Ledger-Hardware-Wallet steht im Verdacht, an einem Angriff auf die Lieferkette beteiligt zu sein
Mark Karpelès, ehemaliger CEO von Mt. Gox, berichtete, unter der Display-Polsterung eines in Malaysia gekauften Ledger-Hardware-Wallets ein verdächtiges Modul mit einem SIM-Karten-Chip gefunden zu haben, obwohl die Verpackung unversehrt wirkte. 23pds, Sicherheitschef von SlowMist, erklärte, eine mit dem Display-Datenkabel verbundene Komponente könne möglicherweise die bei der Einrichtung angezeigten Wörter der Wiederherstellungsphrase erfassen und über LTE oder eSIM übertragen. Der mutmaßliche Angriff auf das Ledger-Hardware-Wallet wurde nicht unabhängig bestätigt; das Ausmaß einer möglichen Kompromittierung oder etwaiger Verluste ist unbekannt. Die Warnung weist auf ein mögliches Lieferkettenrisiko für die Wallet-Sicherheit hin: Ein Secure Element, das private Schlüssel schützt, kann nicht unbedingt verhindern, dass schädliche Hardware auf dem Bildschirm angezeigte Informationen aufzeichnet. Die Berichte bestätigen weder einen Diebstahl von Geldern noch einen Zusammenhang mit Wallet-Überweisungen. Für Händler ist dies ein Sicherheitsrisiko bei der Selbstverwahrung und kein Beleg für einen Fehler in Kryptowährungsprotokollen oder ein direkter Marktauslöser.
Neutral
In den Berichten geht es um eine mutmaßliche Kompromittierung der Lieferkette von Hardware-Wallets, nicht um eine bestätigte Schwachstelle in einer Kryptowährung oder ihrem Protokoll. Sie belegen weder, dass Gelder gestohlen wurden, noch weisen sie auf eine großflächige Betroffenheit von Wallets hin oder stellen einen Zusammenhang zwischen dem Gerät und späteren Transfers her. Daher bieten die Nachrichten keine klare Grundlage für die Erwartung eines unmittelbaren Preisdrucks auf eine bestimmte Kryptowährung. Kurzfristig könnten Händler der Wallet-Sicherheit und der eigenständigen Verwahrung mehr Aufmerksamkeit schenken. Eine mögliche Reaktion dürfte jedoch eher das Vertrauen in Geräteanbieter als die Kryptopreise insgesamt beeinflussen. Langfristig könnten bestätigte Belege für weitreichende Kompromittierungen oder erhebliche Verluste die Stimmung verschlechtern und die Sorge vor Verwahrungsrisiken verstärken. Die aktuellen Behauptungen sind jedoch unbestätigt, weshalb ein solches Szenario spekulativ bleibt. Zum jetzigen Zeitpunkt gibt es keine bestätigten Auswirkungen auf den Gesamtmarkt oder eine bestimmte Coin.