Die Sicherheit der Ledger-Hardware-Wallets sorgt erneut für Diskussionen. Diesmal geht es um ein leicht zu übersehendes Detail: Bedeutet eine erfolgreiche Echtheitsprüfung, dass das Gerät nicht manipuliert wurde?
Am 19. Oktober wies der ehemalige Mt.-Gox-CEO Mark Karpelès darauf hin, dass frühere Aussagen des Ledger-Kundendienstes, das Sicherheitselement könne physische Manipulationen erkennen, den offiziellen technischen Unterlagen widersprechen. In den Unterlagen wird ausdrücklich darauf hingewiesen, dass eine Echtheitsprüfung selbst bei einem intakten Sicherheitselement nicht alle unbefugten Hardware-Modifikationen erkennen kann, etwa ein eingebautes Spionagegerät.
Unterdessen schätzte Galaxy Research am 16. Oktober, dass sich die Verluste im Zusammenhang mit dem Vorfall auf bis zu 91 Millionen US-Dollar belaufen könnten. Ledger hat die endgültige Schadenssumme jedoch noch nicht bestätigt.
Wichtig ist dabei: Eine erfolgreiche Überprüfung des Sicherheitschips bedeutet nicht, dass das gesamte Gerät absolut sicher ist. Auch Hardware-Wallets können nicht alle Risiken durch Angriffe auf die Lieferkette oder physische Angriffe ausschließen.
Für normale Nutzer gilt: Hardware-Wallets sollten möglichst über offizielle Vertriebskanäle gekauft werden. Bei gebrauchten Geräten und Firmware aus unbekannten Quellen ist Vorsicht geboten. Vor dem Signieren sollten die Transaktionsdetails sorgfältig geprüft werden. Bei größeren Vermögenswerten empfiehlt es sich außerdem, diese auf mehrere Geräte aufzuteilen, statt die gesamte Sicherheit einem einzigen Gerät anzuvertrauen.
Der Kernnutzen einer Hardware-Wallet besteht darin, private Schlüssel zu schützen. Sicherheit ist jedoch nie hundertprozentig. Statt einer Marke blind zu vertrauen, ist es wichtiger, die Grenzen des Geräteschutzes zu verstehen und ein angemessenes Risikomanagement zu betreiben.
Am 19. Oktober wies der ehemalige Mt.-Gox-CEO Mark Karpelès darauf hin, dass frühere Aussagen des Ledger-Kundendienstes, das Sicherheitselement könne physische Manipulationen erkennen, den offiziellen technischen Unterlagen widersprechen. In den Unterlagen wird ausdrücklich darauf hingewiesen, dass eine Echtheitsprüfung selbst bei einem intakten Sicherheitselement nicht alle unbefugten Hardware-Modifikationen erkennen kann, etwa ein eingebautes Spionagegerät.
Unterdessen schätzte Galaxy Research am 16. Oktober, dass sich die Verluste im Zusammenhang mit dem Vorfall auf bis zu 91 Millionen US-Dollar belaufen könnten. Ledger hat die endgültige Schadenssumme jedoch noch nicht bestätigt.
Wichtig ist dabei: Eine erfolgreiche Überprüfung des Sicherheitschips bedeutet nicht, dass das gesamte Gerät absolut sicher ist. Auch Hardware-Wallets können nicht alle Risiken durch Angriffe auf die Lieferkette oder physische Angriffe ausschließen.
Für normale Nutzer gilt: Hardware-Wallets sollten möglichst über offizielle Vertriebskanäle gekauft werden. Bei gebrauchten Geräten und Firmware aus unbekannten Quellen ist Vorsicht geboten. Vor dem Signieren sollten die Transaktionsdetails sorgfältig geprüft werden. Bei größeren Vermögenswerten empfiehlt es sich außerdem, diese auf mehrere Geräte aufzuteilen, statt die gesamte Sicherheit einem einzigen Gerät anzuvertrauen.
Der Kernnutzen einer Hardware-Wallet besteht darin, private Schlüssel zu schützen. Sicherheit ist jedoch nie hundertprozentig. Statt einer Marke blind zu vertrauen, ist es wichtiger, die Grenzen des Geräteschutzes zu verstehen und ein angemessenes Risikomanagement zu betreiben.