinzugekommenen Adressen handelt es sich um alte Fälle, die zuvor nicht mitgezählt wurden.
In Ledgers Stellungnahme vom 15. Oktober wurde die Gesamtsumme der Verluste nicht erwähnt. 💸
Meiner Meinung nach ist der Knackpunkt hier der Single Point of Failure.
Mit einem einzigen Private Key lässt sich alles signieren – dein ganzes Vermögen hängt also an einer einzigen Stelle.
Bei einer 2-aus-3-Multisignatur brauchst du 2 von 3 Schlüsseln.
Fällt einer aus, ist das Geld noch da.
Einfach gesagt: Steck nicht dein ganzes $BTC und deine Stablecoins in eine einzige Wiederherstellungsphrase.
Diversifizierung ist keine Ängstlichkeit, sondern ein Sicherheitsnetz. 🧠
Drei Dinge kannst du jetzt tun.
Alte Wiederherstellungsphrasen solltest du ersetzen – verlass dich nicht darauf, dass ein Firmware-Update sie wieder sicher macht.
Kauf Hardware-Wallets nur über offizielle Kanäle und lass die Finger von Gebrauchtgeräten.
Vergleiche beim Einrichten die auf dem Gerät angezeigte Adresse mit einem Beispiel auf der offiziellen Website.
Wenn wirklich etwas passiert, wirst du nur bereuen, damals die paar Minuten gespart zu haben. ⛓️
📌 Kurz gesagt: Die Sicherheitsgrenze eines Cold Wallets liegt nicht im Chip, sondern in der Lieferkette, bevor es bei dir ankommt.
In welchem Jahr hast du deine Wiederherstellungsphrase erstellt – traust du dich noch, sie weiterzuverwenden?
Tritt auf meinem Profil dem Fan-Chat von Herrn X bei 🔥
Wer ein Cold Wallet kauft, will vor allem eins: maximale Sicherheit durch Offline-Aufbewahrung.
Doch in den letzten zwei Tagen haben gleich zwei Vorfälle diesem Vertrauen einen Dämpfer verpasst.
Der eine: eine Seed-Generierungsschwachstelle, die ich völlig absurd finde.
Der andere ist noch heftiger: Jemand hat das Gerät nach der Herstellung manipuliert.
Wenn $BTC darin liegt, hast du keine Ahnung, wo es durchgesickert ist. 💀
Der Hersteller von Coldcard, Coinkite, hat es selbst eingeräumt.
Die Firmware von 2021 bis Juli 2026 hatte eine zu geringe Entropie.
Die in diesen mehr als fünf Jahren generierten Wiederherstellungsphrasen sind möglicherweise nicht zufällig genug.
Als Abhilfe empfehlen sie mindestens 50 unabhängige Würfe mit einem echten Würfel.
Oder eine ausreichend starke, separate BIP-39-Passphrase.
Am bittersten ist: Ein Firmware-Update kann alte Wiederherstellungsphrasen nicht retten. ⚠️
Bei Ledger ist die Sache noch undurchsichtiger.
Laut Unternehmen wurde die Hardware manipuliert, nachdem die Geräte den Einflussbereich des Unternehmens verlassen hatten.
Das Ziel war eindeutig: beim Einrichten die Wiederherstellungsphrase stehlen.
Ledger betont, dass Server, Chips und Systeme nicht kompromittiert wurden.
Doch damit räumt das Unternehmen indirekt eines ein:
Der Weg vom Lager bis zu dir ist eine Sicherheitslücke. 🕵️
Die Verluste auf der Blockchain liegen offen zutage.
Stand 16. Oktober: 335 Wallets auf 6 Netzwerken.
Insgesamt rund 102 Millionen US-Dollar.
Am Vortag waren es 324 – dazu kamen 11 TRON-Adressen.
Bei den neu hinzugekommenen Adressen handelt es sich um alte Fälle, die zuvor nicht mitgezählt wurden.
In Ledgers Stellungnahme vom 15. Oktober wurde die Gesamtsumme der Verluste nicht erwähnt. 💸
Meiner Meinung nach ist der Knackpunkt hier der Single Point of Failure.
Mit einem einzigen Private Key lässt sich alles signieren – dein ganzes Vermögen hängt also an einer einzigen Stelle.
Bei einer 2-aus-3-Multisignatur brauchst du 2 von 3 Schlüsseln.
Fällt einer aus, ist das Geld noch da.
Einfach gesagt: Steck nicht dein ganzes $BTC und deine Stablecoins in eine einzige Wiederherstellungsphrase.
Diversifizierung ist keine Ängstlichkeit, sondern ein Sicherheitsnetz. 🧠
Drei Dinge kannst du jetzt tun.
Alte Wiederherstellungsphrasen solltest du ersetzen – verlass dich nicht darauf, dass ein Firmware-Update sie wieder sicher macht.
Kauf Hardware-Wallets nur über offizielle Kanäle und lass die Finger von Gebrauchtgeräten.
Vergleiche beim Einrichten die auf dem Gerät angezeigte Adresse mit einem Beispiel auf der offiziellen Website.
Wenn wirklich etwas passiert, wirst du nur bereuen, damals die paar Minuten gespart zu haben. ⛓️
📌 Kurz gesagt: Die Sicherheitsgrenze eines Cold Wallets liegt nicht im Chip, sondern in der Lieferkette, bevor es bei dir ankommt.
In welchem Jahr hast du deine Wiederherstellungsphrase erstellt – traust du dich noch, sie weiterzuverwenden?