Bitte nutze die Suchfunktion bevor du eine Frage stellst!
Hey Leute
Ich möchte kurz meine eigene Erfahrung zum Thema Ledger / Supply-Chain-Angriffe teilen, weil es mich leider selbst erwischt hat und ich daraus gelernt habe.
Was bei mir passiert ist:
Ich hatte mir damals eine Ledger-Wallet in Malaysia gekauft. Als ich sie einrichten wollte, sollte ich meine 24 Wörter eingeben, aber die Einrichtung hat einfach nicht funktioniert oder wurde abgebrochen. Ich dachte mir damals nichts weiter dabei und habe das Thema nicht mehr verfolgt – ich ging davon aus: „Wenn die Einrichtung fehlschlägt und nichts eingerichtet ist, kann auch nichts passieren.“
Das war leider ein fataler Irrtum. Ich war mir der Gefahr in dem Moment absolut nicht bewusst. Im Nachhinein ist klar: Das Gerät war manipuliert und hatte ein Spionage-Modul verbaut. In dem Moment, als ich die Wörter auf dem Gerät/Display eingegeben habe, wurden sie im Hintergrund abgefischt. Ergebnis: Mein ganzes Erspartes wurde abgeräumt.Ist hier in der Runde oder in eurem Bekanntenkreis jemandem konkret bekannt, dass es auch in Deutschland bereits Fälle gab, bei denen bei solchen Geräten aus dem Handel oder von Drittanbietern tatsächlich die Coins abgeflossen sind? Oder hat da jemand Infos dazu?
Persönlich würde ich ja davon ausgehen dass wenn die Einrichtung fehlerhaft ist etwas nicht in Ordnung ist und dann hätte ich nicht einen Satoshi auf die Wallet gesendet.
Ich war unterwegs in Malaysia und wollte unbedingt an meine Ethereum (ETH) heran, um sie zu verkaufen. Meine ursprüngliche Wallet lag sicher zu Hause in Deutschland. Deshalb habe ich mir vor Ort bei einem dortigen offiziellen Partner / Reseller ein neues Ledger-Gerät gekauft, um meine Wallet per Seed Phrase zu wiederholen. Als das nicht funktionierte hab ich dem nicht weiter Beachtung geschenkt. Dachte sogar das ich meine Phrase falsch eingegeben habe.
Ich habe auf die Hardware Wallet auch nichts gesendet. Aber durch abfishen meiner Passwörter konnten sie natürlich auf meine bestehende Wallet zugreifen.
Wäre möglich, dass es so passiert ist. Hast Du nachgesehen, ob in deinem Ledger ein Implant ist? Bzw. der Kriminalpolizei zur Spurensicherung übergeben und Anzeige gegen Unbekannt erstattet?
Mal eine laienhafte Frage, könnte man mit so einem Ledger die Ganoven nicht überführen?
Ich stelle es mir so vor, man hat BTC auf einer Wallet und markiert diese „irgendwie“ dann gibt man die Seedwörter für diese Wallet am Ledger ein. Und übermittelt die Wörter so bewusst an die Ganoven.
Aber da die Coins markiert sind findet man die Ganoven
Mein Ansatz wäre eher das Mobilfunk-Modul. Das muss eine Verbindung aufbauen, und Daten übermitteln. Allerdings könnte das auch auf irgend einem Auslands-SMS Server landen, der selbst mit Monero bezahlt wurde…
Aber klar: Etwaige Honypot Coins auf jeden Fall auch markieren.
Diese aktuellen Angriffe mit manipulierten Geräten sind perfide. An die eigenen ETH mit einem neuen Gerät und dem eingeben des Seeds ist ein grosses Risiko.
Heutzutage sind verteilte Konten auf mehrer Konten/HW nötig. Auch sollte der Hauptstack unberührt bleiben. Für solche Fälle ein Konto mit entsprechendem Betrag. Wenn etwas schiefgeht wäre der Schaden begrenzt.
Aber im Nachhinein es besser Wissen ist ein schwacher Trost.
Es ist heutzutage doppelt wichtig, immer die neuesten News zu verfolgen und entsprechend zu Handeln. Selbstverwahrung nach Anleitung älterer Youtube Videos würde ich keinem mehr raten. Vielleicht sollte man diese auch mal löschen oder überarbeiten
Wie gesagt es gibt Konten. die werden nicht angetastet. Und dann ein Reise Konto das zwar sicher usw. Aber was weiss ich woher und wie ein Angriff kommt.
Die Selbstverwahrung erlebt grad eine Krise. Dann sind die ganzen Regulatorien und die analogen sowie die AI Hacks. Selber muss ich auf Phishing und Identitätsklau achten. Es sind mittlerweile einige Webseiten und Datenbanken mit Leaks die mit privaten Angaben durchgesickert sind. Nicht mein Fehler sondern der Anbieter, die Reihenweise versagen.
Und kleiner Tip: Das Smartphone mitten in der Stadt nicht aus der Hinterntasche rausgucken lassen. Sehe ich in letzter Zeit immer wieder Frage mich manchmal was in solchen Köpfen vorgeht
Suchfunktion bevor du eine Frage stellst!
Ist hier in der Runde oder in eurem Bekanntenkreis jemandem konkret bekannt, dass es auch in Deutschland bereits Fälle gab, bei denen bei solchen Geräten aus dem Handel oder von Drittanbietern tatsächlich die Coins abgeflossen sind? Oder hat da jemand Infos dazu?
Die Täter haben es allerdings auch schon durch einen BTC Mixer gejagt.
Frage mich manchmal was in solchen Köpfen vorgeht 