Cold Wallet gehackt! 90 Millionen Dollar einfach weg, und die offizielle Prüfung merkt nicht mal was?!⚠️
Ich hab’s schon immer gesagt: Eine Cold Wallet ist kein Tresor, sondern nur eine Schublade in Tresorform. Wer’s nicht glauben will, bekommt heute mit Ledger die Quittung.
Erst mal die Fakten: Ledger-Geräte, die vom südostasiatischen Händler CryptoBilis verkauft wurden, waren von einer Verbrecherbande manipuliert worden. Sie öffnete die Geräte und lötete einen Spionagechip an die Flachbandleitung des Displays. Während du bei der Einrichtung die 24 Wörter deiner Seed Phrase auf dem Bildschirm siehst, liest der Chip sie mit und funkt sie über sein eingebautes LTE-Modul an die Bande. Der Chip für den privaten Schlüssel war intakt, die Signaturen waren normal – sogar Ledgers offizielle Echtheitsprüfung konnte die Manipulation nicht erkennen. Ledger hat das selbst eingeräumt.
Schätzungen von Blockchain-Forschern zufolge sind 93,2 Millionen Dollar aus 315 Wallets einfach weg. Tether hat davon 10 Millionen USDT eingefroren, der Rest ist praktisch nicht mehr zurückzuverfolgen. Am 9. Oktober schloss der Laden in Kuala Lumpur – aber das Geld war schon vorher verschwunden.
Was besonders wütend macht? Karpeles, der frühere Mt.-Gox-Chef, hatte das Gerät bereits im März dieses Jahres auseinandergenommen und den Implantatchip entdeckt. Ledger wusste also schon damals, dass so etwas möglich war. Trotzdem fiel die Warnung nicht deutlich genug aus. Heute streiten sich die beiden CEOs auch noch öffentlich im Netz – einer sagt: „Du bist ja auch kein weißer Ritter.“ Klartext: Ledger kann sich aus der Verantwortung nicht herauswinden. Im März davon gewusst, im Oktober fliegt der Betrug auf – an wen sollen sich die Leute wenden, die in diesen sieben Monaten ein Gerät gekauft haben?
Das Fazit ist also ganz einfach. Fünf Regeln, ganz ohne Fachchinesisch: Hardware-Wallets nur direkt auf der offiziellen Website kaufen. Nicht wegen ein paar Euro Ersparnis bei einem Händler das Risiko eingehen – Trezor fängt bereits an, Drittanbieter auszuschließen. Die Richtung ist klar. Nach dem Auspacken erst mal prüfen: Ist an der Flachbandleitung eine unbekannte kleine Platine oder sind die Lötstellen schlampig, sofort zurückschicken und nicht zögern. Die Seed Phrase immer von Hand aufschreiben und immer offline aufbewahren – das ist das absolute Minimum. Größere Beträge auf mehrere Wallets verteilen und nicht das ganze Vermögen in eine einzige legen. Die 315 Wallets von heute sind ein abschreckendes Beispiel. Wer bei CryptoBilis einen Ledger gekauft hat, sollte auf die offiziellen Hinweise hören: Noch nicht eingerichtete Geräte nicht einrichten. Wer das Gerät bereits benutzt hat, sollte seine Coins schnell auf ein neues Gerät mit einer neuen Seed Phrase übertragen.
$BTC $ETH $BNB Was da in deiner Wallet liegt, ist nicht zu 100 Prozent sicher. Pass nur auf, dass du nicht die leichteste Beute bist.
Schreibt’s in die Kommentare: Traut ihr euch noch, größere Summen auf einer Cold Wallet aufzubewahren?
#Ledger #硬件钱包 #防骗 #ColdWalletSicherheit
Ich hab’s schon immer gesagt: Eine Cold Wallet ist kein Tresor, sondern nur eine Schublade in Tresorform. Wer’s nicht glauben will, bekommt heute mit Ledger die Quittung.
Erst mal die Fakten: Ledger-Geräte, die vom südostasiatischen Händler CryptoBilis verkauft wurden, waren von einer Verbrecherbande manipuliert worden. Sie öffnete die Geräte und lötete einen Spionagechip an die Flachbandleitung des Displays. Während du bei der Einrichtung die 24 Wörter deiner Seed Phrase auf dem Bildschirm siehst, liest der Chip sie mit und funkt sie über sein eingebautes LTE-Modul an die Bande. Der Chip für den privaten Schlüssel war intakt, die Signaturen waren normal – sogar Ledgers offizielle Echtheitsprüfung konnte die Manipulation nicht erkennen. Ledger hat das selbst eingeräumt.
Schätzungen von Blockchain-Forschern zufolge sind 93,2 Millionen Dollar aus 315 Wallets einfach weg. Tether hat davon 10 Millionen USDT eingefroren, der Rest ist praktisch nicht mehr zurückzuverfolgen. Am 9. Oktober schloss der Laden in Kuala Lumpur – aber das Geld war schon vorher verschwunden.
Was besonders wütend macht? Karpeles, der frühere Mt.-Gox-Chef, hatte das Gerät bereits im März dieses Jahres auseinandergenommen und den Implantatchip entdeckt. Ledger wusste also schon damals, dass so etwas möglich war. Trotzdem fiel die Warnung nicht deutlich genug aus. Heute streiten sich die beiden CEOs auch noch öffentlich im Netz – einer sagt: „Du bist ja auch kein weißer Ritter.“ Klartext: Ledger kann sich aus der Verantwortung nicht herauswinden. Im März davon gewusst, im Oktober fliegt der Betrug auf – an wen sollen sich die Leute wenden, die in diesen sieben Monaten ein Gerät gekauft haben?
Das Fazit ist also ganz einfach. Fünf Regeln, ganz ohne Fachchinesisch: Hardware-Wallets nur direkt auf der offiziellen Website kaufen. Nicht wegen ein paar Euro Ersparnis bei einem Händler das Risiko eingehen – Trezor fängt bereits an, Drittanbieter auszuschließen. Die Richtung ist klar. Nach dem Auspacken erst mal prüfen: Ist an der Flachbandleitung eine unbekannte kleine Platine oder sind die Lötstellen schlampig, sofort zurückschicken und nicht zögern. Die Seed Phrase immer von Hand aufschreiben und immer offline aufbewahren – das ist das absolute Minimum. Größere Beträge auf mehrere Wallets verteilen und nicht das ganze Vermögen in eine einzige legen. Die 315 Wallets von heute sind ein abschreckendes Beispiel. Wer bei CryptoBilis einen Ledger gekauft hat, sollte auf die offiziellen Hinweise hören: Noch nicht eingerichtete Geräte nicht einrichten. Wer das Gerät bereits benutzt hat, sollte seine Coins schnell auf ein neues Gerät mit einer neuen Seed Phrase übertragen.
$BTC $ETH $BNB Was da in deiner Wallet liegt, ist nicht zu 100 Prozent sicher. Pass nur auf, dass du nicht die leichteste Beute bist.
Schreibt’s in die Kommentare: Traut ihr euch noch, größere Summen auf einer Cold Wallet aufzubewahren?
#Ledger #硬件钱包 #防骗 #ColdWalletSicherheit