Ledger (Live) - Angebote / Diskussion / Hilfe

[Real-Duke]

Ich kann hier gerade nicht testen, ob dafür ein weiteres Update der Firmware bzw Ledger Live notwendig ist.

Nur um das hier noch kurz zu ergänzen.
Ich habe heute ein wenig Zeit und habe meinen Nano X angesteckt und Ledger Live gestartet.
Hier wurde ich zu meiner Überraschung doch mit der Nachricht zu einem neuen Firmware Update V 2.2.3 begrüßt:



Dem Anschein nach, wird das neue Ledger Recover erst nach der Firmware Aktualisierung verfügbar sein.



Na dann hoffe ich doch mal, dass man dieses Update noch lange herauszögern kann

[1714513819]

1714513819

[1714513819]

1714513819

[Koal-84]

Das Problem wird sein, es wird irgendwann ein Future geben mit dem es unausweichlich wird und man das Update machen muss. Ich habe ja zum Glück noch meinen alten Nano S und der bleibt halt einfach so wie er ist. Denke auch für den alten wird Ledger eher den Support einstellen.

[Acura3600]

Das Problem ist bereits jetzt schon vorhanden.
Letztens als ich BTC versenden wollte über die BTC APP, hat die Ledger Software mir gesagt, das ich erst die Firmware auf den aktuellsten Stand bringen soll bevor ich BTC versenden darf.

Ihr könnt es ja mal selber testen.

[Lakai01]

Ihr könnt es ja mal selber testen.

Das kann ich bestätigen, ja. Man wird aufgefordert/gezwungen das Update zu installieren wenn man die neuesten Features nutzen möchte ... oder eben wie in diesem Fall die Ledger-eigenen Dienste.
Das noch viel größere Problem sehe ich aber darin , dass in absehbarer Zeit die neuesten Versionen der Altcoin-Apps auf der neuesten Firmware aufsetzen. Die kann man dann einfach nicht mehr installieren und somit ggfs auf Webwallets und co auch nicht mehr zugreifen. Der Ledger wird also in absehbarer Zeit für Leute mit Altcoins unbrauchbar werden.

[Real-Duke]

Das Problem ist bereits jetzt schon vorhanden.
Letztens als ich BTC versenden wollte über die BTC APP, hat die Ledger Software mir gesagt, das ich erst die Firmware auf den aktuellsten Stand bringen soll bevor ich BTC versenden darf.

Ich habe gestern noch mit meinem Nano X (Firmware 2.2.2) Bitcoin problemlos über Electrum versendet, aber dass mache ich bei BTC eh immer so. Ich schätze mal, Electrum stört sich nicht so daran welche Firmware auf dem Ledger installiert ist?

Leider zeigen eure Erfahrungen aber jetzt schon, wohin die Reise gehen wird.

[Lakai01]

Ich habe gestern noch mit meinem Nano X (Firmware 2.2.2) Bitcoin problemlos über Electrum versendet, aber dass mache ich bei BTC eh immer so. Ich schätze mal, Electrum stört sich nicht so daran welche Firmware auf dem Ledger installiert ist?

Problematisch wirds dann, wenn Electrum eine bestimmte Version der Bitcoin-App am Ledger braucht - aus welchem Grund auch immer. Ist jetzt eher ein fiktives Beispiel, da man sich ja immer noch eine ältere Version von Electrum installieren könnte ... aber trotzdem. Bei Webwallets wie bspw. jenem von Avalanche sieht die Sache ganz anders aus.

Kurz zur Erklärung ... Die jeweiligen Apps haben ja Versionen:



die kann man in der Regel aber nur dann updaten, wenn auch die Firmware halbwegs aktuell ist ... und da fangen dann in naher (oder ferner) Zukunft die Probleme an.

Natürlich kann man aber auch den Mnemonic Code des Ledgers dazu verwenden, um ein Bitcoin (oder Multichain-)Wallet wiederherzustellen. Der Sinn des Ledgers ist aber dann ab dem Moment der Eingabe ad absurdum geführt, da der Private Key nicht mehr nur auf dem Hardware-Wallet war/ist.

Noch ist es aber kein Problem, der Shitstorm wird sicher auch nochmal enorm sein wenn Ledger den Support mit neuen Apps für die älteren Firmware-Versionen ohne Ledger Recovery abdreht.

[bct_ail]

Natürlich kann man aber auch den Mnemonic Code des Ledgers dazu verwenden, um ein Bitcoin (oder Multichain-)Wallet wiederherzustellen. Der Sinn des Ledgers ist aber dann ab dem Moment der Eingabe ad absurdum geführt, da der Private Key nicht mehr nur auf dem Hardware-Wallet war/ist.

Als Alternative käme dann ein vom Internet getrennter Computer infrage und der Offline Signierung der entsprechenden Transaktion. Ist wahrscheinlich etwas aufwändiger als ein Ledger, aber wenn es in Zukunft keine Möglichkeit gibt mit dem Ledger eine Transaktion zu generieren, ist das eine ziemlich sichere Methode.
Benutzt mal als Online Computer ausschießlich ein System, auf dem man nur Walletrelevante Aktionen macht, halte ich das sogar sicherer als wenn man die Ledger-App auf einem Alltagscomputer benutzt.

[Koal-84]

Das Problem ist bereits jetzt schon vorhanden.
~

Meine Befürchtung hat sich also bewahrheitet, auch wird vermutlich bei meinem alten einmal die Bremse von Aktualisierungen kommen, mit den Hinweis man soll sich einen neuen holen.

Noch ist es aber kein Problem, der Shitstorm wird sicher auch nochmal enorm sein wenn Ledger den Support mit neuen Apps für die älteren Firmware-Versionen ohne Ledger Recovery abdreht.

Ich habe da irgendwie das Gefühl, es ist ihnen schlichtweg egal... Da kommt es dann auf den Konsumenten an, den Müll einfach nicht mehr kaufen.

[Lakai01]

[...]
Ich habe da irgendwie das Gefühl, es ist ihnen schlichtweg egal... Da kommt es dann auf den Konsumenten an, den Müll einfach nicht mehr kaufen.

Die Ankündigung von Ledger Recovery damals wurde ja alles andere als positiv aufgenommen und Ledger hat Wochen an Marketing investiert um die Gemüter wieder zu beruhigen ... obwohl eigentlich für uns Bestandskunden "nichts" passiert ist.
Drehen sie jetzt aber tatsächlich den Support ab und zwingen die Nutzer quasi Ledger Recovery zuzustimmen, so hat das nochmal deutlich mehr Auswirkung und der "Shitstorm" wird enorm sein. Ledger wird sich also so lange es geht davor hüten, das auch tatsächlich durchzuziehen!

[Soonandwaite]

Deshalb überlege ich sogar, ob die BTC Only Version von der BitBox02 nicht sogar die richtige Entscheidung wäre.

Vielleicht ist dieses Video uber Bitbox für den einen oder anderen ja von Interesse. Bitcoin Lightning auf der Bitbox Wallet ?
Das würde diese Wallet für manchen ja noch viel interesanter machen und sich dann gegen Ledger und für Bitbox entscheiden.



Quelle:https://www.youtube.com/watch?v=L42Sl4k6LRA    

[Real-Duke]

Drehen sie jetzt aber tatsächlich den Support ab und zwingen die Nutzer quasi Ledger Recovery zuzustimmen, so hat das nochmal deutlich mehr Auswirkung und der "Shitstorm" wird enorm sein.

Wie meinst Du das genau? Ich kann mir absolut nicht vorstellen, dass Ledger sämtlichen Kunden nachträglich ein Abo aufdrücken dürfte. Ich würde mich niemals dazu zwingen lassen, für etwas das ich nicht mal haben möchte, auch noch monatlich zu bezahlen. Das wäre ja wohl noch schöner

Das sie dagegen die Unterstützung für ältere Hardware Produkte einstellen, wäre auch nicht schön aber durchaus denkbar.
Die beste Coldwallet ist und bleibt wohl der Seed notiert auf einem Stückchen Papier.

[Lakai01]

Drehen sie jetzt aber tatsächlich den Support ab und zwingen die Nutzer quasi Ledger Recovery zuzustimmen, so hat das nochmal deutlich mehr Auswirkung und der "Shitstorm" wird enorm sein.

Wie meinst Du das genau? Ich kann mir absolut nicht vorstellen, dass Ledger sämtlichen Kunden nachträglich ein Abo aufdrücken dürfte. Ich würde mich niemals dazu zwingen lassen, für etwas das ich nicht mal haben möchte, auch noch monatlich zu bezahlen. Das wäre ja wohl noch schöner
[...]

Sorry, das habe ich missverständlich ausgedrückt. Mit "Ledger Recovery zuzustimmen" meinte ich, dass man als Endbenutzer auf alle Fälle das Firmware-Update einspielen muss, damit Ledger Recovery technisch überhaupt möglich wird. Sobald der Ledger das kann ist es auch für Dritte möglich, an den Seed zu kommen - ganz egal ob man Ledger Recovery abonniert hat oder nicht.

Grundsätzlich stimme ich dir zu, dass der beste Seed der ist, der offline notiert ist - aber eben nur dort und dort auch bleibt. Das macht natürlich das Arbeiten mit dem Seed deutlich schwieriger. Man kann dann nicht mal auf die Schnelle Coins von A nach B senden ohne den Seed eintippen zu müssen. Das ist ja gerade das für mich so tolle Feature an Hardware-Wallets.

[bullrun2024bro]

Es gibt derzeit eine gefälschte Ledger Live App im offiziellen Microsoft App Store, mit welcher leider bereits ~16.8 BTC d.h. etwa $600k gestohlen wurden. Passt auf, dass ihr nichts falsches herunterladet.



Weitere Informationen findet ihr hier: https://x.com/zachxbt/status/1720961400313373127

[cygan]

Es gibt derzeit eine gefälschte Ledger Live App im offiziellen Microsoft App Store, mit welcher leider bereits ~16.8 BTC d.h. etwa $600k gestohlen wurden. Passt auf, dass ihr nichts falsches herunterladet.
✂️

fast 17BTC - da sieht man wieder, wie sich die ganzen fake, pishing, malware aktivitäten der scammer/hacker lohnen...
mittlerweile wurde die fake app von Microsoft aus dem eigenen app store wieder entfernt:


https://twitter.com/zachxbt/status/1721016371775943071

[Real-Duke]

mittlerweile wurde die fake app von Microsoft aus dem eigenen app store wieder entfernt:

Ist doch echt der Hammer, wie es so eine fake App überhaupt in den offiziellen Microsoft App Store schaffen kann
Die armen Leute die damit abgezogen wurden, überlegen sich zukünftig doch zweimal ob sie noch etwas mit Krypto machen werden. Die werden sich beim Download 100% sicher gefühlt haben, ist doch von Microsoft -> also muss es auch original sein, wurde doch geprüft.

Eine Schande echt! 40 Transaktionen und was da für Summen gezogen wurden. Tut mir ehrlich Leid für alle Betroffenen

[MinoRaiola]

mittlerweile wurde die fake app von Microsoft aus dem eigenen app store wieder entfernt:

Ist doch echt der Hammer, wie es so eine fake App überhaupt in den offiziellen Microsoft App Store schaffen kann

Die Kriminellen werden auch immer cleverer, das sieht man bei solchen Aktionen. Das war bestimmt über längere Zeit vorbereitet gewesen. Eine App entwickeln, den Zeitpunkt planen und Accounts und Vorgaben von Microsoft erfüllen, da gehört schon Cleverness dazu.

Trotzdem ist es kriminell und man kann ggfs. gegen Microsoft vorgehen. Bei einer Bank würde der Paragraph § 675 möglicherweise helfen:

§ 675u Haftung des Zahlungsdienstleisters für nicht autorisierte Zahlungsvorgänge
...Er ist verpflichtet, dem Zahler den Zahlungsbetrag unverzüglich zu erstatten und, sofern der Betrag einem Zahlungskonto belastet worden ist, dieses Zahlungskonto wieder auf den Stand zu bringen, auf dem es sich ohne die Belastung durch den nicht autorisierten Zahlungsvorgang befunden hätte.

Quelle: https://www.gesetze-im-internet.de/bgb/__675u.html

Ob das für eine App und Bitcoin gilt, schwierig, aber ich habe die AGB vom App-Store nicht gelesen und hab ich auch keine Lust
Man sollte (wenn man kann) das unverzüglich zur Anzeige bringen und hartnäckig dagegen ankämpfen, durch eigene Erfahrung kann man damit erfolgreich sein.

[Buchi-88]

Zum Scam Windows App, wie kann so ein App auf einen offiziellen Windows App Markt kommen... Da hat Microsoft wieder einmal gepennt oder die Richtlinien zur Veröffentlichung sind einfach ein Witz.


Zum Thema alten Nano S, wie seek3r in der Azero Diskussion bereits angemerkt hat, beim Azero App gibt es bereits zwei Versionen und natürlich unterstützt der Nano S anscheinend nicht mehr alle Funktionen.

Die Unterschiede zwischen den beiden Apps sind auf Github von Zondax zu finden und betreffen eigl nur Nutzer des Nano S.
Wenn es nicht soviele Unterschiede geben würde, hätte ich hier alles aufgelistet. Kurz gesagt werden bestimmte Features nur mit der XL Version unterstützt.

~

Ausführliche Infos gibt es dann auf dem von mir oben verlinkten Github!

Für mich das nächste NOGO und werde mir auf keinen Fall mehr einen Ledger kaufen.

Edit:

Ich habe das mit den Versionen im Azero Diskussion Bereich etwas falsch aufgefasst auch wenn es bei Ledger mit den Abkürzungen und Benennungen nicht ganz einfach ist.

[Real-Duke]

Zum Thema alten Nano S, wie seek3r in der Azero Diskussion bereits angemerkt hat, beim Azero App gibt es bereits zwei Versionen und natürlich unterstützt der Nano S anscheinend nicht mehr alle Funktionen.

So wie seek3r es beschrieben hat, werden bestimmte Features nur von der XL Version unterstützt und diese gibt es auch nur für den alten Nano S
Kann natürlich gut möglich sein, dass es zukünftige Features wie das native A0 Staking unter Ledger Live in der Tat nicht mehr von der alten Hardware unterstützt wird. Das bleibt vorerst abzuwarten.

Für mich das nächste NOGO und werde mir auf keinen Fall mehr einen Ledger kaufen.

Einen neuen würde ich mir jetzt auch nicht mehr holen, aber ich habe Nano S und Nano X und kann entscheiden, welchen ich zukünftig verwende.

[bullrun2024bro]

Und leider ein weiteres Beispiel warum man bei Problemen mit seinem Ledger niemals auf den angeblichen Support bei Telegram oder X hören sollte. Passt auf und fallt nicht auf Betrüger rein. Auch wenn es bereits so oft geschrieben wurde. Es gibt immer noch viele neue Nutzer, die in ihrer Panik dann leider große Fehler machen.

In diesem Fall hat es auch leider wieder einige Bitcoin gekostet:

Scam alert.

I have been speaking with one of my followers here, who shared that he was hacked this morning on a Ledger scam.

Here is what he said happened -

"Woke up this morning and wanted to just do a sanity check on my Nano S - ensure accounts look good and maybe move a bit more into warmer storage.  Got hit with a 503 HTTP API error when it went to synchronize, which in and of itself terrified me.  Then I reached out to Ledger Support on Twitter and within seconds I had the CTO reaching out via DM.  CTO walked me through 5 steps to fix the issue, which included visiting a website that looked legit (though now the domain is so obviously wrong), putting in info about device type and, you guessed it, enter pass phrase.  I even asked him about why it was required and he mentioned it was end to end encrypted and a requirement to sync.  Moving too quickly and obviously not thinking clearly, I gave it and within minutes realized my account was completely drained."

Keep in mind, this person is on top of his security, knows not to ever share his seed phrase.

This has happened to SO MANY PEOPLE that never tell you about it. One moment of weakness and your Bitcoin is gone.

Be careful out there.

Quelle: https://x.com/scottmelker/status/1724531535221506361

Uns erfahrenen Nutzern fällt natürlich sofort auf, dass hier etwas nicht stimmt. Aber ich wollte das hier noch einmal teilen, weil im Zuge des Kursanstiegs sicherlich auch einige neue Nutzer mitlesen.

[Soonandwaite]

   Lieber XXXXXX,

Wir bedauern, Ihnen mitteilen zu müssen, dass unsere Sicherheitssysteme vor kurzem einen Einbruch bei Benutzern in Deutschland festgestellt haben. Berichte deuten auf einen Computerwurm hin, der sich über verschiedene Internetprovider und Mobilfunknetze verbreitet und eine potensntielle Bedrohung für Ihre Ledger-Brieftasche und die darin gespeicherten Werte darstellt. Siehe hier für weitere Details.

Um die Sicherheit Ihrer Vermögenswerte zu gewährleisten, ergreifen wir alle notwendigen Maßnahmen, um unsere Systeme zu schützen und den Vorfall zu beheben. Wir empfehlen Ihnen dringend, den beiliegenden QR-Code zu scannen und den Anweisungen zu folgen, um die Sicherheit Ihrer Brieftasche zu erhöhen. Dies beinhaltet die Einrichtung einer 2FA, die mit der Telefonnummer verbunden ist, die mit Ihrem Gerät verbunden ist (015XXXXXXXX), oder die Verwendung einer anderen gültigen Telefonnummer.
Scannen Sie Ihren personalisierten QR-Code, um Ihre Brieftasche jetzt zu sichern.

Heute mal wieder ne Fakemail bekommen. Name und Telefon Nummer stimmen überein mit einer alten Bestellung.
Fake Absender ist diesmal : info @ fibracat. cat

Bin ja gespannt wie viele da heute und in der nächsten Zeit den QR-Code scannen. Nach langer Zeit endlich mal wieder der gehackte Account angeschrieben.