Ist dein Ledger-Gerät wirklich sicher? 👀
Eine Hardware-Wallet kaufen und feststellen, dass sie Spyware enthält – das ist der Albtraum hinter dem bestätigten Vorfall, bei dem Ledger-Geräte manipuliert wurden. Betroffen waren Geräte, die über Wiederverkäufer in Südostasien weiterverkauft wurden.
Die entdeckte Methode: eine versteckte Platine mit einem LTE-Modul, das die 24 Wiederherstellungswörter abfängt – die bei der Ersteinrichtung angezeigt werden – und an die Angreifer sendet. Ein *Phishing*-Link ist dafür nicht nötig; die Falle steckt bereits im Gerät selbst.
Schätzungen zufolge wurden über diesen kompromittierten Vertriebskanal Kryptowährungen im Wert von fast 90 Millionen US-Dollar gestohlen.
Auch Mark Karpelès, ehemaliger Geschäftsführer von Mt. Gox, berichtete, in einem Gerät eine schädliche Komponente (ein «Implantat») entdeckt zu haben. Ähnliche Vorwürfe gab es zu Geräten, die bei MediaMarkt in Deutschland gekauft wurden. Diese Behauptungen sind jedoch nicht mit den bestätigten Fällen gleichzusetzen.
Ledger zufolge wiesen die in Deutschland untersuchten Geräte keine Auffälligkeiten auf; weder die Chips noch das Betriebssystem oder die Server des Unternehmens seien kompromittiert worden. Bei dem bestätigten Angriff wurden die Geräte physisch verändert, nachdem sie nicht mehr unter der Kontrolle von Ledger standen. Es handelte sich also nicht um eine Sicherheitslücke in der Software des Unternehmens.
Offenbar reicht es als Vorsichtsmaßnahme nicht mehr aus, deine Seed-Phrase offline aufzubewahren. Die Welt der Kryptowährungen verlangt jetzt auch Elektronikkenntnisse. 🔒#Binance #BinanceSquareTalks
Eine Hardware-Wallet kaufen und feststellen, dass sie Spyware enthält – das ist der Albtraum hinter dem bestätigten Vorfall, bei dem Ledger-Geräte manipuliert wurden. Betroffen waren Geräte, die über Wiederverkäufer in Südostasien weiterverkauft wurden.
Die entdeckte Methode: eine versteckte Platine mit einem LTE-Modul, das die 24 Wiederherstellungswörter abfängt – die bei der Ersteinrichtung angezeigt werden – und an die Angreifer sendet. Ein *Phishing*-Link ist dafür nicht nötig; die Falle steckt bereits im Gerät selbst.
Schätzungen zufolge wurden über diesen kompromittierten Vertriebskanal Kryptowährungen im Wert von fast 90 Millionen US-Dollar gestohlen.
Auch Mark Karpelès, ehemaliger Geschäftsführer von Mt. Gox, berichtete, in einem Gerät eine schädliche Komponente (ein «Implantat») entdeckt zu haben. Ähnliche Vorwürfe gab es zu Geräten, die bei MediaMarkt in Deutschland gekauft wurden. Diese Behauptungen sind jedoch nicht mit den bestätigten Fällen gleichzusetzen.
Ledger zufolge wiesen die in Deutschland untersuchten Geräte keine Auffälligkeiten auf; weder die Chips noch das Betriebssystem oder die Server des Unternehmens seien kompromittiert worden. Bei dem bestätigten Angriff wurden die Geräte physisch verändert, nachdem sie nicht mehr unter der Kontrolle von Ledger standen. Es handelte sich also nicht um eine Sicherheitslücke in der Software des Unternehmens.
Offenbar reicht es als Vorsichtsmaßnahme nicht mehr aus, deine Seed-Phrase offline aufzubewahren. Die Welt der Kryptowährungen verlangt jetzt auch Elektronikkenntnisse. 🔒#Binance #BinanceSquareTalks