Bei diesem Trezor-Debakel lag das Problem nicht an der Hardware, sondern an den Aussagen.
Vom 19. bis zum 27. Oktober antwortete der offizielle Account auf X nacheinander allen, die ihren Safe 7 bei CryptoBilis gekauft hatten. Die Formulierung war jedes Mal dieselbe: „Es gibt keine Hinweise auf manipulierte Trezor-Geräte.“ Auf die Frage, ob man das Gerät zur Kontrolle öffnen sollte, lautete die Antwort: nicht selbst aufschrauben, sondern den Kundenservice kontaktieren.
Dann veröffentlichte das Unternehmen am 31. Oktober selbst eine Warnung: Wer seit März irgendein Trezor-Gerät bei CryptoBilis gekauft hatte, solle sein Guthaben sofort auf eine neue Wallet mit einer neuen Seed-Phrase übertragen. Der Grund: Bei einem im August gekauften Safe 5 war eine zusätzliche Platine entdeckt worden, die ein Mobilfunkmodul enthielt. Sobald das Gerät mit Strom versorgt wurde, konnte sie den Bildschirminhalt auslesen und nach außen übertragen.
In weniger als zwei Wochen wurde aus „keine Hinweise“ ein „bringt euer Guthaben sofort in Sicherheit“.
Ich sage nicht, dass Trezor kaputt ist. Bislang heißt es, es habe keine finanziellen Verluste gegeben, und betroffenen Kunden werde Ersatz angeboten. Aber bei einem Sicherheitsvorfall bedeutet „keine Hinweise“ im Grunde: „Wir haben noch nichts gefunden“ – nicht, dass alles sicher ist. Beim selben Händlerkanal von Ledger schätzt ein Dritter den Schaden auf über 70 bis 100 Millionen Dollar. Trezor hätte die Leute längst vorsorglich zur Übertragung auffordern sollen, statt sie zunächst zu beruhigen.
Letztlich hängt die Sicherheitsgrenze einer Hardware-Wallet nicht vom Chip ab, sondern davon, durch wessen Hände das Gerät auf dem Weg vom Werk zu dir geht. Wer aus Spargründen beim Zwischenhändler gekauft hat, sollte jetzt seine Seed-Phrase wechseln – und nicht warten, bis das Unternehmen seine Aussage zum dritten Mal ändert.
#冷钱包 #Trezor
Vom 19. bis zum 27. Oktober antwortete der offizielle Account auf X nacheinander allen, die ihren Safe 7 bei CryptoBilis gekauft hatten. Die Formulierung war jedes Mal dieselbe: „Es gibt keine Hinweise auf manipulierte Trezor-Geräte.“ Auf die Frage, ob man das Gerät zur Kontrolle öffnen sollte, lautete die Antwort: nicht selbst aufschrauben, sondern den Kundenservice kontaktieren.
Dann veröffentlichte das Unternehmen am 31. Oktober selbst eine Warnung: Wer seit März irgendein Trezor-Gerät bei CryptoBilis gekauft hatte, solle sein Guthaben sofort auf eine neue Wallet mit einer neuen Seed-Phrase übertragen. Der Grund: Bei einem im August gekauften Safe 5 war eine zusätzliche Platine entdeckt worden, die ein Mobilfunkmodul enthielt. Sobald das Gerät mit Strom versorgt wurde, konnte sie den Bildschirminhalt auslesen und nach außen übertragen.
In weniger als zwei Wochen wurde aus „keine Hinweise“ ein „bringt euer Guthaben sofort in Sicherheit“.
Ich sage nicht, dass Trezor kaputt ist. Bislang heißt es, es habe keine finanziellen Verluste gegeben, und betroffenen Kunden werde Ersatz angeboten. Aber bei einem Sicherheitsvorfall bedeutet „keine Hinweise“ im Grunde: „Wir haben noch nichts gefunden“ – nicht, dass alles sicher ist. Beim selben Händlerkanal von Ledger schätzt ein Dritter den Schaden auf über 70 bis 100 Millionen Dollar. Trezor hätte die Leute längst vorsorglich zur Übertragung auffordern sollen, statt sie zunächst zu beruhigen.
Letztlich hängt die Sicherheitsgrenze einer Hardware-Wallet nicht vom Chip ab, sondern davon, durch wessen Hände das Gerät auf dem Weg vom Werk zu dir geht. Wer aus Spargründen beim Zwischenhändler gekauft hat, sollte jetzt seine Seed-Phrase wechseln – und nicht warten, bis das Unternehmen seine Aussage zum dritten Mal ändert.
#冷钱包 #Trezor