Hardware-Wallet mit einer „Überraschung“ im Inneren. Was bei Ledger passiert ist und was ich daraus gelernt habe
Ich hielt ein Hardware-Wallet für die sicherste Aufbewahrungsmöglichkeit. Eine Nachricht diese Woche hat mich dazu gebracht, ein Detail zu überdenken: wo man es kauft.
Ledger hat bestätigt, dass in einem Gerät, das mit Diebstählen in Verbindung steht, ein nicht autorisierter Hardware-Implantat gefunden wurde. Alle bekannten Fälle betreffen Wallets, die vom Wiederverkäufer CryptoBilis in Südostasien verkauft wurden. Das Implantat liest während der Einrichtung die 24 Wörter umfassende Wiederherstellungsphrase vom Bildschirm ab und überträgt sie per LTE.
Der Sicherheitschip selbst wurde also nicht gehackt – die Phrase wurde von außen „ausgespäht“. Deshalb hilft eine gewöhnliche Überprüfung nicht immer: Sie erkennt keine physische Manipulation, solange der Sicherheitschip nicht beschädigt ist.
Was Ledger empfiehlt: Wenn das Wallet bereits eingerichtet ist, sollte man das Guthaben auf eine neue Seed-Phrase auf einem Gerät übertragen, das direkt von Ledger bezogen wurde, und nicht bei nicht autorisierten Wiederverkäufern kaufen.
Mein Fazit: Ein Wallet ist nicht sicherer als die Lieferkette, über die es zu dir gelangt. Künftig kaufe ich nur noch im offiziellen Shop des Herstellers und gebe die Phrase ausschließlich direkt am Gerät ein.
Achtet ihr darauf, wo ihr euer Wallet kauft?
Ich hielt ein Hardware-Wallet für die sicherste Aufbewahrungsmöglichkeit. Eine Nachricht diese Woche hat mich dazu gebracht, ein Detail zu überdenken: wo man es kauft.
Ledger hat bestätigt, dass in einem Gerät, das mit Diebstählen in Verbindung steht, ein nicht autorisierter Hardware-Implantat gefunden wurde. Alle bekannten Fälle betreffen Wallets, die vom Wiederverkäufer CryptoBilis in Südostasien verkauft wurden. Das Implantat liest während der Einrichtung die 24 Wörter umfassende Wiederherstellungsphrase vom Bildschirm ab und überträgt sie per LTE.
Der Sicherheitschip selbst wurde also nicht gehackt – die Phrase wurde von außen „ausgespäht“. Deshalb hilft eine gewöhnliche Überprüfung nicht immer: Sie erkennt keine physische Manipulation, solange der Sicherheitschip nicht beschädigt ist.
Was Ledger empfiehlt: Wenn das Wallet bereits eingerichtet ist, sollte man das Guthaben auf eine neue Seed-Phrase auf einem Gerät übertragen, das direkt von Ledger bezogen wurde, und nicht bei nicht autorisierten Wiederverkäufern kaufen.
Mein Fazit: Ein Wallet ist nicht sicherer als die Lieferkette, über die es zu dir gelangt. Künftig kaufe ich nur noch im offiziellen Shop des Herstellers und gebe die Phrase ausschließlich direkt am Gerät ein.
Achtet ihr darauf, wo ihr euer Wallet kauft?