Sie entwickelten eine Wallet, um Kryptowährungen sicher aufzubewahren. Dann mussten sie 18.835 davon vernichten.
Der Hardware-Wallet-Hersteller Keystone teilte mit, dass sich ein Angreifer am 20. Oktober über eine Schwachstelle in einem Überwachungstool eines Drittanbieters Zugang zu seiner Website verschafft hatte. Der Angreifer erbeutete Kundendaten – und den geheimen Schlüssel, der die Echtheit eines Geräts bestätigt.
Es wurden weder Wiederherstellungsphrasen noch private Schlüssel entwendet. Doch mit einem gestohlenen Verifizierungsschlüssel könnte ein gefälschtes Gerät die Online-Echtheitsprüfung bestehen. Deshalb vernichtet Keystone jedes noch nicht verkaufte Gerät, das den alten Schlüssel enthält.
Die Erkenntnis ist unangenehm: Ein Gerät kann echt aussehen, eine Prüfung bestehen und trotzdem unsicher sein. Kauft direkt beim Hersteller, überprüft die Echtheit dort und betrachtet jedes „echt“-Siegel als Behauptung, nicht als Beweis.
$BTC ~80.900 $ · $ETH ~2.357 $ · $SOL ~102 $ — die Märkte sind vor der heutigen Fed-Entscheidung am Abend ruhig.
Prüft ihr, woher eure Hardware-Wallet wirklich stammt, bevor ihr ihr eure Ersparnisse anvertraut?
Keine Finanzberatung – nur meine Marktbeobachtungen.
Der Hardware-Wallet-Hersteller Keystone teilte mit, dass sich ein Angreifer am 20. Oktober über eine Schwachstelle in einem Überwachungstool eines Drittanbieters Zugang zu seiner Website verschafft hatte. Der Angreifer erbeutete Kundendaten – und den geheimen Schlüssel, der die Echtheit eines Geräts bestätigt.
Es wurden weder Wiederherstellungsphrasen noch private Schlüssel entwendet. Doch mit einem gestohlenen Verifizierungsschlüssel könnte ein gefälschtes Gerät die Online-Echtheitsprüfung bestehen. Deshalb vernichtet Keystone jedes noch nicht verkaufte Gerät, das den alten Schlüssel enthält.
Die Erkenntnis ist unangenehm: Ein Gerät kann echt aussehen, eine Prüfung bestehen und trotzdem unsicher sein. Kauft direkt beim Hersteller, überprüft die Echtheit dort und betrachtet jedes „echt“-Siegel als Behauptung, nicht als Beweis.
$BTC ~80.900 $ · $ETH ~2.357 $ · $SOL ~102 $ — die Märkte sind vor der heutigen Fed-Entscheidung am Abend ruhig.
Prüft ihr, woher eure Hardware-Wallet wirklich stammt, bevor ihr ihr eure Ersparnisse anvertraut?
Keine Finanzberatung – nur meine Marktbeobachtungen.
