Ledger (Live) - Angebote / Diskussion / Hilfe

[Lakai01]

Geht schneller als man anfangs vermutet.

Kann ich so unterschreiben. Habe mir im Juni einen Nano X gekauft, das war ratzfatz erledigt. Man kann bei Ledger übrigens über Bitpay auch direkt mit Bitcoin bezahlen wenn dir das ein Anliegen ist. Das geht ja bei Amazon bspw. nicht:



Auch wär ich mir bei Amazon nicht sicher, ob der dann nicht von einem Reseller geliefert wird. Sollte zwar prinzipiell egal sein, da Ledger ja einen "Genuine-Check" (Check if device is genuine macht bei der Initialisierung ... aber trotzdem, man weiß ja nie. Grad bei so heiklen Themen wie der Verwahrung des eigenen privaten Schlüssels würd ich alle zusätzlichen Stolpersteine so gut wie möglich umgehen.

[1714915938]

1714915938

[1714915938]

1714915938

[asche]

Auch wär ich mir bei Amazon nicht sicher, ob der dann nicht von einem Reseller geliefert wird. Sollte zwar prinzipiell egal sein, da Ledger ja einen "Genuine-Check" (Check if device is genuine macht bei der Initialisierung ... aber trotzdem, man weiß ja nie. Grad bei so heiklen Themen wie der Verwahrung des eigenen privaten Schlüssels würd ich alle zusätzlichen Stolpersteine so gut wie möglich umgehen.

Du weisst beim bestellen sehr wohl ob du von Ledger oder einem anderen Verkäufer kaufst.

[seek3r]

Auch wär ich mir bei Amazon nicht sicher, ob der dann nicht von einem Reseller geliefert wird. Sollte zwar prinzipiell egal sein, da Ledger ja einen "Genuine-Check" (Check if device is genuine macht bei der Initialisierung ... aber trotzdem, man weiß ja nie. Grad bei so heiklen Themen wie der Verwahrung des eigenen privaten Schlüssels würd ich alle zusätzlichen Stolpersteine so gut wie möglich umgehen.

Du weisst beim bestellen sehr wohl ob du von Ledger oder einem anderen Verkäufer kaufst.

Eben, man sieht auch bei Amazon wer da direkt der Käufer ist.
Wenn man dann auf den Händler klickt, sieht man sogar Sitz und andere Infos über den Händler bzw. Verkäufer.
Aber wie gesagt, einfach über den Ledger-Shop und alles ist gucci!

[Lakai01]

Du weisst beim bestellen sehr wohl ob du von Ledger oder einem anderen Verkäufer kaufst.

Natürlich weiß man das, habe ich auch nicht in Frage gestellt. Wollte nur darauf hinweisen, dass beim Kauf über Amazon u.U. nicht Ledger der Verkäufer ist sondern ein Reseller. Und gerade Letzteres wäre für mich ehrlich gesagt ein No-Go, sowohl aus Datenschutzgründen - gut, da hat sich Ledger auch nicht gerade mit Ruhm bekleckert heuer - als auch aus Gründen des "guten Gefühls" wenn schon jemand anderer meinen Ledger in den Händen hielt.

[Soonandwaite]

Eben, man sieht auch bei Amazon wer da direkt der Käufer ist

Und ich dachte immer das ich als Käufer nicht zu sehen bin   Jetzt bin ich entlarvt und jeder kennt meinen Namen . Oder ist das ein "Schreibfehler "

[seek3r]

Eben, man sieht auch bei Amazon wer da direkt der Käufer ist

Und ich dachte immer das ich als Käufer nicht zu sehen bin   Jetzt bin ich entlarvt und jeder kennt meinen Namen . Oder ist das ein "Schreibfehler "

Da hat jemand aufgepasst. Sollte natürlich der Verkäufer damit gemeint sein!

[Soonandwaite]

Eben, man sieht auch bei Amazon wer da direkt der Käufer ist

Und ich dachte immer das ich als Käufer nicht zu sehen bin   Jetzt bin ich entlarvt und jeder kennt meinen Namen . Oder ist das ein "Schreibfehler "

Da hat jemand aufgepasst. Sollte natürlich der Verkäufer damit gemeint sein!

Ach watt. Ist Erbsenzählerei. Alles gut    Aber mal etwas anderes. Mal angenommen ich habe einen Ledger Nano s.Daruf vier Wallets angelegt.BTC,ETH,DOGE und LTC.
Nur verliere ich meinen Ledger,Ledger Live verbindet sich nicht mehr weil Ledger komplett gehackt und abgeschaltet ist. Kein Draufkommen mehr.
Keine Verbindungen mit MetaMask oder anderen Systemen. Also der Extremfall der wohl nie kommen wird. Also nur "angenommen es kommt so "
Man hat nur noch die 24 bzw. 25 Seed Wörter. Wie komme ich an die Doge ran,an die BTC ,LTC und ETH.
Kann man genau diese 24 bzw. 25 Wörter woanders einsetzen ? Doge Core,BTC Core  oder wie macht man das denn ?

[Buchi-88]

Das Thema hatten wir schon vor einiger Zeit/Seiten, so lange es Ledger gibt sollte es theoretisch ganz einfach sein (muss das jetzt einmal auch praktisch mit meinem zweiten testen) beim neuen Ledger deinen Seed eingeben, die Apps installieren und die Balance sollte wieder da sein.

https://support.ledger.com/hc/en-us/articles/360033804094-Set-up-a-backup-device

[Lakai01]

Das Thema hatten wir schon vor einiger Zeit/Seiten, so lange es Ledger gibt sollte es theoretisch ganz einfach sein (muss das jetzt einmal auch praktisch mit meinem zweiten testen) beim neuen Ledger deinen Seed eingeben, die Apps installieren und die Balance sollte wieder da sein.

Hat per se eigentlich nix mit "Ledger oder nicht" zu tun
Du hast deine 24 Wörter sicher notiert nehme ich an? Dann kannst du diese dazu in jeder x-beliebigen Wallet dazu verwenden um auf deine Coins zuzugreifen.

Hast du bspw. über den Ledger bisher deine BTC verwaltet und dein Ledger wird zerstört so nimmst du einfach die 24 Wörter aus der sicheren Verwahrung, lädst dir ein BTC-Wallet wie Electrum runter und gibst dort deinen Mnemonic Code ein und hast sofort wieder Zugriff auf die Coins.

Das funktioniert auch bei allen anderen Coins wie bspw. ADA (Cardano) genau gleich. Solange also deine 24 Wörter geschützt und sicher sind bist du im vollen Besitz deiner Coins.

[Soonandwaite]

Das Thema hatten wir schon vor einiger Zeit/Seiten, so lange es Ledger gibt sollte es theoretisch ganz einfach sein (muss das jetzt einmal auch praktisch mit meinem zweiten testen) beim neuen Ledger deinen Seed eingeben, die Apps installieren und die Balance sollte wieder da sein.

Hat per se eigentlich nix mit "Ledger oder nicht" zu tun
Du hast deine 24 Wörter sicher notiert nehme ich an? Dann kannst du diese dazu in jeder x-beliebigen Wallet dazu verwenden um auf deine Coins zuzugreifen.

Hast du bspw. über den Ledger bisher deine BTC verwaltet und dein Ledger wird zerstört so nimmst du einfach die 24 Wörter aus der sicheren Verwahrung, lädst dir ein BTC-Wallet wie Electrum runter und gibst dort deinen Mnemonic Code ein und hast sofort wieder Zugriff auf die Coins.

Das funktioniert auch bei allen anderen Coins wie bspw. ADA (Cardano) genau gleich. Solange also deine 24 Wörter geschützt und sicher sind bist du im vollen Besitz deiner Coins.

Ja.Ok. Gedacht hatte ich mir das schon. Allerdings war ich mir nicht sicher wegen den 24 Worten. Gibt es eigentlich eine Liste welche Assets diese 24 Wörter brauchen.
Normal ja eigentlich alle die bei Ledger aufgeführt sind und dort auch "gespeichert" werden können. Und das ist eine Menge.Ist das so korrekt wiedergegeben ?

[Lakai01]

Ja.Ok. Gedacht hatte ich mir das schon. Allerdings war ich mir nicht sicher wegen den 24 Worten. Gibt es eigentlich eine Liste welche Assets diese 24 Wörter brauchen.
-snip-

Diese 24 Wörter sind eine Standard BIP39 (bzw. BIP44/49) Recovery-Phase. Du kannst damit also in jedem Wallet, welches diesen Standard unterstützt, deine Coins "wiederherstellen". Das trifft sowohl auf bspw. MyEtherWallet, Electrum als auch auf bspw. Multicoin-Wallets wie Coinomi, wodurch du dann auch Zugriff auf "exotischere" Coins wie XLM und XRP erhalten würdest.

Hier gibt es eine Liste auf der Ledger-Homepage welche Wallets die angesprochenen Standards unterstützen, ich weiß aber nicht, wie aktuell die ist (bspw. fehlt Daedalus für Cardano):

• Mycelium (smartphone)
• Electrum (desktop)
• Bither (smartphone/desktop)
• Coinomi (smartphone/desktop)
• Jaxx Liberty (smartphone)
• MyEtherWallet
• MyCrypto

Quelle

Es gibt aber auch die Möglichkeit über so genannte "Derivation-Tools" Private Keys aus der Recovery-Phase zu extrahieren. Dazu gibt es hier eine Anleitung auf der Ledger-HP: Generate private keys (advanced)

Standards wie BIP39 und co. werden so schnell nicht verschwinden, es gibt aber natürlich keine Garantie, dass die auch in sagen wir mal 20 Jahren noch von irgendeinem Wallet da draußen unterstützt werden. Schadet also daher sicher nicht seinen Ledger einmal im Jahr mal aus der Versenkung zu holen und zu checken, ob der noch funktioniert.

[mole0815]

Hier noch Infos zu den aktuellen Phishing Attacken:
https://www.theblockcrypto.com/linked/82336/ledger-is-investigating-phishing-scam-that-targets-wallet-users

Ledger is looking into an apparent impersonation scam after several of the wallet provider's customers reported on social media today that they had received phishing emails.  

Web developer Andreas Tasch shared the suspicious email on Twitter and asked the company why he hadn't received any information about his data being compromised. The message, which appeared to come from Ledger, said the Ledger Live service had been hit with a malware attack.

"At this moment, it's technically impossible to conclusively assess the severity and the scope of the data breach. Due to these circumstances, we must assume that your cryptocurrency assets are [redacted] risk of being stolen," the email said before directing readers to click a button to download a new version of the software.

The hardware wallet firm experienced a data breach in late June which exposed customer information and over one million user emails. A Ledger spokesperson would not comment on whether apparent phishing attempts are related to the June data breach.

"The investigation is ongoing and at this time we cannot give any additional information but one thing is for certain Ledger will never ask you for your 24-word recovery phrase, which is a blatant sign of a phishing scam," the spokesperson told The Block.

Wurde heute darauf Aufmerksam da auch im Meta Bereich ein Thread zu dem Thema erstellt wurde -> Ledger database leak --> Phishing

[Real-Duke]

Hier noch Infos zu den aktuellen Phishing Attacken:
https://www.theblockcrypto.com/linked/82336/ledger-is-investigating-phishing-scam-that-targets-wallet-users

Ledger is looking into an apparent impersonation scam after several of the wallet provider's customers reported on social media today that they had received phishing emails.  

Web developer Andreas Tasch shared the suspicious email on Twitter and asked the company why he hadn't received any information about his data being compromised. The message, which appeared to come from Ledger, said the Ledger Live service had been hit with a malware attack.

"At this moment, it's technically impossible to conclusively assess the severity and the scope of the data breach. Due to these circumstances, we must assume that your cryptocurrency assets are [redacted] risk of being stolen," the email said before directing readers to click a button to download a new version of the software.

The hardware wallet firm experienced a data breach in late June which exposed customer information and over one million user emails. A Ledger spokesperson would not comment on whether apparent phishing attempts are related to the June data breach.

"The investigation is ongoing and at this time we cannot give any additional information but one thing is for certain Ledger will never ask you for your 24-word recovery phrase, which is a blatant sign of a phishing scam," the spokesperson told The Block.

Wurde heute darauf Aufmerksam da auch im Meta Bereich ein Thread zu dem Thema erstellt wurde -> Ledger database leak --> Phishing

1:0 wenn man in dem Fall doch nicht direkt bei Ledger gekauft hat, oder so wie ich, über ein Gewinnspiel an das gute Stück gekommen ist 

[JL0]

Es bekamen einige eine SMS angeblich von Ledger. Es könnte sich um Betrüger wieder handeln.

In der SMS steht:

"Ledger firmware has a critical vulnerability. Visit de-ledger.com and update it immediately. Do not risk losing assets."

Vom 29. Oktober von Ledger Twitter:

"We will only contact you via email, and never via SMS or phone call. (2/5)"

[mole0815]

Ja das ist zu 100% ein Betrugsversuch!
Man landet auf einer täuschend echt aussehenden Seite: https://lėdgėr.com/update/ (nicht klicken)
Das bestätigt aber auch der Auszug von Twitter. Es gibt sicher keine Kontaktaufnahme per SMS.
Die Mails sind leider auch immer sehr raffiniert und daher hätte ich in letzter Zeit auch fast den falschen Download gestartet... immer schön aufmerksam und vorsichtig bleiben!

[Lakai01]

Man landet auf einer täuschend echt aussehenden Seite: https://lėdgėr.com/update/ (nicht klicken)

Gerade das Problem mit den Unicode-Charactern (der kleine Punkt über dem e) ist richtig unangenehm. Manche Browser haben damit ein Problem und stellen die URL ohne dem Punkt dar. Dazu gabs sogar mal einen Phishing-Versuch mit einer komplett identen URL von apple.com:

Here’s a challenge for you: you click on a link in your email, and find yourself at the website https://аррӏе.com. Your browser shows the green padlock icon, confirming it’s a secure connection; and it says “Secure” next to it, for added reassurance. And yet, you’ve been phished. Do you know how?

The answer is in that URL. It may look like it reads “apple”, but that’s actually a bunch of Cyrillic characters: A, Er, Er, Palochka, Ie. The security certificate is real enough, but all it confirms is that you have a secure connection to аррӏе.com – which tells you nothing about whether you’re connected to a legitimate site or not.

Quelle

So hat man als User fast keine Chance mehr eine Phishing-URL zu erkennen. Die sieht genau gleich aus, das grüne Icon der SSL-Verbindung ist ebenfalls da und die Webseite selbst ist perfekt gefälscht. Klickt man da über bspw. eine E-Mail drauf fällt man sicher einem Betrüger zum Opfer.

Der einzig sinnvolle Schutz ist, dass man "heikle" Seiten in seinen Favoriten ablegt (electrum, myetherwallet, ledger, ...) und NUR von dort aus abruft. So läuft man nicht Gefahr gephished zu werden.

[Soonandwaite]

Der einzig sinnvolle Schutz ist, dass man "heikle" Seiten in seinen Favoriten ablegt (electrum, myetherwallet, ledger, ...) und NUR von dort aus abruft. So läuft man nicht Gefahr gephished zu werden.

So lange der Anbieter seine Webseitenadresse nicht ändert ist alles gut.Werden diese mal geändert muss man erneut aufpassen ! Ist es eigentlich sicher direkt den Download
zu nehmen die das jeweiliger Program anzeigt ?Macht doch Ledger Live und auch Electrum so weit ich es gesehen habe. Bisher hatte ich so keine Probleme

[Lakai01]

Ist es eigentlich sicher direkt den Download
zu nehmen die das jeweiliger Program anzeigt ?Macht doch Ledger Live und auch Electrum so weit ich es gesehen habe. Bisher hatte ich so keine Probleme

Grundsätzlich ist das sicher, ja. Da sind die Downloadlinks ja quasi im Programm hinterlegt, die leiten dich dann direkt auf die Update-Routinen weiter und laden die Updates auch normalerweise direkt herunter.

"Grundsätzlich" deswegen, weil es auch Schadsoftware gibt, die genau solche Updates vorgekaulen und dir anzeigen, dass bspw. ein Update für den Ledger verfügbar ist obwohl garkeines da ist. Ist aber wesentlich einfacher zu entdecken, da die ursprüngliche Installation ja noch da ist und man das so relativ einfach sieht.

[Koal-84]

Ist es eigentlich sicher direkt den Download
zu nehmen die das jeweiliger Program anzeigt ?Macht doch Ledger Live und auch Electrum so weit ich es gesehen habe. Bisher hatte ich so keine Probleme

Grundsätzlich ist das sicher, ja. Da sind die Downloadlinks ja quasi im Programm hinterlegt, die leiten dich dann direkt auf die Update-Routinen weiter und laden die Updates auch normalerweise direkt herunter.

"Grundsätzlich" deswegen, weil es auch Schadsoftware gibt, die genau solche Updates vorgekaulen und dir anzeigen, dass bspw. ein Update für den Ledger verfügbar ist obwohl garkeines da ist. Ist aber wesentlich einfacher zu entdecken, da die ursprüngliche Installation ja noch da ist und man das so relativ einfach sieht.

Das stimmt, aber wenn man einmal die Original Software verwendet sollte es kein Problem mehr sein. Bei links aus Mails bin ich sowieso immer skeptisch und gehe dann direkt von der Homepage weiter. Und sonst direkt update über Ledger Live, das funktioniert ja wirklich hervorragend.

[Real-Duke]

Bei links aus Mails bin ich sowieso immer skeptisch und gehe dann direkt von der Homepage weiter. Und sonst direkt update über Ledger Live, das funktioniert ja wirklich hervorragend.

So handhabe ich das eigentlich ebenfalls bei allen Sachen. Hatte auch schon etliche Mails von Phishing Pay-Pal Seiten oder Amazon und der erste Weg ist dann immer direkt über das im Browser abgespeicherte Lesezeichen.
Die Welt ist schlecht, das wissen wir.