Ledger (Live) - Angebote / Diskussion / Hilfe

[bct_ail]

Auf jeden Fall ist damit klar, dass es sich einfach um eine "normale" Text Datei mit Sonderzeichen handelt und definitiv keinen Parsing Exploit oder ähnliches enthält.

Wenn du jetzt geschrieben hättest, du hast den heiligen Seed von Satoshi gefunden, würde ich dir das auch abnehmen. 

[Lydian]

Jetzt trudeln noch Scam Mails von Ledger <ledger-support @ peugeot. com.br>    ein . Peugeot... ein Autoname im Absendertext.
Mal sehen wer die noch so alles bekommt in den nächsten Tagen

 Lieber XXXXXXXXXXX,

wir bedauern, Ihnen mitteilen zu müssen, dass eine Sicherheitslücke aufgetreten ist, von der ca. 57.000 unserer Kunden betroffen sind, und dass die mit Ihrer E-Mail-Adresse verknüpfte Brieftasche zu denjenigen gehört, die von der Lücke betroffen sind.

Am Mittwoch, den 23. Dezember 2020, hat unser Forensik-Team nämlich festgestellt, dass mehrere der Live-Administrationsserver mit Malware infiziert sind.

Zum jetzigen Zeitpunkt ist es technisch nicht möglich, den Schweregrad und das Ausmaß der Datenpanne abschließend zu beurteilen. Aufgrund dieser Umstände müssen wir davon ausgehen, dass Ihre Kryptowährungswerte in Gefahr sind, gestohlen zu werden.

Wenn Sie diese E-Mail erhalten, liegt es daran, dass Sie von der Verletzung betroffen sind. Um Ihr Vermögen zu schützen, aktualisieren Sie bitte Ihre 24-Wörter-Phrase und folgen Sie den Anweisungen, um eine neue PIN für Ihre Wallet einzurichten.

Mit freundlichen Grüßen, Support-Team

  

sehe die mail gerade auch bei mir im postfach. nervt...

[Unknown01]

Jetzt trudeln noch Scam Mails von Ledger <ledger-support @ peugeot. com.br>    ein . Peugeot... ein Autoname im Absendertext.
Mal sehen wer die noch so alles bekommt in den nächsten Tagen

 Lieber XXXXXXXXXXX,

wir bedauern, Ihnen mitteilen zu müssen, dass eine Sicherheitslücke aufgetreten ist, von der ca. 57.000 unserer Kunden betroffen sind, und dass die mit Ihrer E-Mail-Adresse verknüpfte Brieftasche zu denjenigen gehört, die von der Lücke betroffen sind.

Am Mittwoch, den 23. Dezember 2020, hat unser Forensik-Team nämlich festgestellt, dass mehrere der Live-Administrationsserver mit Malware infiziert sind.

Zum jetzigen Zeitpunkt ist es technisch nicht möglich, den Schweregrad und das Ausmaß der Datenpanne abschließend zu beurteilen. Aufgrund dieser Umstände müssen wir davon ausgehen, dass Ihre Kryptowährungswerte in Gefahr sind, gestohlen zu werden.

Wenn Sie diese E-Mail erhalten, liegt es daran, dass Sie von der Verletzung betroffen sind. Um Ihr Vermögen zu schützen, aktualisieren Sie bitte Ihre 24-Wörter-Phrase und folgen Sie den Anweisungen, um eine neue PIN für Ihre Wallet einzurichten.

Mit freundlichen Grüßen, Support-Team

  

sehe die mail gerade auch bei mir im postfach. nervt...

Ich hoffe/vermute zwar, dass jeder der einen Ledger gekauft hat verstehen wird, dass es sich hierbei um einen Betrugsversuch handelt aber wäre die Kundengruppe eine andere, also z.B. Senioren ohne technische Erfahrung würden die sich eine goldene Nase verdienen mit diesem Betrugstrick 

[tyz]

Jetzt trudeln noch Scam Mails von Ledger <ledger-support @ peugeot. com.br>    ein . Peugeot... ein Autoname im Absendertext.
Mal sehen wer die noch so alles bekommt in den nächsten Tagen

 Lieber XXXXXXXXXXX,

wir bedauern, Ihnen mitteilen zu müssen, dass eine Sicherheitslücke aufgetreten ist, von der ca. 57.000 unserer Kunden betroffen sind, und dass die mit Ihrer E-Mail-Adresse verknüpfte Brieftasche zu denjenigen gehört, die von der Lücke betroffen sind.

Am Mittwoch, den 23. Dezember 2020, hat unser Forensik-Team nämlich festgestellt, dass mehrere der Live-Administrationsserver mit Malware infiziert sind.

Zum jetzigen Zeitpunkt ist es technisch nicht möglich, den Schweregrad und das Ausmaß der Datenpanne abschließend zu beurteilen. Aufgrund dieser Umstände müssen wir davon ausgehen, dass Ihre Kryptowährungswerte in Gefahr sind, gestohlen zu werden.

Wenn Sie diese E-Mail erhalten, liegt es daran, dass Sie von der Verletzung betroffen sind. Um Ihr Vermögen zu schützen, aktualisieren Sie bitte Ihre 24-Wörter-Phrase und folgen Sie den Anweisungen, um eine neue PIN für Ihre Wallet einzurichten.

Mit freundlichen Grüßen, Support-Team

  

sehe die mail gerade auch bei mir im postfach. nervt...

Habe ich heute auch bekommen, nur die englische Variante:

Dear client,

We regret to inform you that has experienced a security breach affecting approximately 57,000 of our customers and that the wallet associated with your e-mail address is within those affected by the breach.

Namely, on Wednesday, December 30th 2020, our forensics team has found several of the Live administrative servers to be infected with malware.

At this moment, it’s technically impossible to conclusively assess the severity and the scope of the data breach. Due to these circumstances, we must assume that your cryptocurrency assets are at risk of being stolen.

If you’re receiving this e-mail, it’s because you’ve been affected by the breach. In order to protect your assets, please update your 24-Words Phrase and follow the instructions to set up a new PIN for your wallet.

Sincerely, Support Team

Absender war ebenfalls ledger-support@peugeot.com.br . Ich rate dazu die Email-Adresse zu ändern falls möglich. Die Adressen sind besonders im aktuellen Krypto-Umfeld Gold wert und werden dementsprechend auch gehandelt werden. Daher wird man dauerhaft irgendwelche Krypto-Phising-Mails erhalten. Muss nicht auf "angebliche" Ledger-Mails beschränkt bleiben.

[ewibit]

kann das auch etwas damit (Hack) zu tun haben?
denn das hatte ich noch nie

jedes Mal bei Aufruf von Google (Linux firefox) eine capture Abfrage...

(hat das noch jemand?)

[asche]

kann das auch etwas damit (Hack) zu tun haben?
denn das hatte ich noch nie

jedes Mal bei Aufruf von Google (Linux firefox) eine capture Abfrage...

(hat das noch jemand?)

Absolut nichts damit zu tun.

Das hat nur damit zu tun wie viel traffic von deiner IP oder dein subnet zu google kommt.

Kommt öfter ein Captcha ist es weil Google denkt du könntest ein botnet/spamnet sein oä.

[bct_ail]

jedes Mal bei Aufruf von Google (Linux firefox) eine capture Abfrage...

Eine google Suche nach "google sucher capture  abfrage" ergibt, dass es dieses Phänomenen wohl immer wieder mal gibt.
Google hat dazu auch sogar etwas:

Meine Suchanfragen werden zu Unrecht blockiert

Möglicherweise wird die Blockierung durch die Verwendung eines Browser-Plug-ins oder -Programms eines virtuellen privaten Netzwerks (VPN) verursacht. In diesem Fall sollten Sie versuchen, das VPN auf Ihrem Computer oder in Ihrem Netzwerk zu deinstallieren. Testen Sie anschließend, ob das Problem dadurch behoben wurde.

Einige VPNs senden Zugriffe, die gegen das Gesetz oder die Nutzungsbedingungen von Websites verstoßen. Wenn Sie Mitarbeiter eines Internetanbieters (ISP) sind, erklären Sie Ihren Nutzern, warum sie diese VPNs deinstallieren sollten. Wenn die missbräuchlichen Zugriffe auf das Netzwerk von Google aufhören, wird auch die Blockierung der IP-Adressen/ISPs, von denen die Zugriffe ausgingen, automatisch aufgehoben.

https://support.google.com/websearch/answer/86640?hl=de

[bullrun2024bro]

(hat das noch jemand?)

@bct_ail hat hier schon den richtigen Hinweis herausgesucht. Hast du einen VPN benutzt? Wenn ja, wird das womöglich der Grund sein - dann bekommt man diese Art von Captcha-Abfragen leider gelegentlich. Ähnliches kann dir auch auf Twitter, Amazon und Co. passieren.


Falls euch in eurer Ledger-Live-Software aktuell falsche Preisangaben in der Übersicht angezeigt werden, wundert euch nicht. Hier scheint es ein Problem bei der Darstellung geben. Siehe hier:



Quelle: https://twitter.com/Ledger_Support/status/1347187634922287106

Und falls jemand gleich wieder Panik bekommt - es handelt sich um ein Problem in der Ansicht. Funds are SAFU!

[Soonandwaite]

Ich habe mal eine Frage zur Ledger Live "Wallet" .Es geht um die Bitcoin Wallet dort.
Ledger nicht angestöselt , alsp ohne das einer von meinen Ledgern eine Verbindung hat .
Klickt man links auf Accounts sieht man ja alle Accounts bzw. Ledger Sticks und die Wallets die man dort eingerichtet hat.
Auch wie viel auf jeder drauf ist .
Klickt man dann z.B. auf die BTC Segwit Wallet von man den Bestand ja sieht öffnet sich ja dieser Account mit latest operation usw.
Unten im Feld sieht man auch die Transaktionen. Eingehende und Ausgehende. So weit so gut.
Bei mir ist aber das Problem ich habe mehr BTC auf der Wallet als eingehende Transaktionen zu sehen sind.
Quasi sehe ich  meinentwegen 1,78 BTC aber nur eingehende Transaktionen von 0,36 BTC. Also viel weniger. Selbst mit Brille werden es nicht mehr 
Ich bin echt am Rätseln warum es so ist. Das mehr BTC drauf als ich Transaktionen sehe ist eigentlich völlig richtig.
Aber wo sind die anderen Transaktionen ( Deposit ) denn nun geblieben. Sehr seltsam das ganze

[bullrun2024bro]

Bei Ledger scheint es in naher Zukunft ein weiteres "Update" bei der Kundensicherheit und dem Datenschutz zu geben. Wir dürfen gespannt sein, ob sie wirklich aus ihren Fehlern lernen oder ob es nur heiße Luft á la "soon" ist. Anbei findet ihr den Tweet von Ledger:



Quelle: https://twitter.com/Ledger/status/1347546763050233858

[Lakai01]

Bei Ledger scheint es in naher Zukunft ein weiteres "Update" bei der Kundensicherheit und dem Datenschutz zu geben. Wir dürfen gespannt sein, ob sie wirklich aus ihren Fehlern lernen oder ob es nur heiße Luft á la "soon" ist. Anbei findet ihr den Tweet von Ledger
-snip-

Also wenn es tatsächlich stimmt, dass sie nun mit diversen Sicherheitsfirmen zusammenarbeiten die ihren Webauftritt (!) ständigen Sicherheitsprüfungen unterziehen, dann glaube ich ihnen das definitiv. Man hat ja auch bei Bitstamp gesehen was ein Hack heißt. Auch Bitstamp hat massiv in die Systemsicherheit investiert und steht nun als einer der bekanntesten und für mich immer noch besten Exchanges da.

Der Hack bei Ledger ist natürlich ungleich schwerwiegender, da vertrauliche Kundendaten gestohlen wurden. Bei Bitstamp war es "nur" Kapital in Form von Bitcoins und co. Einen Vertrauensverlust baut man definitiv schwieriger wieder auf als das Vertrauen in eine Exchange wo man jederzeit seine Coins abziehen kann. Das ist mit persönlichen Daten einfach nicht so ohne weiteres möglich.

[mole0815]

Unten im Feld sieht man auch die Transaktionen. Eingehende und Ausgehende. So weit so gut.
Bei mir ist aber das Problem ich habe mehr BTC auf der Wallet als eingehende Transaktionen zu sehen sind.
Quasi sehe ich  meinentwegen 1,78 BTC aber nur eingehende Transaktionen von 0,36 BTC. Also viel weniger. Selbst mit Brille werden es nicht mehr 
Ich bin echt am Rätseln warum es so ist. Das mehr BTC drauf als ich Transaktionen sehe ist eigentlich völlig richtig.
Aber wo sind die anderen Transaktionen ( Deposit ) denn nun geblieben. Sehr seltsam das ganze

Hast du das Problem schon länger?
Ich würde zuerst versuchen den Cache zu leeren: https://support.ledger.com/hc/en-us/articles/360007412333-Fix-an-incorrect-balance

Das löst 99% aller Probleme
Da es derzeit keine generellen Problem gibt lt. https://status.ledger.com/ würde ich das mal versuchen.

[bob123]

~snip~

Ledger Live ist öfters ein wenig buggy.

Hast du schonmal probiert deinen Ledger mit Electrum zu verbinden? Das was dort dann angezeigt wird, stimmt dann mit der Realität überein.

Wie mole0815 schon geschrieben hat, sollte den Cache leeren (hoffentlich) helfen.
Sonst hilft tatsächlich nur Abwarten, da es irgendwie ein Problem mit Ledger's Server zu sein scheint.

[Soonandwaite]

Unten im Feld sieht man auch die Transaktionen. Eingehende und Ausgehende. So weit so gut.
Bei mir ist aber das Problem ich habe mehr BTC auf der Wallet als eingehende Transaktionen zu sehen sind.
Quasi sehe ich  meinentwegen 1,78 BTC aber nur eingehende Transaktionen von 0,36 BTC. Also viel weniger. Selbst mit Brille werden es nicht mehr 
Ich bin echt am Rätseln warum es so ist. Das mehr BTC drauf als ich Transaktionen sehe ist eigentlich völlig richtig.
Aber wo sind die anderen Transaktionen ( Deposit ) denn nun geblieben. Sehr seltsam das ganze

Hast du das Problem schon länger?
Ich würde zuerst versuchen den Cache zu leeren: https://support.ledger.com/hc/en-us/articles/360007412333-Fix-an-incorrect-balance

Das löst 99% aller Probleme
Da es derzeit keine generellen Problem gibt lt. https://status.ledger.com/ würde ich das mal versuchen.

Genau das war es.Und sogar zu 100%. Nun stimmt es alles wieder. Danke.Darauf wäre ich nun mal gar nicht gekommen. Eigentlich kriege ich immer ein Horn wenn Leute
schreiben:Löscht den Cache" Aber das selbst dier Ledger einen eigenen hat  Aber egal.Alles wieder bestens und alles so wie es sein soll. Danke und gut Punkte heute

[bct_ail]

Bei Ledger scheint es in naher Zukunft ein weiteres "Update" bei der Kundensicherheit und dem Datenschutz zu geben. Wir dürfen gespannt sein, ob sie wirklich aus ihren Fehlern lernen oder ob es nur heiße Luft á la "soon" ist. Anbei findet ihr den Tweet von Ledger
-snip-

Also wenn es tatsächlich stimmt, dass sie nun mit diversen Sicherheitsfirmen zusammenarbeiten die ihren Webauftritt (!) ständigen Sicherheitsprüfungen unterziehen, dann glaube ich ihnen das definitiv.

Ich frage mich da aber auch, ob sie nicht aufgrund der Datenschutzbehörden oder anderen Organen dazu "verdonnert" wurden?

[mole0815]

Und jetzt geht es direkt in die nächste Runde
Wer hat dieses Mail heute auch erhalten?

Absender: noreply@ledger.com
Betreff: SECURITY NOTICE: Ledger included in Shopify database breach
Inhalt:

Dear client,

On December 23, 2020, Shopify, our e-commerce service provider, informed Ledger of an incident involving merchant data. Rogue agent(s) of their customer support team obtained Ledger customer transactional records in April and June 2020. This is related to the incident reported by Shopify in September 2020, which concerns more than 200 merchants, but until December 21, 2020, Shopify had not identified this affected Ledger as well.

We were able to examine the stolen data together with a third party forensic firm to identify the impacted customers.

We regret to inform you that you are part of the customers whose detailed personal information was stolen by Shopify rogue agent(s). Specifically, your name and surname, detail of product(s) ordered, phone number and your postal address were exposed.

We notified the French Data Protection Authority on December 26, 2020. We are continuing to work with Shopify and law enforcement on the case; an investigation is already underway, led by the FBI and the RCMP. Ledger also reported the events to the French Public Prosecutor and filed a complaint against the rogue agent(s).

Thefts and attacks such as this cannot go uninvestigated or unprosecuted. We continue to work with law enforcement as well as private investigators on these cases, and we are adding more firepower by hiring additional private investigation capacity, adding experience and approaches to finding those responsible for these data thefts.

FINALLY, keeping you secure is our reason for existing. We will soon release a technical solution that will remove the 24 words as the single pillar of the security of our hardware wallets and will open the door to funds insurance.
 
If you would like more detail on the many steps we are taking to prevent such incidents in the future, please read this blog post.

Sincerely,
Pascal Gauthier
Ledger CEO

Hier noch der weiterführende Link zu shopify: https://community.shopify.com/c/Shopify-Discussion/Incident-Update/m-p/888971/
Mehr Details und Infos von Ledger: https://www.ledger.com/blog/update-efforts-to-protect-your-data-and-prosecute-the-scammers

[Souri]

Ja habe ich heute auch bekommen. Mein Spamfilter hat nach den ganzen Fake Mails, die Mail aber erst mal in voreilendem Gehorsam aussortiert.

[Gyrsur]

ich darf es hoffentlich hier querposten?

Wenn Ihr herausfinden wollt ob Ihr von dem Ledger Leak betroffen seid, könnt Ihr dem Link folgen.

https://www.blocktrainer.de/ledger-leak-checker/

Impressum sagt:

bCyber UG (haftungsbeschränkt)
Hovestadt 15a
48301 Nottuln

Vertretungsberechtigte Geschäftsführer: Bastian Bleker, Roman Reher

[bct_ail]

ich darf es hoffentlich hier querposten?

Wenn Ihr herausfinden wollt ob Ihr von dem Ledger Leak betroffen seid, könnt Ihr dem Link folgen.

https://www.blocktrainer.de/ledger-leak-checker/

Impressum sagt:

bCyber UG (haftungsbeschränkt)
Hovestadt 15a
48301 Nottuln

Vertretungsberechtigte Geschäftsführer: Bastian Bleker, Roman Reher

Kannst du erklären, warum du das Impressum hier postest?

[bitcoincidence]

Ich bekomme seit drei Tagen täglich Anrufe die immer ähnlich ablaufen, aber von unterschiedlichen Nummern ausgehen, die auch alle als unseriös bereits im Netz gelistet sind.
Die Anrufer sprechen wirklich schlecht deutsch (sehr osteuropäischer Akzent) und agieren nicht besonders geschickt. Es kommen immer fragen nach dem Anlageverhalten und relativ schnell auch konkret ob man was mit Krypto macht. Bei einem ist es etwas eskaliert, weil er meine Nachfrage was der Sinn des Anrufs sei (natürlich) nicht beantworten wollte und darauf beharrte ich hätte mich ja in eine Liste eingetragen, deshalb könnte er mich jetzt anrufen (Interpretationssache). Als es nach einer Zeit etwas eskalierte schrie er nur "Na? wieviel haben Sie mit Bitcoin gemacht?".
Was ich etwas beängstigend fand. "Weniger als Du denkst" wollte ich aber auch nicht antworten...

Ich hatte den Ledger-Idioten "nur" eine Festnetznummer angegeben, sehe da also keinen Ansatzpunkt für einen Sim-swap - weiss auch nicht, ob das in Deutschland so einfach ist.
Meine Adresse steht aber auch im Datensatz. Das finde ich schon durchaus unschön. Aber wer rechnet mit sowas?
"Kauf direkt beim Hersteller!",  haben sie gesagt, dann sei man auf der sicheren Seite, haben sie gesagt...my ass

Im Netz hatte ich den Tipp gelesen, man solle sich bei fremden Nummern nicht mit Namen melden, dann fragen was der Grund des Anrufs sei und dann behaupten man wohne hier nicht mehr, also natürlich als "der XY wohnt hier nicht mehr". Habe ich heute versucht und hat eigentlich ganz gut geklappt, die anrufende Dame hat überraschenderweise mit Erheiterung reagiert aber dann auch direkt aufgelegt und mich vom Haken gelassen.
Aktuell finde ich es noch ganz spannend und vielleicht sollte ich mehr zuhören was sie zu bieten haben (vielleicht ja wirklich ein besseres Geschäft als jahrelang auf Kurse zu schauen die selten erfreulich verlaufen). Ich hoffe halt, das wird nicht mehr und einmal täglich ist auf Dauer natürlich auch zu oft...

Aber was ist denn der Grund des Anrufs? Hat jemand das Spiel schon mal länger mitgespielt?
Irgendwie traue ich eigentlich niemand zu, so doof zu sein auf so eine Masche hereinzufallen, vor allem wenn sie mit so einem (sorry) klischeehaften Mafia-Osteuropäisch vorgetragen wird. Aber vermutlich geht es darum irgendeinen Super-Kryptofonds zu kaufen (vermutlich bezahlt man seine Anteile in dem man eine Einkaufstüte bares nachts vor seine Haustür stellt - und den Schmuck auch noch reinlegt).

Ich frage mich auch, ob die damit in der Krypto affinen Szene wirklich Erfolg haben.
Irgendwie unterstelle ich jedem der eine Kryptowallet bedienen kann eine gewisse Intelligenz.
Aber ich war immerhin dumm genug den Ledger-Versagern meine Adressdaten anzuvertrauen...schlau war das nicht.