Ledger reagiert auf Kundenbefürchtungen hinsichtlich der Sicherheit von Geldbörsen, löscht jedoch „verwirrende“ Tweets

Online-Diskussionen drehen sich weiterhin um Ledgers neues Firmware-Update für seine Krypto-Hardware-Wallet, das laut Experten die privaten Schlüssel der Benutzer gefährden könnte.

Ledger veröffentlichte am Mittwoch einen Twitter-Thread, in dem er versuchte, Bedenken hinsichtlich der Sicherheit der Vermögenswerte der Benutzer auszuräumen, veröffentlichte jedoch einen widersprüchlichen und verwirrenden Tweet, der die Kontroversen noch weiter anheizte.

Ledgers besorgniserregender Tweet

In einem inzwischen gelöschten Tweet bestätigte der Ledger-Support die Kritik vom Mittwoch und enthüllte eine problematische Realität bei der Verwendung seines Produkts: Der Hersteller könnte technisch gesehen Firmware veröffentlichen, die die privaten Schlüssel der Benutzer aus ihren Wallets extrahiert.

„Ob Sie es wussten oder nicht, Sie haben Ledger immer darauf vertraut, dass es keine solche Firmware bereitstellt“, schrieb das Unternehmen.

Gelöschter Tweet von Ledger. 17.05.23

Dies steht im Widerspruch zu einer Behauptung des Hauptkontos des Unternehmens vom vergangenen November, in der Ledger behauptete, dass private Benutzerschlüssel nicht durch ein Firmware-Update aus dem Secure-Element-Chip einer Wallet extrahiert werden könnten.

Damals verzeichneten Ledger und andere Wallet-Hersteller nach dem Zusammenbruch von FTX Rekordumsätze, da Krypto-Investoren die Sicherheit der Selbstverwahrung und Kühllagerung ihrer Krypto-Assets suchten.

Am Donnerstag sagte Ledger, dass es beschlossen habe, seinen Mittwochs-Tweet aufgrund seiner „verwirrenden Formulierung“ zu löschen. Charles Guillemet, CTO von Ledger, veröffentlichte jedoch einen Folgethread, in dem er erklärte, dass Wallets im Allgemeinen „viele Möglichkeiten“ haben, eine Hintertür zu implementieren, und dass bei jedem Wallet-Kauf von Drittanbietern ein gewisses Maß an Vertrauen erforderlich ist.

22/ Wenn Sie völlig vertrauenswürdig sein wollen, müssen Sie die Elektronik erlernen, um Ihren Computer zu bauen, ASM lernen, um Ihren Compiler zu bauen, und dann einen Wallet-Stack erstellen, Ihren eigenen Knoten und Synchronizer müssen Sie Kryptographie erlernen, um Ihren eigenen Signatur-Stack zu erstellen.

— Charles Guillemet (@P3b7_), 18. Mai 2023

„Open Source löst dieses Problem nicht wirklich“, fügte er hinzu. „Es gibt keine Garantie dafür, dass die Elektronik selbst nicht hintertürig ist oder dass die Firmware, die in der Brieftasche läuft, die ist, die Sie überprüft haben.“

Ledger-Wiederherstellung

Die Kritik an Ledger nahm am Mittwoch zu, nachdem das Unternehmen seinen neuen Hardware-Wallet-Dienst „Ledger Recover“ angekündigt hatte. Mit Benutzererlaubnis teilt der Dienst die privaten Schlüssel einer Wallet in drei Shards auf, verschlüsselt sie und speichert sie bei drei separaten zentralen Anbietern – einer davon ist Ledger.

Für den Abonnementdienst müssen Benutzer vor der Nutzung persönliche Identifikationsdaten angeben. Im Gegenzug erhalten Benutzer die Möglichkeit, ihre privaten Schlüssel wiederherzustellen, falls sie sowohl ihr Hardwaregerät als auch ihr Seed-Phrase-Paper-Backup verlieren.

Die Krypto-Community kritisierte den Dienst und das zugehörige Firmware-Update, weil es einen Codepfad hinzufügte, der private Schlüssel an Dritte senden kann. Viele Experten, darunter der Entwickler und Prüfer „foobar“, empfahlen den Followern, die Geräte des Unternehmens nicht mehr zu verwenden.

Wenn Sie ein Hauptbuch haben, sind Ihre Schlüssel (noch) nicht gefährdet. Wenn Sie jedoch auf die neueste Firmware aktualisieren, bleibt diese in einem Codepfad hängen, der Ihren privaten Schlüssel an Dritte senden kann. Angesichts der Tatsache, dass Ledger in der Vergangenheit seine eigenen Kunden gefoltert hat, ist es unwahrscheinlich, dass sie diese Informationen sicher aufbewahren.

— foobar (@0xfoobar) 16. Mai 2023

Der Beitrag „Ledger reagiert auf Kundenbefürchtungen hinsichtlich der Sicherheit von Geldbörsen, löscht jedoch einen „verwirrenden“ Tweet“ erschien zuerst auf CryptoPotato.