Ledger (Live) - Angebote / Diskussion / Hilfe

[bct_ail]

Ich bin bisher immer fest fest davon ausgegangen, dass es bei einem Secure Element immer eine Hintertür gibt. Die Frage ist nur, wieviele wissen das, wie es auszunutzen ist? Ledger jedenfalls weiß es. Das wirft somit die Frage auf, wieviele in der Lieferkette wissen es noch? Andererseits bedeutet es aber auch, dass dieses Wissen bisher noch von niemanden in der Lieferkette ausgenutzt wurde. Was ich ziemlich bemerkenswert finde.

Würde ich einen Ledger besitzen, würde ich alle Funds abziehen. Denn sicherlich werden sich jetzt noch mehr Hacker an die Tasten machen, um an die Daten zum Durchbrechen der Hintertür zu kommen.

[1714472619]

1714472619

[1714472619]

1714472619

[sam00]

Was mich nur wundert ist das fast alle hier immer auf Ledger geschworen haben und ich denke das bisher keinem von uns etwas abhanden gekommen ist.

Bisher hatte ich persönlich auch noch gar keine negativen Erfahrungen mit Ledger. Seit 2 1/2 Jahren habe ich jetzt einen Nano S und seit 1-2 Jahren auch einen Nano X. Meine Geräte sind hardwareseitig voll in Ordnung und vom Kundendaten-Diebstahl war ich auch nicht betroffen. Somit hatte ich bisher keinen Grund, schlecht über Ledger zu sprechen.


Ich fühle mich mit meinen Ledger Geräten definitiv nicht mehr sicher und daher werde ich mich wohl auch nach einer Alternative umsehen müssen.
Guten Gewissens kann man jetzt keine Coins mehr für sich oder sogar Familienangehörige verwahren.

[Soonandwaite]

Ich bin bisher immer fest fest davon ausgegangen, dass es bei einem Secure Element immer eine Hintertür gibt. Die Frage ist nur, wieviele wissen das, wie es auszunutzen ist? Ledger jedenfalls weiß es. Das wirft somit die Frage auf, wieviele in der Lieferkette wissen es noch? Andererseits bedeutet es aber auch, dass dieses Wissen bisher noch von niemanden in der Lieferkette ausgenutzt wurde. Was ich ziemlich bemerkenswert finde.

Würde ich einen Ledger besitzen, würde ich alle Funds abziehen. Denn sicherlich werden sich jetzt noch mehr Hacker an die Tasten machen, um an die Daten zum Durchbrechen der Hintertür zu kommen.

Wohin denn. Das ist doch die Frage. Was ist denn 100% sicher ? Was wird als nächstes gehackt oder etwas Fehlerhaftes gefunden ?
Wer mir da jetzt die Eierfressende Wolfsmichsau ..oder wie heisst das Ding... zeigt ist echt gut.
Man muss doch erst einmal etwas anderes Hundertprozentiges haben. Und so schnell geht das nun mal nicht.
@bct_ail : Wo hast du denn deine BTC und ETH liegen wenn du keinen Ledger besitzt ?

[willi9974]

Also ich hab eine BTC Adresse mit einem offline Generator erstellt und das auf einem PC der noch nie mit dem Internet verbunden war und auch nie wird. Die Software wurde per USB übertragen und per Linux System aus einer sicheren Quelle runtergeladen. Der key ist dann auf zwei Edelstahlplatten gesichert.

Für mich ausreichend und muss mich dazu auch nicht mit einem Ledger ärgern, aber die BTC stehen auch 100% auf HODL und werden erst wieder bewegt wenn sie verkauft werden.

Ein 100% wird es nie geben, aber man kann schon sehr viel für die Sicherheit machen und mögliche Angriffsziele ausschließen.

PS: hier die Software. Und immer die Version und Checksumme prüfen https://bitcointalk.org/index.php?topic=43496.0

[Unknown01]

Wie bitte was? Ich schaue ja selten hier rein aber immer wieder lese ich negative Sachen über Ledger und so langsam mache ich mir auch Gedanken um die Sicherheit meiner Coins. Aus welchem Grund baut man bitte eine Hintertür ein, wenn doch der eigentliche Zweck von Ledger die sichere Verwahrung ist und dies Priorität Nummer 1 sein sollte? 

[Real-Duke]

So meine Damen und Herren, das Update ist live!



Wollte meinen Ledger Nano X noch schnell eines der letzten unbedenklichen Updates rein drücken, aber leider begrüßt mich bereits die neue Version, auf die ich im Leben nicht updaten werde.

Besser sieht es auf dem Nano S aus:



Den kann ich dann ja auch zukünftig in Verbindung mit Electrum erstmal gefahrlos weiter benutzen, oder? An den wenigen Speicherplatz muss ich mich dann eben wieder gewöhnen.

Es gibt doch gerade für "Suchende" 24 % Rabatt für die KeepKey Hardware Wallet über Shapeshift.

Den Tipp haben wohl schon viele wahrgenommen, die Kollegen sind bereits ausverkauft



Ich hatte ja echt die Hoffnung, dass Ledger durch den Gegenwind in der Community einknickt und das Update nicht ausrollt...aber Pustekuchen!

[bullrun2024bro]

Den kann ich dann ja auch zukünftig in Verbindung mit Electrum erstmal gefahrlos weiter benutzen, oder? An den wenigen Speicherplatz muss ich mich dann eben wieder gewöhnen.

Zwar ist das aktuelle Update für den Ledger Nano S nicht verfügbar. Aber wir wissen ja eben nicht genau warum. Dies kann einerseits technische Hindernisse haben, dass genau dieses Update nicht aufgespielt werden kann. Andererseits kann es aber auch eine unternehmenspolitische Entscheidung sein, dass nur die neuen Produkte dieses Update bekommen, damit man sie besser verkaufen kann (total bescheuert, wer kauft die denn noch).

Zusätzlich wissen wir nicht wie ein bei einem weiteren möglicherweise kompromittierten Update aussieht. Und dieses könnte dann durchaus für jeden Ledger, unabhängig vom Modell, gelten. Auch wenn die Firma nun beteuert, dass auch für Ledger Recover ein physischer Druck auf den Button nötig ist, weiß man nicht ob nicht in Zukunft doch einfach ein anderes Update kommen kann, welches eben diesen Kopfdruck überflüssig macht. Ledger beteuert, dass dies nicht möglich ist. Aber kann man der Firma nach dieser Geschichte noch glauben? Meiner Meinung nach nicht. Das Vertrauen ist schon lange aufgebraucht.

Wie es nun weitergeht wird man sehen müssen. Mittel- bis langfristig ist eine neue Verwahrung für bisherige Ledger-Kunden sicherlich sinnvoll. Nur zu welchem Anbieter ist die große Frage. Die Konkurrenz verwendet ja zum Teil ähnliche bzw. das gleiche Secure Element. Oder doch wieder ein alter encrypteter, airgapped Laptop?

Schwieriges Thema, für das aber sicherlich bald Lösungen gefunden werden.

[cygan]

✂️

Es gibt doch gerade für "Suchende" 24 % Rabatt für die KeepKey Hardware Wallet über Shapeshift.

Den Tipp haben wohl schon viele wahrgenommen, die Kollegen sind bereits ausverkauft


✂️

Trezor bietet bis morgen einen 15% rabatt auf seine beiden hardware wallets Trezor model t und model one an - auch eine überlegung wert!


https://trezor.io/compare

jeder andere hw-wallet anbieter nutzt jetzt die gunst der stunde und möchte mit diversen angeboten nun die 'alten' Ledger kunden für sich gewinnen

[MinoRaiola]

Trezor bietet bis morgen einen 15% rabatt auf seine beiden hardware wallets Trezor model t und model one an - auch eine überlegung wert!

https://trezor.io/compare

jeder andere hw-wallet anbieter nutzt jetzt die gunst der stunde und möchte mit diversen angeboten nun die 'alten' Ledger kunden für sich gewinnen

Danke dir. In Vergangenheit habe ich neben dem Ledger oft Trezor gehört, also liegt es für mich nahe, das jetzt zu machen. Für den Preis von 58€ ist das Model One direkt bestellt. Eines habe ich mich aber gerade gefragt „wird bech-32 unterstützt?“ und ich habe keine positive Nachricht darüber gefunden. Normale Lieferung in 7-15 Tagen oder für 11,90€ wird es in 2-7 Tagen geliefert. Eines nervt, die Steel-Wallet neu machen, oder alte Seed‘s erneuern.

Bei der Bestellung wird vollgendes erwähnt:

We’re privacy junkies
All collected customer data is deleted or anonymized after 90 days.

Your order has been placed, congrats!

Bye bye Ledger

[bullrun2024bro]

~

Im englischsprachigen Thread wird von einem Trezor-Kauf auch abgeraten. Am besten hier selbst einmal schauen: Ledger Recovery - Send your (encrypted) recovery phrase to 3rd parties entities. Gibt da einige Posts, die auch Trezor sehr kritisch sehen.

Ansonsten sehe ich es wie hier im Post beschrieben:

With that said it's very important to stress the fact that what's worse than keeping your BTC on Ledger is panicking to move them elsewhere less secured, or even end up sending them to the wrong address, please folks, don't panic, move your funds out of leger (not to Trezor) without panicking.

Keine überhasteten Panik-Aktionen jetzt. So passieren nur Fehler und ihr sendet eure Coins womöglich noch an die falsche Adresse. Wohlüberlegt zügig wechseln, ist mMn die beste Lösung.


Ansonsten, wenn ihr Ledger Recover nutzt kann die Regierung eure Coins konfiszieren. Es wird ja immer besser.



Source: https://twitter.com/0xfoobar/status/1659765939225735169

[Acura3600]

~

Im englischsprachigen Thread wird von einem Trezor-Kauf auch abgeraten. Am besten hier selbst einmal schauen: Ledger Recovery - Send your (encrypted) recovery phrase to 3rd parties entities. Gibt da einige Posts, die auch Trezor sehr kritisch sehen.

Ansonsten sehe ich es wie hier im Post beschrieben:

With that said it's very important to stress the fact that what's worse than keeping your BTC on Ledger is panicking to move them elsewhere less secured, or even end up sending them to the wrong address, please folks, don't panic, move your funds out of leger (not to Trezor) without panicking.

Keine überhasteten Panik-Aktionen jetzt. So passieren nur Fehler und ihr sendet eure Coins womöglich noch an die falsche Adresse. Wohlüberlegt zügig wechseln, ist mMn die beste Lösung.


Ansonsten, wenn ihr Ledger Recover nutzt kann die Regierung eure Coins konfiszieren. Es wird ja immer besser.



Source: https://twitter.com/0xfoobar/status/1659765939225735169

Genau das was ich bereits befürchtet hatte wird wahr.
Jeder der diesen Recovery Modus benutzt ist sich hoffentlich das Risiko bewusst.
Außerdem auch was ist wenn ein hacker Zugriff bekommt auf die Datenbanken der Seeds... Nicht auszudenken was passieren kann.

[Real-Duke]

Außerdem auch was ist wenn ein hacker Zugriff bekommt auf die Datenbanken der Seeds... Nicht auszudenken was passieren kann.

Jo das ist dann Pech der/des Anwenders würde ich sagen.
Für so einen Fall wird es seitens Ledger keine Versicherung geben, die die Schäden eines Diebstahls für den oder die Kunden ersetzt.
Wenn so ein Hack in ein paar Jahren gelingen würde, dürfte es sich für die Hacker richtig lohnen. Nur für den Fall, dass Ledger die augenblickliche Situation als Firma überhaupt überlebt...

[MinoRaiola]

Danke dir.

Im englischsprachigen Thread wird von einem Trezor-Kauf auch abgeraten. Am besten hier selbst einmal schauen: Ledger Recovery - Send your (encrypted) recovery phrase to 3rd parties entities. Gibt da einige Posts, die auch Trezor sehr kritisch sehen.

Ansonsten sehe ich es wie hier im Post beschrieben:

With that said it's very important to stress the fact that what's worse than keeping your BTC on Ledger is panicking to move them elsewhere less secured, or even end up sending them to the wrong address, please folks, don't panic, move your funds out of leger (not to Trezor) without panicking.

Keine überhasteten Panik-Aktionen jetzt. So passieren nur Fehler und ihr sendet eure Coins womöglich noch an die falsche Adresse. Wohlüberlegt zügig wechseln, ist mMn die beste Lösung.

An eine falsche Adresse senden, die Gefahr besteht ja immer. Es wird die Sicherheit von Trezor angezweifelt und ich habe mir ein paar Postings durchgelesen. Es wurde von Schwachstellen gesprochen und einem Update, welche dieses behoben hat: Trezor hacked (again). Liest sich nicht gut, aber ich vermute besser als aktuell bei Ledger. Seit kurzem gibt es eine neue App: Trezor Suite Lite for mobile

Ansonsten, wenn ihr Ledger Recover nutzt kann die Regierung eure Coins konfiszieren. Es wird ja immer besser.

Was soll man dazu noch sagen. Das ist doch etwas, was wir alle von Beginn an nicht wollten.

[ewibit]

leider kenne ich derzeit keine Seite um Kurzvideos (xx sec) hier einzubinden deshalb nur der link dazu in telegram 

-> https://t.me/c/1598615504/4746

[Cricktor]

Für den Preis von 58€ ist das Model One direkt bestellt. Eines habe ich mich aber gerade gefragt „wird bech-32 unterstützt?“ und ich habe keine positive Nachricht darüber gefunden.

Ja, der Trezor One unterstützt auch Segwit und natürlich auch Native Segwit Adressen. Wie das mit Taproot ist, habe ich mir noch nicht angesehen, weil mich das noch nicht so besonders interessiert, wo die Verbreitung und Wallet-Unterstützung noch so lala ist. Sehe aber keine Hindernisse, daß Taproot auch normal Unterstützung hat oder bekommt.

Die Trezor Teile haben keine Secure Chips eingebaut, was ich persönlich aber nicht soo schlimm finde. Ich habe mir auch zum Ausprobieren einen PiTrezor gebaut, was neben gewissen Nachteilen aber den Vorteil hat, daß ich mit keiner Bestellung digitale Crypto-Einkaufsspuren hinterlassen habe.

Bezüglich Sicherheit beim Trezor One oder T bin ich nicht auf dem aktuellen Stand. Ich hab' da nur so Dinge überflogen, die ich für mich erst noch nachvollziehen muss. Irgendein Problem haben die Teile und es wird empfohlen auf jeden Fall eine Mnemonic Passphrase zu benutzen. Ob das nun stimmt und warum, bitte mit einer Handvoll Salz nehmen. Ich kann hier auf der total falschen Spur sein.

Im englischsprachigen Thread wird von einem Trezor-Kauf auch abgeraten. Am besten hier selbst einmal schauen: Ledger Recovery - Send your (encrypted) recovery phrase to 3rd parties entities. Gibt da einige Posts, die auch Trezor sehr kritisch sehen.

Viel der Kritik an Trezor bezieht sich auf ihre CoinJoin-Sache, die sie im Prinzip wie bei der Wasabi-Wallet aufziehen, wo vorgeworfen wird, daß beteiligte Adressen zensiert werden können und mit Chainalysis geteilt wird. Ich bin da jetzt auch nicht so im Detail informiert, mehr so diagonal drüber gelesen.


Gute Alternativen für eine Hardware-Wallet finde ich persönlich noch die BitBox02 (alles Open-Source, reproduzierbare Builds der Firmware, da weiß man dann, was auf den Dingern läuft, wenn man es wissen möchte; nicht dieser "du musst uns schon vertrauen"-Shice von Ledger) und Passport von Foundation Devices (auch Open-Source und Open-Hardware(!), allerdings etwas pricey, dafür mit coolen Features).

[sam00]

Keine überhasteten Panik-Aktionen jetzt. So passieren nur Fehler und ihr sendet eure Coins womöglich noch an die falsche Adresse. Wohlüberlegt zügig wechseln, ist mMn die beste Lösung.

Aus Panik heraus möchte ich jetzt auch nicht das erst beste Hardwarewallet kaufen, was mir über den Weg läuft aber trotzdem hätte ich gerne so schnell wie möglich eine Alternative...

Wenn Trezor auch unter Kritik steht, wäre aktuell meine Wahl eine BitBox aber da bin ich aktuell viel zu weit entfernt, um eine Entscheidung zu treffen oder eine fundierte Meinung/Empfehlung abzugeben.
Die Auswahl an Hardware Wallets ist einfach riesig...

Ledger Recovery - Send your (encrypted) recovery phrase to 3rd parties entities.

Der Link in deinem Beitrag zeigt auf das überliegende Board und nicht auf den Beitrag. Der ist aber auch gut zu finden, wenn man auf den Link klickt.


Ich habe Ledger jetzt mal kontaktiert und nach einer Erstattung für meine beiden Geräte gefordert, da hier offensichtlich mit falschen Tatsachen geworben wurde.
Wenn ich hierzu eine Rückmeldung bekomme, gebe ich Bescheid.
Umso mehr Leute hier Druck machen, desto eher kann man hier vielleicht mit einer Entschädigung rechnen?

[Turbartuluk]

Ich habe Ledger jetzt mal kontaktiert und nach einer Erstattung für meine beiden Geräte gefordert, da hier offensichtlich mit falschen Tatsachen geworben wurde.
Wenn ich hierzu eine Rückmeldung bekomme, gebe ich Bescheid.
Umso mehr Leute hier Druck machen, desto eher kann man hier vielleicht mit einer Entschädigung rechnen?

Hehehe, gefällt mir... hoffe du hast die "Werbung" abgespeichert, wonach auslesen der seeds aus der Hardware wallet nicht möglich sei?!

Aber mal was anderes, wie funktioniert das mit der paper wallet eigentlich?!
Ich war bis FTX nur auf CEXn unterwegs und hab mir danach den ledger zugelegt... Für BTC+ETH könnte ich mir jetzt auch ne komplette offline wallet vorstellen: seed phrase zufällig selber bestimmen, nur 1-5 Transaktionen hin und erst im bullen zum All-out die wallet irgendwo mit internetverbindung recovern...
Hab allerdings keine Ahnung ob/wie das geht?!   
Gibts da vielleicht nen separaten Faden zu?!

[Buchi-88]

Hab allerdings keine Ahnung ob/wie das geht?!   
Gibts da vielleicht nen separaten Faden zu?!

Ja dazu gibt es einiges bei uns bereits im Forum sehr gut erklärt.

Erstellung BIP38 verschlüsselte Cold Wallet
Private Keys offline erstellen
Paper Wallet sicherer Service/Link
Bitcoin selber verwahren - Schutz vor Gedächtnisverlust
Sicherung der Seedphrase mit Unterlegscheiben
Einige Sicherheitshinweise für Neulinge
Edle Edelstahl "Recovery Seed BTC Plate"

Möglichkeiten gibt es genug, aber deinen SEED auf keinen Fall Online erstellen 

[sam00]

Hehehe, gefällt mir... hoffe du hast die "Werbung" abgespeichert, wonach auslesen der seeds aus der Hardware wallet nicht möglich sei?!

Gerade kam hierzu eine Antwort von Ledger rein. Ich zitiere die mal komplett:

Hello,
Thank you for reaching out to Ledger Support. My name is XXXX and I will gladly assist you. First, we’d like to apologize for the delayed answer, we’re receiving an exceptionally high amount of requests, which has slowed our response time considerably.
I understand that you want to return your device due to security concerns. Please rest assured that we totally comprehend the significance of this matter and share your concerns.
I want to emphasize that this is purely an optional subscription service. If you choose not to subscribe, your device will remain unchanged in its current state.
Your Ledger device does not start sharing any fragments without you
being subscribed to the service
your manual consent on your Ledger device (i.e. pressing both buttons)
To create a comparison for point #2, your Ledger device cannot sign transactions without you manually consenting to it on the device. The same thing goes fragmenting, encrypting and sending the three fragments of your recovery phrase.
Even if you were to use Ledger Recover, Ledger will never have access to your full recovery phrase. The three separate fragments go to three separate, independent companies (Ledger, CoinCover, Escrowtech). One fragment simply isn’t enough to reconstruct your recovery phrase and only contains a piece of it.
For more information please refer to the information below:
Technical explanation about how your device is still secure:
https://twitter.com/P3b7_/status/1659187049331654658
Ledger Recover Help Center FAQ:
https://support.ledger.com/hc/en-us/articles/9579368109597-Ledger-Recover-FAQs?docs=true
If you are still within the 14-day withdrawal period, to initiate your return, please visit your My-order page and enter your order reference number along with the email address you provided when you placed your order. If your order is not within the 14-day withdrawal period, we sincerely apologize but as your withdrawal period is over, the only option remaining is the replacement of your device if you experience any issues.
Kindly note that a 2-year warranty covers all Ledger devices and accessories in the event of any malfunction. However, for any other circumstances, we are unable to provide a refund or replacement.
...

Quelle: Antwort von Ledger auf meine Anfrage

Im Grunde wird gesagt, dass der Ledger weiterhin sicher ist und sie mir keine Erstattung geben. Sehe nur ich das so oder hat Ledger hier definitiv mit falschen Informationen geworben?

Ich habe Ihnen jetzt eine 1-monatige Frist gesetzt, den Betrag zu erstatten und sonst mit rechtlichen Schritten gedroht.

Ich halte euch natürlich weiter auf dem laufenden...

[Real-Duke]

To create a comparison for point #2, your Ledger device cannot sign transactions without you manually consenting to it on the device. The same thing goes fragmenting, encrypting and sending the three fragments of your recovery phrase.

Vom reinen Verständnis klingt es für mich in der Tat so, als wenn weiterhin alles sicher wäre und wenn ich den Service nicht nutzen möchte --die Transaktionen nicht am Gerät signiere-- er (vermeintlich) auch sicher bleibt.
Nur...traue ich Ledger leider nicht mehr und ich weiß aus schlechter Erfahrung wie es sich anfühlt, wenn man seine Coins verliert.

Im Augenblick mache ich erstmal gar nichts. Bin eh im HODL to the limit Modus und muss daher meinen Ledger nicht gebrauchen.

Ich habe Ihnen jetzt eine 1-monatige Frist gesetzt, den Betrag zu erstatten und sonst mit rechtlichen Schritten gedroht.

Bin gespannt, wenn aus mehreren Ecken feuer auf Ledger einwirkt, ob sie ihren aktuellen Selbstzerstörungskurs weiter beibehalten!

Ich halte euch natürlich weiter auf dem laufenden...

Ja bitte