Der Hersteller von Hardware-Wallets Ledger sagt, er habe eine Schwachstelle beim Ethereum-Signieren behoben, ein Fehler, der damit zusammenhing, wie die Ethereum-App Transaktionen signierte. Das Unternehmen beschreibt das Problem als behoben, und dieser Artikel basiert auf dieser Aussage sowie den dazu veröffentlichten Berichten.

Was Ledger zur Ethereum-Signatur-Schwachstelle sagte

Der Vorfall wurde zunächst von einem Sicherheitsforscher in einem Beitrag auf X über Ledgers Ethereum-App gemeldet. Ledger deutete später an, dass die Schwachstelle gepatcht worden sei. Eine verwandte Berichterstattung finden Sie unter XRP Ledger's xrpld 3.3.0 Release Proposes Five Features.

Signieren ist der Schritt, bei dem eine Hardware-Wallet eine Transaktion freigibt. In diesem Moment bestätigt das Gerät gewissermaßen: „Ja, senden.“ Eine Signatur-Schwachstelle bedeutet, dass dieser Bestätigungsschritt möglicherweise nicht genau so funktioniert, wie ein Nutzer es erwartet. Eine verwandte Berichterstattung finden Sie unter Bitcoin and Ethereum Prices Surge as Short Liquidations Top $4B.

Laut Berichten über den Fix lag das Problem in der Ethereum-App, die auf Ledger-Geräten läuft. Die App ist Open Source, und ihr Code ist in einem öffentlichen GitHub-Repository verfügbar. Da die App eine zentrale Sicherheitsfunktion für Ethereum-Nutzer übernimmt, kann selbst ein Softwarefehler über Ledger hinaus relevant sein, weil Hardware-Wallets gerade dazu eingesetzt werden, das Risiko von Manipulationen an Transaktionen zu verringern.

Warum das Ethereum-Signatur-Problem für Wallet-Nutzer wichtig war

Hardware-Wallets sind dafür gedacht, den Freigabeschritt offline und schwer manipulierbar zu halten. Wenn dieser Schritt infrage steht, steht auch das Kernversprechen des Geräts infrage.

Ein Bericht beschrieb die Schwachstelle so, dass sie eine Transaktionsersetzung ermöglichen könne, was bedeute, dass die Transaktion, von der ein Nutzer glaubt, sie zu genehmigen, möglicherweise nicht mit der tatsächlich signierten übereinstimmt, so eine Zusammenfassung des Patches. Genau das ist die Art von Risiko, die Hardware-Wallets eigentlich reduzieren sollen.

Selbst ein behobener Fehler kann das Vertrauen beeinträchtigen. Nutzer, die gesehen haben, dass The Sandbox einen jüngsten Bridge-Exploit erlebte, wissen, dass auch ein behobener Vorfall weiterhin Fragen dazu aufwirft, wie es überhaupt dazu kommen konnte.

Auch bei weit verbreiteter Krypto-Software sind Sicherheitsprüfungen normal. Unabhängige Prüfer fanden kürzlich vor einer Veröffentlichung Dutzende Fehler im XRP Ledger, ein Hinweis darauf, dass das Aufdecken und Patchen von Schwachstellen Teil der Reifung dieser Infrastruktur ist.

Was der Fix bedeutet und worauf Nutzer als Nächstes achten sollten

Ein gemeldeter Fix bedeutet in der Regel, dass der anfällige Code korrigiert und über ein App- oder Firmware-Update verteilt wurde. Für die meisten Hardware-Wallet-Nutzer ist der praktische Schritt, auf dem neuesten Stand zu bleiben.

Nutzer sollten prüfen, ob ihre Ledger-Ethereum-App und die Geräte-Firmware über die offizielle Ledger-Software aktuell sind. Updates zu installieren ist der Weg, wie ein Patch tatsächlich auf das Gerät gelangt.

Es ist außerdem wichtig, Transaktionen weiterhin direkt auf dem Gerätescreen zu überprüfen und nicht nur in einer verbundenen App. Genau diese Kontrolle auf dem Gerät ist die Gewohnheit, die Signatur-Schwachstellen angreifen sollen.

Die verfügbaren Recherchen sind begrenzt, und Ledger hat in den geprüften Quellen keine umfassenden technischen Details veröffentlicht. Nutzer sollten auf weitere Mitteilungen oder Klarstellungen achten, besonders angesichts des anhaltenden Interesses an Ethereum-bezogenen Entwicklungen am Markt. Vorerst ist die sichere Lesart einfach: Ledger sagt, das Problem sei behoben, und Nutzer sollten sicherstellen, dass ihre Software dies widerspiegelt.

Hinweis: Dieser Artikel dient nur zu Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte sind mit erheblichen Risiken verbunden. Recherchieren Sie immer selbst, bevor Sie Entscheidungen treffen.