Krypto Hardware Wallets werden oft als die sicherste Art der Aufbewahrung angepriesen. Diese physischen Geräte, die digitale Vermögenswerte vor Online-Bedrohungen schützen sollen, sind die erste Wahl für Krypto-Investoren, die Sicherheit für ihre Investitionen suchen.

Enthüllung der Schwachstellen von Krypto-Hardware-Wallets

Entgegen der landläufigen Meinung sind Hardware Wallets nicht unfehlbar. Sie weisen Schwachstellen auf, die Angreifer ausnutzen könnten, um die Gelder der Anleger zu gefährden. Selbst die ausgefeiltesten Hardware Wallets können von Hackern auf verschiedene Weise kompromittiert werden.

Eine bedeutende Schwachstelle ergibt sich aus dem Herstellungsprozess der Wallets selbst. Der Nano X von Ledger, eine beliebte Hardware-Wallet, wies eine Schwachstelle in der Lieferkette auf. Diese könnte es böswilligen Akteuren ermöglichen, das Gerät während der Produktion zu manipulieren. Dies ermöglichte es ihnen, die privaten Schlüssel der Benutzer zu stehlen, wenn sie generiert wurden.

Ein weiteres Sicherheitsproblem liegt in den Seed-Phrasen zur Wiederherstellung – eine Reihe von Wörtern, die im Falle eines Verlusts oder einer Beschädigung des Wallets den Zugang zu digitalen Assets wiederherstellen können.

(8) How I hacked a hardware crypto wallet and recovered $2 million – YouTube

Die Krypto-Community hat die umstrittene Funktion von Ledger, die ein Cloud-Backup von Seed-Phrasen ermöglicht, stark kritisiert. Diese Funktion, die der Bequemlichkeit dient, gefährdet die Sicherheit massiv, da sie Seed-Phrasen in einer weniger sicheren Umgebung speichert, in der Unbefugte auf sie zugreifen könnten.

Darüber hinaus deckte Ledger ein auffälliges Beispiel für die Verwundbarkeit von Krypto Hardware Wallets auf, als es potenzielle Sicherheitsprobleme in den Wallets seiner Konkurrenten identifizierte. Seitenkanalangriffe stellen ein Risiko für die Wallets von Trezor dar. Dies könnte es einem Angreifer ermöglichen, die PIN zu erraten, indem er die Stromverbrauchsmuster während der PIN-Eingabe überwacht.

Obwohl Trezor in seiner Antwort darauf hinwies, dass ein Angreifer physischen Zugang zur Hardware Wallet bräuchte, zeigt dieser Vorfall, dass selbst die besten Hardware Wallets nicht gegen alle Formen von Angriffen geschützt sind.

Top-Sicherheitsbedrohungen für Hardware Wallets

Die fünf größten Sicherheitsbedrohungen für Hardware Wallets sind Angriffe aus der Lieferkette, Angriffe von bösartigen Dienstleistern, Angriffe über Seitenkanäle, Angriffe mit 5-Dollar-Schlüsseln und Phishing-Angriffe.

Angriffe über die Lieferkette wurden bereits besprochen, aber die anderen vier sind ebenso wichtig. Ein Angriff durch einen bösartigen Dienstleister erfolgt, wenn ein Angreifer, der physischen Zugang zu einer Geldbörse hat, bösartige Software darauf installiert. Wie bereits erwähnt, werden bei Seitenkanalangriffen Stromverbrauchsmuster ausgenutzt, um PINs zu entschlüsseln.

Ein 5-Dollar-Schraubenschlüsselangriff ist, wenn jemand herausfindet, dass du eine Menge Krypto besitzt und dich dann physisch angreift oder dich wegen deiner privaten Schlüssel bedroht. Bei Phishing Angriffen werden Nutzer dazu gebracht, ihre Anmeldedaten preiszugeben z.B durch eine Website, die der originalen Website sehr ähnlich sieht.

Angesichts der oben beschriebenen Schwachstellen und Bedrohungen ist es offensichtlich, dass Hardware Wallets zwar ein höheres Maß an Sicherheit bieten als ihre Software-Gegenstücke, aber möglicherweise nicht so privat und sicher sind, wie sie behaupten.

In allen Aspekten der Cybersicherheit bestimmt das schwächste Glied in der Kette die Sicherheit einer Hardware Wallet.

Während Krypto Hardware Wallets Maßnahmen zum Schutz vor Online-Bedrohungen ergreifen, können sie nicht vollständig vor physischen Bedrohungen oder menschlichen Fehlern schützen. Sie bieten eine solide Verteidigungslinie, aber keine unangreifbare.

Die Nutzer müssen sich dieser Schwachstellen bewusst sein und zusätzliche Sicherheitsmaßnahmen ergreifen, um ihr digitales Vermögen zu schützen.

Testergebnis

96%

Sehr gut

krypto-guru.de

Die Bedeutung von Wachsamkeit und zusätzlichen Sicherheitsmaßnahmen

Trotz der Schwachstellen gehören Hardware Wallets nach wie vor zu den sichersten Speicheroptionen für Kryptowährungen. Sie bieten eine erhebliche Barriere für viele gängige Arten von Angriffen. Dies macht jedoch die Notwendigkeit von Wachsamkeit und zusätzlichen Sicherheitsmaßnahmen nicht überflüssig.

Nutzer können nicht genug betonen, wie wichtig es ist, ihre Wiederherstellungsphrasen und PINs zu sichern. Idealerweise solltest du diese sicher und offline aufbewahren und sie außerhalb der Reichweite potenzieller Angreifer aufbewahren. Darüber hinaus sollten die Nutzer bei Phishing-Versuchen vorsichtig sein und sicherstellen, dass sie nur mit legitimen Plattformen und Diensten interagieren.

Auch die Hersteller spielen eine entscheidende Rolle bei der Gewährleistung der Sicherheit von Hardware Wallets. Sie müssen strenge Sicherheitsprotokolle einführen, gründliche Tests durchführen und transparent über mögliche Schwachstellen informieren. Darüber hinaus sollten die Hersteller den Benutzern klare Anweisungen zur sicheren Verwendung und Aufbewahrung ihrer Geldbörsen geben und ihre Geräte regelmäßig aktualisieren, um mögliche Sicherheitslücken zu schließen.

Letztlich sollte die Entscheidung für eine Hardware-Wallet eine bewusste Entscheidung sein. Potenzielle Nutzer sollten sich der Schwachstellen bewusst sein und wissen, welche Maßnahmen sie ergreifen können, um diese zu beseitigen. Obwohl keine Speichermethode völlig sicher ist, können Krypto-Hardware Wallets bei richtiger Verwendung ein hohes Maß an Sicherheit für digitale Vermögenswerte bieten.

Die Suche nach einer sicheren Aufbewahrung von Kryptowährungen ist eine fortwährende Reise, kein Ziel. So wie sich die Technologie hinter den Kryptowährungen weiterentwickelt, werden sich auch die Methoden zu ihrer Speicherung und Sicherung weiterentwickeln. Als Nutzer ist es die beste Verteidigung gegen potenzielle Bedrohungen für unsere digitalen Vermögenswerte, informiert und wachsam zu sein.

Testergebnis

93%

05/2023

Sehr gut

Testergebnis

93%

05/2023

Sehr gut

krypto-guru.de

Die SEC weigert sich, auf die Bitte von Coinbase um mehr Klarheit bei den Krypto-Bestimmungen einzugehen.

​Die SEC weigert sich Klarheit zu schaffen

Am 15. Mai reichte die SEC einen Antwortbrief auf die Coinbase-Petition für einen Writ of Mandamus ein. Sie machte ihre Haltung sehr deutlich, dass sie nicht bereit ist, sich an Krypto-Vorschriften zu halten und Klarheit darüber zu schaffen.

Die Kommission behauptete, dass Coinbase kein klares und unbestreitbares Recht auf Entlastung nachweisen kann und will. Darüber hinaus behauptet die Regulierungsbehörde, dass sie nicht verpflichtet ist, zu reagieren oder Krypto zu regulieren.

Weder die Wertpapiergesetze noch das Verwaltungsverfahrensgesetz („APA“) verpflichten die Wertpapier- und Börsenaufsichtsbehörde dazu, die von Coinbase geforderten umfassenden neuen Vorschriften für digitale Vermögenswerte zu erlassen.

SEC: Neue Vorschriften nicht erforderlich

Die Regulierungsbehörde argumentierte, dass neue Vorschriften nicht notwendig seien, da digitale Vermögenswerte Wertpapiere seien.

Die Rulemaking-Petition, zu der Coinbase eine sofortige Entscheidung anstrebt, fordert die Kommission auf, eine Reihe von Ermessensmaßnahmen zu ergreifen, um die bestehenden geltenden Wertpapiergesetze und -vorschriften durch ein umfassendes neues Regulierungssystem für den Handel mit Krypto-Assets zu ersetzen, die Wertpapiere sind.

Die SEC behauptet auch, dass verschiedene von Coinbase vorgeschlagene Wege „kompliziert“ sind. Darüber hinaus hat das Unternehmen seinen Antrag auf Regelsetzung vor weniger als zehn Monaten eingereicht. Außerdem argumentiert die Regulierungsbehörde, dass die Petition weniger als drei Monate zurückliegt.

Bei den US-Finanzaufsichtsbehörden geht nichts schnell, und dieser Punkt wurde von der SEC zum Abschluss gebracht

Die Präferenz von Coinbase für eine schnellere oder andere Regulierungsmaßnahme durch die Kommission berechtigt sie nicht zu einer außerordentlichen Erleichterung durch dieses Gericht. Die Petition sollte abgelehnt werden.

Ende April forderte Coinbase einen produktiven Dialog mit der SEC. Nach der Androhung von Maßnahmen durch die SEC Ende März sagte Paul Grewal, Chief Legal Officer von Coinbase, sie seien enttäuscht, dass die SEC Gerichte über einen konstruktiven Dialog stellt. Einen Monat später sagte er, dass Coinbase die SEC wiederholt um Ratschläge gebeten habe, die SEC weigert sich aber weiterhin zu antworten.

Testergebnis

96%

Sehr gut

krypto-guru.de

Gary Gensler: Die Regeln sind bereits da 

Die Reaktion in dieser Woche ist eine klare Botschaft, dass der Vorsitzende Gary Gensler und sein Team nicht an einer Zusammenarbeit mit Kryptounternehmen interessiert sind. Die SEC weigert sich also weiterhin eine Zusammenarbeit ein zu gehen.

Gensler bekräftigte seine Haltung auf der Finanzmarktkonferenz am 15. Mai.

Die Regeln sind bereits veröffentlicht worden,

sagte er auf Fragen zum Coinbase-Streit.

Am 11. Mai reichte die US-Handelskammer einen Brief ein, in dem sie die Kommission in ihrem Verfahren gegen Coinbase kritisierte. Das Vorgehen der SEC ist nicht nur politisch schädlich, sondern auch rechtswidrig, und die Folgen der anhaltenden Verzögerung durch die SEC sind auch aus diesem Grund schwerwiegend.

Testergebnis

93%

05/2023

Sehr gut

Testergebnis

93%

05/2023

Sehr gut

krypto-guru.de