Auch Hardware-Wallets werden „vergiftet“: Die Polizei in Singapur meldet Diebstahl von rund 3,5 Millionen Singapur-Dollar durch manipulierte Ledger-Geräte
📌 Die Polizei in Singapur veröffentlichte am 28.10. eine Warnung: Seit dem 10. September gab es mindestens zwei Fälle mit einem Gesamtschaden von rund 3,5 Millionen Singapur-Dollar (laut Umrechnung von Cointelegraph etwa 2,7 Millionen US-Dollar).
📌 Erste Ermittlungen zeigen, dass einige in Einzelhandelsgeschäften in Singapur gekaufte Ledger-Geräte bösartige Hardwarekomponenten enthielten, die Wiederherstellungsphrasen/Private Keys abfangen und Vermögenswerte transferieren konnten. Die Polizei hat Ledger kontaktiert, die Ermittlungen dauern an.
📌 Laut The Straits Times/Malay Mail forderte Ledger die Händler in Singapur, Malaysia, Indonesien, Thailand, auf den Philippinen, in Vietnam, Hongkong und anderen Regionen bereits am 13.10. auf, den Verkauf auszusetzen. On-Chain-Analysten schätzen, dass die Verluste in einem größeren Gebiet mehr als 86 Millionen US-Dollar betragen könnten; Ledger erklärte, dies nicht bestätigen zu können.
【Einschätzung】
Das Problem liegt diesmal weder auf der Blockchain noch bei einer Börse, sondern in der „Lieferkette“ – die Geräte wurden manipuliert, bevor sie bei den Käufern ankamen. Die Sicherheit eines Cold Wallets setzt voraus, dass das Gerät vertrauenswürdig ist. Wer über inoffizielle oder gebrauchte Kanäle kauft, übergibt seine Private Keys damit Fremden. Für die Branche beeinträchtigen solche Vorfälle kurzfristig das Vertrauen, langfristig dürften sie jedoch die Verbreitung von Lösungen wie Multi-Signature, MPC sowie verifizierbarer Firmware und manipulationssicherer Verpackung beschleunigen.
【Chancen/Risiken】
1️⃣ Risiko: Wenn du ein Hardware-Wallet über einen Drittanbieterkanal in Südostasien gekauft hast, gib auf diesem Gerät keine Wiederherstellungsphrase mehr ein. Erzeuge mit einem vertrauenswürdigen neuen Gerät eine neue Wiederherstellungsphrase und übertrage deine Vermögenswerte.
2️⃣ Vorsicht vor Nachrichten von angeblichem „offiziellem Kundendienst“ oder der „Polizei“, in denen du zur Verifizierung deiner Wiederherstellungsphrase aufgefordert wirst – das ist ein typischer Folge-Betrug.
3️⃣ Beobachten: die Ergebnisse der Ledger-Untersuchung und die Bekanntgabe betroffener Chargen, mögliche Entschädigungspläne sowie die On-Chain-Bewegungen der gestohlenen Gelder und mögliche Sperrungen durch Börsen.
4️⃣ Der Bedarf an Selbstverwahrung wird nicht verschwinden. Multi-Signature-Wallets, MPC-Verwahrung und regulierte Verwahrungsdienste könnten stärker in den Fokus rücken.
Hast du dein Hardware-Wallet über einen offiziellen Kanal gekauft? Überprüfst du regelmäßig dein Gerät und die erteilten Berechtigungen?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Nur zu Informationszwecken, keine Anlageberatung
📌 Die Polizei in Singapur veröffentlichte am 28.10. eine Warnung: Seit dem 10. September gab es mindestens zwei Fälle mit einem Gesamtschaden von rund 3,5 Millionen Singapur-Dollar (laut Umrechnung von Cointelegraph etwa 2,7 Millionen US-Dollar).
📌 Erste Ermittlungen zeigen, dass einige in Einzelhandelsgeschäften in Singapur gekaufte Ledger-Geräte bösartige Hardwarekomponenten enthielten, die Wiederherstellungsphrasen/Private Keys abfangen und Vermögenswerte transferieren konnten. Die Polizei hat Ledger kontaktiert, die Ermittlungen dauern an.
📌 Laut The Straits Times/Malay Mail forderte Ledger die Händler in Singapur, Malaysia, Indonesien, Thailand, auf den Philippinen, in Vietnam, Hongkong und anderen Regionen bereits am 13.10. auf, den Verkauf auszusetzen. On-Chain-Analysten schätzen, dass die Verluste in einem größeren Gebiet mehr als 86 Millionen US-Dollar betragen könnten; Ledger erklärte, dies nicht bestätigen zu können.
【Einschätzung】
Das Problem liegt diesmal weder auf der Blockchain noch bei einer Börse, sondern in der „Lieferkette“ – die Geräte wurden manipuliert, bevor sie bei den Käufern ankamen. Die Sicherheit eines Cold Wallets setzt voraus, dass das Gerät vertrauenswürdig ist. Wer über inoffizielle oder gebrauchte Kanäle kauft, übergibt seine Private Keys damit Fremden. Für die Branche beeinträchtigen solche Vorfälle kurzfristig das Vertrauen, langfristig dürften sie jedoch die Verbreitung von Lösungen wie Multi-Signature, MPC sowie verifizierbarer Firmware und manipulationssicherer Verpackung beschleunigen.
【Chancen/Risiken】
1️⃣ Risiko: Wenn du ein Hardware-Wallet über einen Drittanbieterkanal in Südostasien gekauft hast, gib auf diesem Gerät keine Wiederherstellungsphrase mehr ein. Erzeuge mit einem vertrauenswürdigen neuen Gerät eine neue Wiederherstellungsphrase und übertrage deine Vermögenswerte.
2️⃣ Vorsicht vor Nachrichten von angeblichem „offiziellem Kundendienst“ oder der „Polizei“, in denen du zur Verifizierung deiner Wiederherstellungsphrase aufgefordert wirst – das ist ein typischer Folge-Betrug.
3️⃣ Beobachten: die Ergebnisse der Ledger-Untersuchung und die Bekanntgabe betroffener Chargen, mögliche Entschädigungspläne sowie die On-Chain-Bewegungen der gestohlenen Gelder und mögliche Sperrungen durch Börsen.
4️⃣ Der Bedarf an Selbstverwahrung wird nicht verschwinden. Multi-Signature-Wallets, MPC-Verwahrung und regulierte Verwahrungsdienste könnten stärker in den Fokus rücken.
Hast du dein Hardware-Wallet über einen offiziellen Kanal gekauft? Überprüfst du regelmäßig dein Gerät und die erteilten Berechtigungen?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Nur zu Informationszwecken, keine Anlageberatung
