Trezor kürzt Vertriebspartner nach bösartigen Hardware-Angriffen auf Konkurrenten Ledger
Der Hardware-Wallet-Hersteller Trezor verkleinert sein Netzwerk autorisierter Vertriebspartner und stoppt sofort die Lieferungen an betroffene Distributoren. Der Schritt erfolgt als Vorsichtsmaßnahme nach Berichten, wonach gefälschte Hardware-Implantate in Geräte des Konkurrenten Ledger eingesetzt wurden. Trezor erklärte, es gebe keine Hinweise darauf, dass eigene Geräte kompromittiert wurden.
Die Maßnahme unterstreicht schwere Schwachstellen in der Lieferkette der Krypto-Verwahrung. Ledger bestätigte, dass mindestens ein vom südostasiatischen Wiederverkäufer CryptoBilis verkauftes Gerät ein unbefugtes Mobilfunk-Implantat enthielt, das Bildschirmdaten erfasste und Wiederherstellungsphrasen leakte. Unabhängige Schätzungen legen nahe, dass sich die Verluste der Nutzer auf 72 bis 86 Millionen US-Dollar belaufen könnten, was große Einzelhändler veranlasste, Hardware-Wallets aus den Regalen und von Vertriebsplattformen zu nehmen.
Betroffene Wiederverkäufer werden am 1. Januar formell von Trezors autorisierter Liste gestrichen. In der Zwischenzeit wird Anlegern und Gerätebesitzern empfohlen, Hardware-Wallets direkt bei Herstellern zu kaufen, physische Siegel auf Manipulationen zu überprüfen oder Multi-Signatur-Sicherheitskonfigurationen über verschiedene Anbieter hinweg zu nutzen, um Risiken einzelner Geräte zu minimieren.
Das Wichtigste
- Trezor baut autorisierte Wiederverkäufer ab und stoppt Lieferungen, um Manipulationen in der Lieferkette vorzubeugen.
- Die Sicherheitsmaßnahme folgt auf Berichte über unbefugte Hardware-Implantate, die in Geräten des Konkurrenten Ledger entdeckt wurden.
- Das bösartige Implantat erfasst Bildschirm-Informationen und überträgt Wiederherstellungsphrasen, ohne die Firmware des Geräts zu verändern.
- Blockchain-Forscher schätzen die potenziellen Nutzerverluste durch die kompromittierten Geräte auf 72 bis 86 Millionen US-Dollar.
Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org
Wie wir schreibenHaftungsausschlussFragen und Antworten
Warum reduziert Trezor die Anzahl seiner Wiederverkäufer?
Trezor reduziert autorisierte Wiederverkäufer als Vorsichtsmaßnahme nach Berichten, dass bösartige Hardware-Implantate in Geräten des rivalisierenden Wallet-Herstellers Ledger installiert wurden. Trezor wies darauf hin, dass es keine Beweise dafür gibt, dass eigene Produkte kompromittiert wurden.
Wie wurden die Hardware-Wallets von Ledger manipuliert?
Ein manipulatives Implantat in einem von einem Wiederverkäufer verkauften Gerät erfasste Bildschirmdaten zur Extraktion von Wiederherstellungsphrasen und übertrug diese über Mobilfunknetze, ohne die Firmware des Geräts zu verändern.
Wie viel Geld ging bei dem Ledger-Hardware-Implantat-Vorfall verloren?
Blockchain-Ermittler schätzen die Verluste auf 72 bis 86 Millionen US-Dollar, obwohl Ledger die Gesamtzahl der betroffenen Nutzer oder den Betrag der verlorenen Gelder nicht offiziell bestätigt hat.