„Die Seed Phrase der privaten Schlüssel ist nicht durchgesickert, die Auswirkungen sind begrenzt“ – am meisten ärgert mich an diesem Datenleck bei Keystone, dass diese Aussage von einer ganzen Reihe von News-Accounts einfach wortwörtlich wiederholt wurde.
Was ist durchgesickert? Namen, Kontaktdaten, Lieferadressen und Bestelldetails – sogar, was du gekauft und wie viel du dafür bezahlt hast. Laut offizieller Mitteilung wurde am 20. Oktober entdeckt, dass jemand über Shopify Daten abgegriffen hatte. Bestätigt wurde der Vorfall aber erst am 23. Oktober.
Anders gesagt: Eine Liste mit Leuten, die zu Hause eine Hardware-Wallet haben, und dem ungefähren Wert der Geräte, die sie gekauft haben, ist jetzt in fremden Händen.
Das sollen begrenzte Auswirkungen sein? Die Wallet ist kalt, deine Haustür ist es nicht.
Und die Betrüger waren schneller als die Mitteilung. Schon am 23. Oktober schrieb ein Nutzer, er habe einen Anruf von einer Nummer erhalten, die sich als die Polizei von Montreal ausgab. Der Anrufer sagte gleich: „Wir haben 200 Leute festgenommen“ und versuchte, ihn Schritt für Schritt auszuhorchen. Er vermutete sofort, dass Keystones Kundendatenbank geleakt worden war.
Bei Ledger gab es schon ein Leck, bei Trezor etwas Ähnliches – jetzt ist Keystone dran. Hardware-Wallets verkaufen ein Gefühl von Sicherheit, aber am unsichersten ist am Ende der Online-Shop.
Wer dort bestellt hat, sollte ein paar Dinge nicht auf die leichte Schulter nehmen: Jede E-Mail, jeder Anruf und jede SMS zu einem „Geräteaustausch“, einem „Sicherheitsupgrade“ oder einer „polizeilichen Ermittlung“ als Betrugsversuch behandeln. Die Seed Phrase gibt man niemandem – egal, wer danach fragt. Und wenn du künftig bestellst, lass das Paket wenn möglich an eine Abholstation liefern, statt deine Privatadresse anzugeben.
Noch so sicher die Blockchain auch ist: Sie schützt dich nicht davor, dass jemand weiß, wo du wohnst.
#Keystone #HardwareWallet
Was ist durchgesickert? Namen, Kontaktdaten, Lieferadressen und Bestelldetails – sogar, was du gekauft und wie viel du dafür bezahlt hast. Laut offizieller Mitteilung wurde am 20. Oktober entdeckt, dass jemand über Shopify Daten abgegriffen hatte. Bestätigt wurde der Vorfall aber erst am 23. Oktober.
Anders gesagt: Eine Liste mit Leuten, die zu Hause eine Hardware-Wallet haben, und dem ungefähren Wert der Geräte, die sie gekauft haben, ist jetzt in fremden Händen.
Das sollen begrenzte Auswirkungen sein? Die Wallet ist kalt, deine Haustür ist es nicht.
Und die Betrüger waren schneller als die Mitteilung. Schon am 23. Oktober schrieb ein Nutzer, er habe einen Anruf von einer Nummer erhalten, die sich als die Polizei von Montreal ausgab. Der Anrufer sagte gleich: „Wir haben 200 Leute festgenommen“ und versuchte, ihn Schritt für Schritt auszuhorchen. Er vermutete sofort, dass Keystones Kundendatenbank geleakt worden war.
Bei Ledger gab es schon ein Leck, bei Trezor etwas Ähnliches – jetzt ist Keystone dran. Hardware-Wallets verkaufen ein Gefühl von Sicherheit, aber am unsichersten ist am Ende der Online-Shop.
Wer dort bestellt hat, sollte ein paar Dinge nicht auf die leichte Schulter nehmen: Jede E-Mail, jeder Anruf und jede SMS zu einem „Geräteaustausch“, einem „Sicherheitsupgrade“ oder einer „polizeilichen Ermittlung“ als Betrugsversuch behandeln. Die Seed Phrase gibt man niemandem – egal, wer danach fragt. Und wenn du künftig bestellst, lass das Paket wenn möglich an eine Abholstation liefern, statt deine Privatadresse anzugeben.
Noch so sicher die Blockchain auch ist: Sie schützt dich nicht davor, dass jemand weiß, wo du wohnst.
#Keystone #HardwareWallet