Im Fall der gestohlenen Ledger-Hardware-Wallets wurden gestern neue Zahlen veröffentlicht: On-Chain wurden 335 Adressen nachverfolgt, mit einem Gesamtwert von etwa 102 Millionen US-Dollar.
Am bittersten ist, dass die Geräte über reguläre Vertriebskanäle gekauft wurden. Das Gehäuse war original, die Verpackung echt und auch die offizielle Echtheitsprüfung wurde bestanden. Das Problem steckte im Inneren des Gehäuses: Jemand hatte einen etwa 2 mm großen Chip eingebaut, der mit der Datenleitung des Displays verbunden war, daneben ein Mobilfunkmodul.
Wenn du die Wallet einrichtest und die 24 Wörter vom Display abschreibst, fotografiert der Chip den Bildschirminhalt und sendet ihn direkt über das Mobilfunknetz nach außen. Dabei wird weder der Sicherheitschip angetastet noch die Firmware verändert – deshalb lässt sich das auf Softwareebene nicht erkennen.
Die Opfer haben nichts falsch gemacht: Sie haben ihre Wiederherstellungsphrase nicht preisgegeben, keine Signatur bestätigt, und trotzdem waren ihre Assets weg.
Die Schätzungen der verschiedenen On-Chain-Unternehmen gehen deutlich auseinander: Bitquery spricht von 102 Millionen US-Dollar, Specter von mehr als 86 Millionen, und die 152 von Arkham markierten Adressen kommen auf etwa 71,6 Millionen. Ledger selbst hat keine der Zahlen bestätigt und lediglich erklärt, es handle sich um organisierte Kriminalität, die auf Vertriebskanäle abziele.
Meine Einschätzung: Eine Hardware-Wallet löst das Problem „Der private Schlüssel ist nicht mit dem Internet verbunden“, aber nicht das Problem „Ist das Gerät in deiner Hand wirklich original?“. Als Erstes sollte man nach dem Kauf das Sicherheitssiegel überprüfen, statt das Gerät einfach anzuschließen und loszulegen.
Wenn du eine Hardware-Wallet nutzt: Kaufst du direkt auf der offiziellen Website oder über Drittanbieter?
#BTC #钱包安全 #Krypto
Am bittersten ist, dass die Geräte über reguläre Vertriebskanäle gekauft wurden. Das Gehäuse war original, die Verpackung echt und auch die offizielle Echtheitsprüfung wurde bestanden. Das Problem steckte im Inneren des Gehäuses: Jemand hatte einen etwa 2 mm großen Chip eingebaut, der mit der Datenleitung des Displays verbunden war, daneben ein Mobilfunkmodul.
Wenn du die Wallet einrichtest und die 24 Wörter vom Display abschreibst, fotografiert der Chip den Bildschirminhalt und sendet ihn direkt über das Mobilfunknetz nach außen. Dabei wird weder der Sicherheitschip angetastet noch die Firmware verändert – deshalb lässt sich das auf Softwareebene nicht erkennen.
Die Opfer haben nichts falsch gemacht: Sie haben ihre Wiederherstellungsphrase nicht preisgegeben, keine Signatur bestätigt, und trotzdem waren ihre Assets weg.
Die Schätzungen der verschiedenen On-Chain-Unternehmen gehen deutlich auseinander: Bitquery spricht von 102 Millionen US-Dollar, Specter von mehr als 86 Millionen, und die 152 von Arkham markierten Adressen kommen auf etwa 71,6 Millionen. Ledger selbst hat keine der Zahlen bestätigt und lediglich erklärt, es handle sich um organisierte Kriminalität, die auf Vertriebskanäle abziele.
Meine Einschätzung: Eine Hardware-Wallet löst das Problem „Der private Schlüssel ist nicht mit dem Internet verbunden“, aber nicht das Problem „Ist das Gerät in deiner Hand wirklich original?“. Als Erstes sollte man nach dem Kauf das Sicherheitssiegel überprüfen, statt das Gerät einfach anzuschließen und loszulegen.
Wenn du eine Hardware-Wallet nutzt: Kaufst du direkt auf der offiziellen Website oder über Drittanbieter?
#BTC #钱包安全 #Krypto