Deine Krypto-Hardware-Wallet bleibt sicher, auch wenn alles um sie herum scheitert

Zwei Wallet-Vorfälle in dieser Woche haben eine wachsende Schwäche bei der Krypto-Selbstverwahrung aufgezeigt: die Systeme rund um Hardware-Geräte.

D’CENT, eine beliebte Hardware-Wallet in Südkorea, gab bekannt, dass sie unbefugte Überweisungen von einigen Nutzern ihrer softwarebasierten App-Wallet untersucht, während Trezor, ein anderes Krypto-Hardware-Unternehmen, offenlegte, dass Angreifer 347,149 Kunden-E-Mail-Kontakte exportierten, nachdem sie den Drittanbieter für Marketing Brevo kompromittiert hatten.

Keines der Unternehmen hat eine Kompromittierung seiner Hardware-Wallet-Sicherheit gemeldet.

Dennoch schufen beide Vorfälle Wege zum gleichen Ziel: der Recovery Phrase, mit der eine Wallet rekonstruiert und deren Vermögenswerte kontrolliert werden können.

Wiederverwendung der D’CENT-Phrase zieht Hardware-Assets in das Software-Risiko

Die Untersuchung von D’CENT zeigt, wie die Übertragung einer Recovery Phrase in Software das Risiko über das Gerät hinaus ausdehnen kann, auf dem die Wallet ursprünglich erstellt wurde.

Das Unternehmen erhielt am 16. Sept. erste Meldungen über unbefugte Überweisungen und stellte fest, dass die meisten betroffenen Nutzer die App-Wallet verwendeten, die Schlüssel auf einem Telefon speichert oder importiert. D’CENT hat eine Kompromittierung seiner Hardware-Produkte nicht bestätigt und untersucht weiterhin die Ursache und den Gesamtumfang der Überweisungen.