Ledger bestätigt versteckten Chip in Krypto-Wallet nach 92-Millionen-Dollar-Diebstahl
Ledger confirms hidden chip in crypto wallet amid $92M theft claims
Ledger hat bei der Untersuchung von Diebstählen im Zusammenhang mit dem südostasiatischen Händler CryptoBilis einen nicht autorisierten Hardware-Implantat in der Wallet eines Kunden bestätigt. Der Händler setzte den Verkauf aller Hardware-Wallets aus. Forscher schätzen den Schaden auf über 92 Millionen Dollar aus 311 Wallets. Ledger betont, dass die eigene Sicherheitsinfrastruktur nicht kompromittiert wurde, und rät betroffenen Kunden zu einer neuen Wallet mit neuer Wiederherstellungsphrase.
Wir haben keine Hinweise darauf, dass Ledgers Sicherheitsinfrastruktur, Systeme oder Dienste kompromittiert wurden.
- ArtTimeInvestor
Hardware-Wallets sind keine Lösung für Selbstverwahrung.
Wenn man eine Liste von Dingen erstellen würde, die schiefgehen können, angefangen bei der Lieferkette, die Teile an den Hersteller liefert, über böswillige Mitarbeiter beim Hersteller, Fehler, die der Hersteller machen kann, Angriffe auf die Lieferkette vom Hersteller zum Nutzer, bis hin zu Fehlern, die der Nutzer beim Erstellen, Verwenden und Speichern seiner Schlüssel machen kann – die Liste würde Hunderte von Punkten enthalten.
- chinathrow
Beweisstück #9387434 für Gründe, sich von Krypto fernzuhalten.
- Neywiny
Meine erste Reaktion ist, dass ein Hardware-Implantat zu kostspielig wäre, also würden sie das niemals tatsächlich tun, aber ich schätze, wenn man 92 Millionen Dollar stehlen kann, ist alles möglich. Sie könnten sogar einen exotischen Chip fertigen und trotzdem Gewinn machen.
- Freeaqingme
Ich vermute, der beste Weg zur Selbstverwahrung ist heutzutage eine Multi-Sig-Wallet, basierend auf mehreren Hardware-Wallets von verschiedenen Anbietern.
- postalcoder
Was für ein verdammter Albtraum. Bei so etwas fange ich an, Apples Haltung zum Recht auf Reparatur zu verstehen. Wie kann man Hardwaresicherheit ohne strikte Herkunftsnachverfolgung jeder Komponente im Gerät aufrechterhalten?