Können Kryptonutzer der Lieferkette hinter Hardware-Wallets vertrauen?

Von gewöhnlichen Kryptowährungsbesitzern kann realistischerweise nicht erwartet werden, dass sie ausgeklügelte Manipulationen an Hardware-Wallets erkennen, sagte der Sicherheitsforscher Joe Grand am Dienstag gegenüber Cointelegraph.

Grand ist auf Hardwaresicherheit spezialisiert und hat dabei geholfen, Kryptowährungen aus gesperrten Wallets wiederherzustellen. Zu seiner Arbeit gehört die Entwicklung von Techniken, um Sicherheitsvorkehrungen zu umgehen und Daten aus Speicherchips zu extrahieren, die in den von Trezor und KeepKey hergestellten Wallets verwendet werden.

„Es ist wirklich schwer, den Menschen zu erklären, wie sie ihre Geräte untersuchen sollen, denn selbst technische Leute wie ich schauen nicht jedes einzelne Gerät an, um festzustellen, ob es manipuliert wurde“, sagte Grand.

Die Bedenken kamen am Freitag auf, nachdem Verluste durch Kryptowährungen im Zusammenhang mit über CryptoBilis verkauften Ledger-Geräten gemeldet worden waren, einem in Indonesien, Malaysia und den Philippinen als autorisiert aufgeführten Wiederverkäufer. Ledger bestätigte am Samstag, dass ein betroffenes Gerät ein nicht autorisiertes Implantat enthielt.

Bösartige Implantate in den von CryptoBilis verkauften Ledger-Wallets erfassten die Wiederherstellungsphrasen der Nutzer und übermittelten sie über Mobilfunknetze, teilte der französische Hersteller von Hardware-Wallets mit.

Mehr Kontrolle bedeutet nicht weniger Vertrauen

Hardware-Wallets sind darauf ausgelegt, private Schlüssel offline zu halten, wodurch die Anfälligkeit für Online-Angriffe reduziert wird, die auf Software-Wallets abzielen können.

Einige Hardware-Wallets haben weltweit große Bekanntheit erlangt, und ihre Vertriebsnetze haben Möglichkeiten für Manipulationen in der Lieferkette geschaffen.

Der Kryptoanalyst Mati Greenspan sagte gegenüber Cointelegraph, dass er trotz seiner Tätigkeit in der Branche seit 2013 nie eine Hardware-Wallet verwendet habe, da er wenig Nutzen darin sehe, eine weitere Vertrauenskette hinzuzufügen.

Verwandt: MediaMarktSaturn nimmt Ledger-Produkte angesichts von Berichten über Manipulationen aus dem Sortiment

„Wenn man eine Hardware-Wallet kauft, führt man eine völlig neue Vertrauenskette ein – vom Hersteller über den Lieferanten bis hin zu jedem, der das Gerät bearbeitet hat, bevor es bei einem ankommt“, sagte Greenspan.

Nick Neuman, CEO des Bitcoin-Sicherheitsunternehmens Casa, sagte, dass es unmöglich sei, das Vertrauen in Dritte vollständig zu vermeiden. „Es gibt immer einen Vermittler, dem man vertrauen muss“, sagte er und fügte hinzu, dass Nutzer ihr Risiko auf mehrere Anbieter verteilen sollten, statt sich nur auf einen zu verlassen.

Sicherheitsprüfungen können nicht alles erkennen

Trezor, einer der wichtigsten Konkurrenten von Ledger, erklärte, seine Geräte würden Echtheitsprüfungen unterzogen und akzeptierten nur signierte Firmware, räumte jedoch ein, dass diese Schutzmaßnahmen physische Manipulationen nicht ausschließen können.

„Man kann auch prüfen, ob die Verpackung und das holografische Siegel unbeschädigt sind, und nach ungewöhnlichen Spuren am Gerät suchen. Doch diese Prüfungen allein können nicht garantieren, dass es nicht verändert wurde“, sagte ein Trezor-Sprecher gegenüber Cointelegraph.

Verwandt: Ledger fordert Wiederverkäufer auf, den Verkauf in Südostasien und Hongkong einzustellen

Das Unternehmen erklärte, die in Ledger-Geräten gefundenen Implantate stellten eine andere Herausforderung dar, weil sie Informationen vom Bildschirm erfassen, ohne die Firmware zu verändern. Trezor erklärte, dass es diese Art von Angriff auf den eigenen Geräten nicht beobachtet habe.

Am Dienstag kündigte Trezor an, die Zahl der Wiederverkäufer als „präventive“ Maßnahme zu reduzieren.

Designs von Hardware-Wallets können Manipulationsrisiken verringern

Grand schlug mehrere Änderungen am physischen Design vor – von transparenten Gehäusen, die interne Komponenten sichtbar machen, bis hin zu manipulationsresistenten Gehäusen, die Angreifer dazu zwingen würden, die Hülle nachzubauen, um Veränderungen zu verbergen.

„Für einen Angreifer wird es deutlich schwieriger, zusätzliche Hardware in das Gerät einzuschleusen, weil er die gesamte Hülle nachbauen müsste“, sagte er.

Der Sicherheitsforscher verwies außerdem auf Empfehlungen des Elektronikingenieurs Dave Jones für manipulationssicheres Design, warnte jedoch davor, sich allein auf solche Maßnahmen zu verlassen. Sie könnten Angriffe auf die Lieferkette erschweren, würden das Risiko aber nicht beseitigen.

Magazin: Ledger-Angriff breitet sich auf die EU aus, KI findet einen Fehler mit „18 Billionen XRP“: Hodler’s Digest