Das Drama in der Lieferkette

Real Talk: Seine Assets von der Börse auf eine Wallet zu ziehen, sollte eigentlich der sicherste Move sein, doch die Hardware-Wallet-Szene hat gerade ein massives Security-L kassiert. Nach Berichten über Krypto-Verluste durch Geräte des autorisierten Händlers CryptoBilis hat Ledger bestätigt, dass einige Wallets mit unautorisierten Hardware-Modifikationen ausgeliefert wurden. Diese hinterhältigen Chips waren darauf programmiert, Recovery-Phrases abzugreifen und über Mobilfunknetze zu senden. Das ist absolut beängstigend, da es sich nicht um billige Fälschungen handelte – sie kamen über offizielle Kanäle in Indonesien, Malaysia und den Philippinen.

Kann man seiner Hardware noch trauen?

Der Sicherheitsforscher Joe Grand hat es auf den Punkt gebracht: Von einem normalen Nutzer zu erwarten, dass er so ausgeklügelte Hardware-Mods erkennt, ist praktisch unmöglich. „Es ist wirklich schwer zu erklären, worauf die Leute bei ihren Geräten achten sollen, denn selbst technisch versierte Leute wie ich prüfen nicht jedes einzelne Gerät“, so Grand.

Sogar Konkurrenten wie Trezor stehen unter Druck. Obwohl sie behaupten, ihre Firmware sei abgesichert und erfordere eine Signaturprüfung, geben sie zu, dass physische Manipulationen eine ganz andere Hausnummer sind. Um der FUD entgegenzuwirken, beendet Trezor nun die Zusammenarbeit mit mehreren Händlern als „präventive“ Maßnahme.

So bleibst du sicher

Experten sind sich uneinig, wie man das Problem lösen soll. Krypto-Analyst Mati Greenspan wies darauf hin, dass jedes Gerät eine neue „Vertrauenskette“ einführt – und für manche ist das einfach zu viel Risiko. Nick Neuman, CEO von Casa, schlägt vor, dass man, da man Drittanbieter-Vertrauen nicht komplett ausschließen kann, diversifizieren sollte. Setze nicht alles auf einen Anbieter – verteile deine Assets auf verschiedene Hardware- und Sicherheitssetups.

Grand schlägt vor, dass Hersteller ihre Hardware aufrüsten müssen, etwa durch transparente Gehäuse oder manipulationssichere Versiegelungen, bei denen sofort auffällt, wenn jemand versucht hat, sie zu öffnen. Aber täusch dich nicht: Es gibt keine magische Lösung für Krypto-Sicherheit.

Warum das wichtig ist

Der Ledger-Vorfall erinnert uns daran, dass selbst wenn du denkst, du hättest bei deiner Sicherheit alles im Griff, die Lieferkette kompromittiert werden kann. Sei immer skeptisch, prüfe deine Hardware und denk dran: Das ist keine Finanzberatung. Bleib wachsam und pass gut auf deine Keys auf.