Ledger-Schock: Die Angst geht um im Bitcoin-Space

Wenn man eines über Krypto-Anleger sagen kann, dann dass sie eine besonders hohe Schmerztoleranz haben. Um alle Hacks der vergangenen Jahre an den Fingern abzuzählen, bräuchte man einige Hände. Milliarden, die flöten gegangen sind. Doch auf eines war immer Verlass: die Selbstverwahrung. Mit einer Hardware-Wallet ist man seine eigene Bank. Kommen die Kryptos trotzdem abhanden, hat man es wenigstens selber vermasselt. Das hat sich mittlerweile geändert. Der Schaden ist angerichtet Denn auch wer alles richtig macht, kann am Ende Pech haben und auf ein manipuliertes Gerät hereinfallen, wie jüngste Vorfälle bei Ledger zeigen. Dass "modifizierte" Hardware-Wallets im Umlauf sind, ist zwar kein neues Phänomen. Neu ist jedoch, dass die Geräte offenbar im regulären Handel landeten. Und das nicht nur, wie anfangs gemeldet, im fernen Südostasien – sondern womöglich auch in Deutschland. https://twitter.com/Ledger/status/2110416915835338942 Auf X kursieren mehrere Berichte und Aufnahmen manipulierter Hardware-Wallets, die angeblich in einem Media Markt erworben wurden. Die präparierten Geräte hätten es Angreifern theoretisch ermöglicht, die Wallet zu leeren. Anders als in Südostasien, wo bereits ein Schaden von über 100 Millionen US-Dollar entstanden ist, kam es in Europa zwar noch zu keinem Diebstahl. Die Aufnahmen haben dennoch Schockwellen durch den Space gejagt. Wie sicher sind Ledger-Geräte noch? Das Unternehmen hat auf die Vorfälle reagiert. Untersuchungen in Deutschland hätten bislang keine "Anzeichen einer Manipulation" gezeigt, erklärte Ledger in einem Bericht. Es handle sich nicht um einen "systemischen Angriff auf die Lieferkette, sondern um einen lokal begrenzten Angriff auf den Vertriebsweg". Doch auch wenn es sich um Verdachtsfälle handelt: Das allein könnte einen riesigen Imageschaden für Ledger bedeuten. Media Markt nahm die Produkte bereits vorübergehend aus den Regalen. Ledger-Fiasko ist ein Weckruf So unklar noch vieles scheint: Der Fall könnte zu einem Umdenken führen. Als Krypto-Anleger muss man sich die Frage stellen, ob man sich dem Risiko der Selbstverwahrung bei zunehmender Bedrohungslage noch aussetzen möchte oder die Coins nicht in die Hände Dritter gibt. Das ist jedoch mehr als nur eine pragmatische Frage. Im Krypto-Space kann es als Verrat an den Idealen gewertet werden. https://twitter.com/100trillionUSD/status/2109559139903131806 Jemand, der den Tabubruch bereits gemacht und dafür viel Spott aus der Bitcoin-Community eingesteckt hat, ist PlanB. Der für sein Stock-to-Flow-Modell bekannte Marktanalyst hat sein digitales Vermögen bereits letztes Jahr in ETFs umgeschichtet, wofür er laut eigener Aussage "heftig kritisiert" worden sei. "Dann kamen die Entropieprobleme bei der Coldcard ans Licht. Anschließend wurden Ledger-Geräte mit nicht autorisierten Hardware-Implantaten entdeckt. Ich bereue meine Entscheidung für ETFs kein bisschen", so PlanB auf X. "Das gibt mir ein gutes Gefühl". Selbstverwahrung wird nicht leichter "Die Selbstverwahrung bringt zusätzliche Verantwortlichkeiten mit sich", mahnt auch Changpeng Zhao. Der Binance-Gründer rät zwar nicht grundsätzlich davon ab, man müsse aber "vorsichtig" sein. "Wenn Sie eine Hardware-Wallet kaufen oder eine neue Software-Wallet herunterladen, warten Sie ein paar Wochen, bevor Sie nennenswerte Beträge darauf übertragen", so sein Ratschlag. https://twitter.com/cz_binance/status/2108561409642574285 Ähnlich äußerte sich auch Mark Karpelès, der das geflügelte Wort "Don't trust, verify" offenbar sehr ernst nimmt. "Dieses Prinzip sollte nicht bei Software oder Kryptografie Halt machen. Es sollte sich auch auf die physischen Geräte erstrecken, auf denen unsere Schlüssel gespeichert sind". Als überzeugter Bitcoiner müsse man sich auch mit der Technik von Wallets auskennen. Ironischerweise stand Karpelès als CEO an der Spitze der Bitcoin-Börse Mt. Gox, die 2014 nach dem Verschwinden von rund 850.000 Bitcoin Insolvenz anmelden musste. https://twitter.com/MagicalTux/status/2109721615336628347 Was lernt man also aus dem Vorfall? Muss man in Zeiten manipulierter Hardware-Wallets wie PlanB einfach die Flinte ins Korn werfen? Oder gibt es nicht doch noch Hoffnung für die Selbstverwahrung? Die gibt es. The Bitcoin Therapist hat auf X ein einfaches How-to skizziert: "Kaufe 3 verschiedene Hardware-Geräte, lass sie unter falschen Namen per Post verschicken und an ein zufälliges Postfach liefern. Zerlege jedes einzelne Gerät, überprüfe sie auf Manipulationen, überprüfe die Geräte-Firmware mit SI., wirf 100 Mal die Würfel, um ausreichende Entropie zu erzielen. Präge anschließend jede Seed-Phrase in Metall ein, verteile sie geografisch, lade eine Desktop-Wallet herunter und bete, dass dein PC nicht kompromittiert ist. Erstelle dann eine Empfangsadresse und schicke deine gesamten Ersparnisse auf einen Schlag. Schwitze 10 bis 30 Minuten lang Blut und Wasser. Erzähle niemandem, dass du das alles getan hast. Fürchte dich für immer vor einer Wrench-Attacke". Hat man diese Punkte erfolgreich abgearbeitet, folgt auch schon die Kür: "Mach dich über andere lustig, die keine Selbstverwahrung betreiben".

Ledger-Schock: Die Angst geht um im Bitcoin-Space

XRP-Verluste: Diese Geschichten sind unglaublich

Ripple und Stripe: Neue Wallets für XRP und RLUSD

Großbank startet Verwahrung für RLUSD auf dem XRP Ledger