Risiken in der Lieferkette von Hardware-Wallets steigen nach Fund manipulierter Krypto-Geräte

14. Okt., 11:59 UTCNeutralMittlere Bedeutung

Berichte über Kryptowährungsverluste im Zusammenhang mit manipulierten Ledger-Geräten, die über einen autorisierten Händler namens CryptoBilis verkauft wurden, haben Schwachstellen in der Lieferkette von Hardware-Wallets aufgedeckt. Ledger bestätigte, dass ein betroffenes Gerät ein unbefugtes Mobilfunk-Implantat enthielt, das darauf ausgelegt war, die Wiederherstellungsphrasen der Nutzer zu stehlen und über Mobilfunknetze zu übertragen. Als Reaktion auf die wachsenden Sicherheitsbedenken kündigte der konkurrierende Wallet-Hersteller Trezor an, die Anzahl seiner Vertriebspartner als Vorsichtsmaßnahme zu reduzieren.

Hardware-Wallets gelten weitgehend als sichere Methode zur Offline-Speicherung von Kryptowährungen, um private Schlüssel vor Online-Hackerangriffen zu schützen. Experten warnen jedoch, dass der Vertriebsprozess eine neue Vertrauenskette einführt, an der Hersteller, Händler und Zwischenhändler beteiligt sind. Da modifizierte Geräte Bildschirmdaten erfassen können, ohne die interne Firmware zu verändern, können Standard-Sicherheitsprüfungen und manipulationssichere Verpackungen nicht garantieren, dass ein physisches Gerät vor dem Erreichen des Käufers unberührt geblieben ist.

Sicherheitsforscher weisen darauf hin, dass die Hersteller von Hardware-Wallets möglicherweise die physische Konstruktion ihrer Geräte überarbeiten müssen, um Angriffe auf die Lieferkette zu bekämpfen. Zu den möglichen Verbesserungen gehören transparente Gehäuse und manipulationssichere Konstruktionen, die Angreifer dazu zwingen würden, das gesamte Gerätegehäuse neu zu bauen, um unbefugte Modifikationen zu verbergen. Sicherheitsberater empfehlen Nutzern zudem, Risiken zu minimieren, indem sie ihr Vermögen auf mehrere Sicherheitsanbieter verteilen, anstatt sich auf ein einzelnes Gerät oder einen einzigen Hersteller zu verlassen.

Das Wichtigste

Ledger bestätigte den Fund eines unbefugten Mobilfunk-Implantats in einer von CryptoBilis verkauften Wallet, das Wiederherstellungsphrasen erfasste.
Der Konkurrent Trezor kündigte Pläne an, die Anzahl seiner Drittanbieter-Händler als präventive Sicherheitsmaßnahme zu reduzieren.
Sicherheitsexperten warnen, dass integrierte Sicherheitsprüfungen und holografische Verpackungssiegel physische Hardware-Manipulationen nicht vollständig ausschließen können.
Zu den vorgeschlagenen Designlösungen gehören transparente Gehäuse und manipulationssichere Abdeckungen, um unbefugte Änderungen schwerer verbergbar zu machen.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Wie wurden die Hardware-Wallets von Ledger manipuliert?

Unbefugte Mobilfunk-Implantate wurden in Geräten platziert, die über einen Händler verkauft wurden. Die Implantate erfassten die Wiederherstellungsphrasen der Nutzer und übertrugen sie über Mobilfunknetze, ohne die Firmware des Geräts zu verändern.

Können Standardprüfungen manipulierte Krypto-Hardware-Wallets erkennen?

Nicht immer. Während Hersteller die Geräteauthentizität und holografische Verpackungssiegel prüfen, können physische Implantate, die Bildschirmdaten ohne Firmware-Änderung erfassen, Standard-Firmwareprüfungen umgehen.

Wie können sich Krypto-Nutzer vor Risiken in der Lieferkette von Hardware-Wallets schützen?

Sicherheitsexperten raten dazu, direkt bei vertrauenswürdigen Quellen zu kaufen und das Risiko auf mehrere Anbieter zu verteilen, anstatt sich auf ein einzelnes Gerät oder einen einzigen Hersteller zu verlassen.