Ledger hat nach Berichten über verlorene Gelder Sicherheitsleitlinien für Kunden veröffentlicht, wobei der zentrale Teil der Warnung an Käufer der letzten 90 Tage gerichtet ist. Das Unternehmen erklärt, dass ein nie eingerichtetes Gerät uninitialisiert bleiben sollte, während Nutzer, die bereits eine Wallet erstellt haben, ihre Assets möglicherweise mithilfe einer neu generierten Wiederherstellungsphrase auf einen neuen Signer übertragen müssen.

Wichtigste Erkenntnisse

• Ledger untersucht die gemeldeten Verluste und hat deren Ursache nicht offengelegt.
• Käufer der letzten Zeit, die ihr Gerät noch nicht eingerichtet haben, sollten den Prozess nicht beginnen.
• Eine Migration erfordert einen neuen Signer, eine neue Wiederherstellungsphrase und neue Empfangsadressen.
• Ledger hat Medienberichte über einen Gesamtverlust von 86 Millionen US-Dollar nicht bestätigt.

Die 90-Tage-Warnung hängt an einer Frage: Wurde die Wallet bereits erstellt?

Der Unterschied zwischen einem ungeöffneten Gerät und einer aktiven Wallet bildet die Grundlage von Ledgers zweiteiliger Empfehlung. Ein Käufer, der die Einrichtung nicht begonnen hat, hat über dieses Gerät keine Wiederherstellungsphrase generiert, und Ledger sagt, dass ein solches Gerät nicht initialisiert werden sollte. Die Botschaft des Unternehmens an Nutzer, die ein Gerät bereits eingerichtet haben, ist komplexer, da ihre Wallet möglicherweise bereits Assets kontrolliert. Deshalb ist die Einrichtungsfrage entscheidend: Die Kontrolle über eine Wallet folgt der Wiederherstellungsphrase und nicht der Hardware selbst, und jeder, der diese Phrase besitzt, kann die Wallet auf einem anderen Gerät wiederherstellen.

Für diese Nutzer empfahl Ledger, eine Verlagerung der Gelder auf einen neuen Ledger-Signer mit neuem Seed in Betracht zu ziehen. Das Unternehmen hat den Grund für diese Vorsichtsmaßnahme nicht öffentlich beschrieben, doch der Wortlaut zeigt, dass der alleinige Austausch des physischen Geräts das Anliegen nicht beheben würde.

Gerät nicht eingerichtet — nicht initialisieren. Ledger rät Käufern der letzten 90 Tage, das Gerät unbenutzt zu lassen, wenn die Einrichtung nicht begonnen wurde.

Wallet bereits erstellt — neuen Signer und Seed verwenden. Assets nur auf Adressen übertragen, die aus einer neu generierten Wiederherstellungsphrase erstellt wurden.

Kaufbelege aufbewahren — Beweise sichern. Quittungen, Bestellbestätigungen und Gerätedetails aufbewahren, solange die Untersuchung läuft.

Ein Ersatzgerät kann die alte Wallet weiterhin wiederherstellen

Eine Hardware-Wallet speichert Kryptoassets nicht so, wie ein USB-Stick Dateien speichert. Die Assets verbleiben auf ihren jeweiligen Blockchains, während der Signer die privaten Schlüssel enthält, mit denen Transaktionen autorisiert werden.

Die 24 Wörter umfassende Wiederherstellungsphrase kann diese Schlüssel auf einem anderen kompatiblen Gerät neu erzeugen. Die Eingabe der bestehenden Phrase in ein Ersatzgerät von Ledger stellt daher dieselbe Wallet mit denselben Adressen und demselben Sicherheitslauf wieder her.

Nutzer, die ihre Gelder verlagern möchten, sollten zuerst eine neue Wiederherstellungsphrase auf dem neuen Signer erstellen und anschließend die Assets auf Empfangsadressen übertragen, die aus dieser Phrase generiert wurden. Ledger beschreibt diesen Ansatz als "verlagern, nicht zusammenführen". Wiederherstellungsphrasen sollten niemals in einen Computer, ein Telefon, eine Website, einen Support-Chat oder ein Online-Formular eingegeben werden.

Was Ledgers Genuine Check überprüfen kann

Ledgers Genuine Check überprüft die kryptografische Identität des Secure Elements des Geräts, des manipulationssicheren Chips, in dem Ledger seine privaten Schlüssel von der umgebenden Software isoliert. Er bleibt eine wichtige Echtheitsprüfung, wenn ein Nutzer ein Ledger aus einer autorisierten Quelle einrichtet.

Das Unternehmen erklärt jedoch auch, dass der Check den vollständigen Bearbeitungsverlauf eines Geräts nicht nachvollziehen und nicht jede physische Manipulation rund um ein echtes Secure Element erkennen kann. Diese Einschränkung hilft zu erklären, warum ein Produkt eine wichtige Echtheitsprüfung bestehen kann, während das Unternehmen weiterhin ein mögliches Problem im weiteren Verkaufsprozess untersucht. Ledger hat bewährte Praktiken für den Kauf seines Signers auf seiner offiziellen Academy-Seite veröffentlicht.

Die Schätzung von 86 Millionen US-Dollar bleibt Teil von Ledgers Erklärung

Einige Krypto-Medien, darunter Crypto Briefing, haben berichtet, dass die mit dem Vorfall verbundenen Verluste 86 Millionen US-Dollar übersteigen könnten. Ledger hat diese Zahl nicht bestätigt, die betroffenen Wallet-Adressen nicht identifiziert und den Mechanismus hinter den gemeldeten Diebstählen nicht erklärt.

Ohne diese Details können externe Schätzungen nicht feststellen, wie viel der gemeldeten On-Chain-Aktivität zu der von Ledger angekündigten Untersuchung gehört.

Von Ledger bestätigt:

• Das Unternehmen untersucht Berichte über verlorene Gelder.
• Es hat den namentlich genannten Händler gebeten, Verkäufe und Versand auszusetzen.
• Es hat Sicherheitsleitlinien für Käufer der letzten 90 Tage herausgegeben.

Weiterhin unbestätigt:

• Die gemeldete Gesamtsumme von 86 Millionen US-Dollar.
• Die Zahl der betroffenen Käufer.
• Die Ursache der gemeldeten Verluste.
• Ein Geräte-, Firmware- oder Händlerfehler.

Das nächste Ledger-Update muss drei Fragen beantworten

Ledgers Untersuchung muss klären, ob die Berichte einem gemeinsamen technischen Muster folgen, wie Käufer betroffene Käufe identifizieren können und ob Kunden, die bereits Wallets erstellt haben, über die aktuellen Leitlinien des Unternehmens hinaus Maßnahmen ergreifen müssen.

Leser, die Änderungen dieser Leitlinien verfolgen, können die offiziellen Support- und Academy-Seiten von Ledger prüfen, dieselben Quellen, die auch die aktuellen Anweisungen des Unternehmens enthalten. Bis diese Antworten vorliegen, gibt die Warnung des Unternehmens Käufern der letzten Zeit eine praktische Sicherheitsgrenze: ein ungeöffnetes Gerät uninitialisiert lassen, eine Wiederherstellungsphrase niemals teilen und beim Verlagern von Assets auf einen anderen Signer einen neuen Seed verwenden.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Sicherheits-, Rechts- oder Anlageberatung dar. Nutzer, die befürchten, dass ihr Gerät oder ihre Wiederherstellungsphrase kompromittiert sein könnte, sollten der offiziellen Support-Leitlinie von Ledger folgen.