Der Vorfall mit der Manipulation von Ledger-Wallets dreht sich um ein unautorisiertes Hardware-Implantat, das in einem betroffenen Gerät bestätigt wurde und mit einem gemeldeten Wiederverkäuferkanal in Verbindung steht. Dies zeigt nicht, dass jede Ledger-Wallet oder die Systeme von Ledger selbst kompromittiert wurden.
Ein modifiziertes Gerät könnte die Wiederherstellungsphrase während der Einrichtung preisgeben. Kaufen Sie von einer vertrauenswürdigen Quelle und geben Sie niemals eine Phrase ein, die Ihnen jemand anderes gegeben hat.
Was die Untersuchung bisher bestätigt hat
Ledger hat bestätigt, dass ein Gerät eines betroffenen Benutzers ein unautorisiertes Hardware-Implantat enthielt. Das ist eine ernste Feststellung, aber sie ist enger gefasst, als zu sagen, dass jedes Ledger-Gerät, jeder Wiederverkäufer oder die eigenen Produktionssysteme von Ledger kompromittiert wurden.
Medienberichte haben die betroffenen Geräte mit einem Wiederverkäuferkanal in Verbindung gebracht und Verluste von über 86 Millionen US-Dollar genannt.
Diese Verlustzahlen bleiben geschätzte Angaben, während die Untersuchungen andauern, daher sollten sie nicht als endgültige geprüfte Summe dargestellt werden. Der Bericht von The Verge fasst die gemeldeten Gerätefunde und die Reaktion von Ledger zusammen.
Eine Hardware-Wallet speichert Schlüssel offline, aber sie beseitigt nicht jedes Risiko. Ein Gerät kann private Schlüssel offline halten, aber dennoch vor der Lieferung manipuliert werden.
Ein Käufer kann auch dazu verleitet werden, die Wiederherstellungsphrase preiszugeben. Dies ist ein Problem der Lieferkette und der Einrichtung.
Es bedeutet nicht, dass jede Hardware-Wallet unsicher ist.
Warum der Einrichtungsbildschirm wichtiger ist als die Verpackung
Eine Wiederherstellungsphrase ist eine Reihe von Wörtern, mit denen eine Wallet wiederhergestellt werden kann. Jeder, der die Phrase hat, kann möglicherweise die Gelder entnehmen.
Während einer normalen Einrichtung sollte die Phrase vom Gerät generiert und vom Besitzer aufgeschrieben werden. Ein Verkäufer, Support-Mitarbeiter, eine Website oder ein „Helfer“ sollte den Besitzer niemals auffordern, die Phrase an sie zu senden.
Manche Käufer konzentrieren sich auf die Schrumpffolie oder ein Siegel. Diese Prüfungen können helfen, beweisen aber nicht, dass ein Gerät echt ist.
Ledgers eigene Anleitung zur Geräteechtheit erklärt, dass visuelle Siegel kopiert werden können und dass eine Software-Authentifizierungsprüfung Grenzen hat: Sie erkennt möglicherweise nicht jede physische Modifikation. Das macht die Authentifizierung nicht nutzlos.
Es bedeutet, dass Besitzer offizielle Prüfungen mit einer sicheren Einrichtungsprozedur und einem vertrauenswürdigen Kaufkanal kombinieren sollten.
Wenn ein Gerät mit einer bereits aufgedruckten Wiederherstellungsphrase ankommt, den Benutzer auffordert, eine vom Verkäufer bereitgestellte Phrase einzugeben, oder den Benutzer auf eine inoffizielle Website leitet, brechen Sie ab. Geben Sie keine vorhandenen Wallet-Wörter in das Gerät ein.
Scannen Sie keine Einrichtungs-QR-Codes, die zu einer unbekannten Domain führen. Kontaktieren Sie den Hersteller über die Adresse, die Sie manuell von seiner offiziellen Website eingegeben haben, und bitten Sie den Verkäufer, die Herkunft des Geräts zu bestätigen.
Was aktuelle Besitzer ohne Panik tun können
- Prüfen Sie, ob der Kauf von Ledger oder einem Wiederverkäufer stammt, der in den aktuellen offiziellen Vorfall-Updates genannt wird. Halten Sie die Bestell-E-Mail und die Seriennummer des Geräts bereit.
- Überprüfen Sie die aktuelle Vorfallseite des Herstellers und verwenden Sie nur die offizielle Anwendung, die von seiner Website oder dem verifizierten App-Store-Eintrag heruntergeladen wurde.
- Wenn das Gerät zur betroffenen Gruppe gehört oder das Einrichtungsverhalten ungewöhnlich erscheint, verwenden Sie es nicht, um auf eine hochpreisige Wallet zuzugreifen. Verschieben Sie Gelder auf eine neue Wallet, die auf einem vertrauenswürdigen Gerät erstellt wurde, und folgen Sie den offiziellen Anweisungen.
- Wenn eine Wiederherstellungsphrase möglicherweise offengelegt wurde, behandeln Sie sie als kompromittiert. Das Erstellen einer neuen Adresse reicht nicht aus, wenn die alte Phrase immer noch die Kontrolle über Gelder hat; übertragen Sie Vermögenswerte auf eine neu generierte Wallet.
Seien Sie vorsichtig bei unerbetener „Wiederherstellungshilfe“. Eine Person, die sich nach einem öffentlichen Vorfall an ein Opfer wendet, versucht möglicherweise, dieselbe Wiederherstellungsphrase ein zweites Mal zu stehlen. Echter Support benötigt die Phrase nicht.
Niemand kann eine On-Chain-Transaktion einfach rückgängig machen, nur weil der Eigentümer sie meldet.
Wie man die Marktauswirkungen liest
Ein Vorfall wie dieser kann die Zuversicht in Hardware-Wallets verringern. Er kann sich auch auf Krypto-bezogene Unternehmen auswirken.
Für BTC ist der direkte Effekt normalerweise begrenzt, es sei denn, das Ereignis verursacht breite Verkäufe, Börseneinzahlungen oder einen größeren Vertrauensverlust in die Krypto-Infrastruktur. Die Netzwerkregeln von Bitcoin sind von der Sicherheit eines Hardware-Geräts eines Drittanbieters getrennt.
Händler können den BTC-Preis, die Börsenflüsse und die Ausweitung der Berichte über einen Wiederverkäuferkanal hinaus beobachten, bevor sie eine marktumfassende Auswirkung annehmen.
Als einfachen Marktverweis listet Tapbit einen BTC-USDT Perpetual-Markt. Dies ist ein Bitcoin-Kontrakt, kein Produkt im Zusammenhang mit dem Ledger-Vorfall. Ein Händler, der ihn prüft, sollte die aktuellen Kontraktbedingungen, die Margin, die Finanzierung und den Liquidationspreis prüfen, bevor er eine Order platziert.
Wie Organisationen das Risiko der Lieferkette senken können
Für einen Haushalt ist der direkte Kauf beim Hersteller oft der einfachste Weg, Unsicherheiten zu reduzieren.
Ein Unternehmen, das Kundenvermögen verwahrt, kann auch einen Gerätebestand führen, aufzeichnen, woher jede Einheit stammt, und eine zweite Person verlangen, die Einrichtung zu überprüfen, bevor Gelder eingezahlt werden.
Diese Prüfungen machen Manipulationen nicht unmöglich, aber sie erleichtern die Erkennung eines ungewöhnlichen Geräts, bevor es eine hochpreisige Wallet schützt.
Unternehmen können Geräte auf einem separaten Computer einrichten und den Zugriff auf Wiederherstellungssicherungen einschränken. Sie sollten auch die Wallet-Wiederherstellung zuerst mit einem kleinen Betrag testen.
Der Test bestätigt, dass der Eigentümer das Backup versteht, ohne die Haupt-Wallet zu gefährden. Wenn ein Vorfall vermutet wird, notieren Sie das Modell, den Verkäufer, die Seriennummerndetails und die Einrichtungsschritte und melden Sie dies über offizielle Kanäle.
Diese Aufzeichnungen können helfen zu zeigen, ob das Problem auf einen Verkäufer oder eine Charge beschränkt ist.
Erstellen Sie ein Tapbit-Konto, um verfügbare Märkte zu erkunden.
Tapbit-Produkt und Handelsschritte
Tapbits BTC-USDT-Markt verfolgt BTC, nicht die Wallet-Sicherheit oder das Quantenthema dieses Artikels. Lesen Sie die Futures-Anleitung und überprüfen Sie die Live-Kontraktbedingungen, bevor Sie handeln.
- Registrieren oder anmelden und USDT vorbereiten.
- Öffnen Sie BTC-USDT und überprüfen Sie den Kontrakt, den Margin-Modus, den Hebel und den Handelsplan.
- Wählen Sie Long oder Short, Order-Typ, Positionsgröße und eventuelle Stop-Loss- oder Take-Profit-Levels.
- Prüfen Sie Gebühren, Margin und Liquidationspreis, bevor Sie bestätigen; überwachen Sie die Position und schließen Sie sie gemäß Ihrem Plan.
FAQ
Bedeutet das, dass alle Ledger-Geräte unsicher sind?
Nein. Die bestätigte Implantat-Feststellung betrifft ein betroffenes Gerät; befolgen Sie die aktuellen Vorfall-Anweisungen von Ledger und überprüfen Sie Ihren eigenen Kaufweg.
Sollte der Support jemals nach meiner Wiederherstellungsphrase fragen?
Nein. Eine Wiederherstellungsphrase sollte privat bleiben und niemals an eine Person, Website oder einen Chat gesendet werden.
