Ledger (Live) - Angebote / Diskussion / Hilfe

[Real-Duke]

Nach langer Zeit endlich mal wieder der gehackte Account angeschrieben.

Es ist schon abartig, wie mit den steigenden Kursen auch die schlechten Nachrichten rund um Hacks und die Versuche dazu hier wieder vermehrt aufploppen.
Man kommt sich echt so vor, als schwimme man in einem Haifischbecken und um einen herum, warten nur die dicken Fische darauf zuzuschnappen und sich einen großen Happen zu sichern.

Sorry für meine OT Anmerkung, aber Hier Ledger Hack, dort Apple App Store Hack und und und. Nichts ist wirklich 100% sicher, oder scheint mir das alles nur so schwarz derzeit?

[bullrun2024bro]

Sorry für meine OT Anmerkung, aber Hier Ledger Hack, dort Apple App Store Hack und und und. Nichts ist wirklich 100% sicher, oder scheint mir das alles nur so schwarz derzeit?

Naja, die aktuellen Scam-Versuche zu Ledger und den anderen Projekten über die wir in den letzten Tagen im Forum berichtet hatten, sind ja die ganz typischen Fälle bei denen versucht wird entweder die Pass-Phrase abzugreifen, betrügerische Software zu installieren oder den Nutzer dazu zu bewegen seine Coins auf eine betrügerische Adresse zu versenden.

Diese Fälle gibt es täglich zu Hauf. Nur ich vermute, dadurch dass die Kurse im Moment steigen, Nutzer plötzlich Gewinne haben und wieder mehr im Kryptobereich aktiv sind, es für Betrüger einfach viel mehr potentielle Opfer gibt. Insbesondere wenn dann auf einmal größere Gewinne da sind, die man schnell sichern möchte. Hier setzt dann leider bei vielen das Gehirn aus und man macht dumme Fehler.

Alle Scams der letzten Tage, die wir hier besprochen hatten, hätten mMn vermieden werden können wenn die Nutzer richtig hingeschaut und ihren gesunden Menschenverstand benutzt hätten.

Leider werden uns solche Fälle in den nächsten Monaten weiter begleiten. Aber das war ja während der vorherigen Runs auch so. Ich hoffe einfach, dass es dieses mal niemanden aus dem Forum trifft.

[willi9974]

Hab noch keinen Scam Versuch bekommen die letzten Tage, meine waren schon ein paar Wochen / Monate her.
Hier hilft nur nicht einfach klicken ohne nachzudenken und immer überlegen was man macht.

- 2x lesen
- keine QR Codes scannen und auf komische links dadurch gehen
- generell nie auf links in Mails klicken
- wenn dann auf die Webseite des Anbieters manuell gehen und dann wird sich schon was im Account anzeigen (wenn man einen Task hätte was zu tun)
- Telefonische Anrufe immer ignorieren, hatte echt schon viele Anrufe seit dem letzten Hack...
- IMMER DAS HIRN EINSCHALTEN und NICHTS UNTER ZEITDRUCK MACHEN

Also immer aufpassen und wachsam sein. --> HODL

Viele grüße
Willi

[Unknown01]

Heute mal wieder ne Fakemail bekommen. Name und Telefon Nummer stimmen überein mit einer alten Bestellung.
Fake Absender ist diesmal : info @ fibracat. cat

Bin ja gespannt wie viele da heute und in der nächsten Zeit den QR-Code scannen. Nach langer Zeit endlich mal wieder der gehackte Account angeschrieben.

Eigentlich beängstigend, dass da irgendwelche Betrüger die Daten von einem haben und mit diesen machen können was sie wollen. Bislang habe ich zum Glück noch keine personenbezogenen Daten zugesendet bekommen. Die üblichen Spam-Versuche, die an tausende Mailadressen gesendet werden, habe ich natürlich auch - die sind aber nicht schlimm.

[Lakai01]

[color=teal[...][/color]
- generell nie auf links in Mails klicken

Das halte ich genauso. Normalerweise hilft jedoch auch bereits ein Blick auf die Mailadresse des Absenders. Steht da bspw. support@ledger-support.com oder noch besser "ledger@wweroikljjlko.com" weiß man eigentlich schon recht gut, woran man ist.

Das Problem ist jedoch folgendes: "Wir" sind nicht die Zielgruppe der Scamer, also Personen, die sich grundsätzlich sehr gut in der Materie auskennen und dementsprechend auch vorsichtig agieren. Zielgruppe sind Leute, die relativ unbedarft im Internet unterwegs sind und sich auch dazu hinreissen lassen, solche Links zu klicken. Diese bringt man dann leider auch recht einfach um ihre sauer verdienten BTC, sei es über gefakte Ledger-Live-Applikationen oder Webseiten, wo der Mnemonic Code eingegeben werden muss, um "wieder Zugriff auf die Coins zu bekommen".

Hier helfen leider auch die besten Schutzmaßnahmen von Browsern, Mailprogrammen und die eindringlichsten Appelle nichts wenn die Opfer leichtfertig auf Links klicken und auch noch leichtfertig mit dem Mnemonic Code hantieren.

[Unknown01]

[color=teal[...][/color]
- generell nie auf links in Mails klicken

Das halte ich genauso. Normalerweise hilft jedoch auch bereits ein Blick auf die Mailadresse des Absenders. Steht da bspw. support@ledger-support.com oder noch besser "ledger@wweroikljjlko.com" weiß man eigentlich schon recht gut, woran man ist.

Das Problem ist jedoch folgendes: "Wir" sind nicht die Zielgruppe der Scamer, also Personen, die sich grundsätzlich sehr gut in der Materie auskennen und dementsprechend auch vorsichtig agieren. Zielgruppe sind Leute, die relativ unbedarft im Internet unterwegs sind und sich auch dazu hinreissen lassen, solche Links zu klicken. Diese bringt man dann leider auch recht einfach um ihre sauer verdienten BTC, sei es über gefakte Ledger-Live-Applikationen oder Webseiten, wo der Mnemonic Code eingegeben werden muss, um "wieder Zugriff auf die Coins zu bekommen".

Hier helfen leider auch die besten Schutzmaßnahmen von Browsern, Mailprogrammen und die eindringlichsten Appelle nichts wenn die Opfer leichtfertig auf Links klicken und auch noch leichtfertig mit dem Mnemonic Code hantieren.

Wobei ich anmerken muss, dass es vermutlich im Kundenkreis von Ledger (vergleichsweise mit  gestohlenen Kundendaten anderer Unternehmen) nicht viele Personen mit den von dir genannten Eigenschaften auffindbar sein werden. Immerhin sprechen wir hier von Menschen mit einem besonderen Sicherheitsinteresse. Ein Laie kauft (kaum) einen Ledger um seine Kryptos ordentlich abzusichern. Du hast aber absolut Recht, wir hier im Forum sind bestimmt sehr vorsichtig mit solchen Scam-Mails aber ich gehe davon aus, dass die Mehrheit der Ledger Besitzer diese Merkmale aufweisen wird.

Wer letztendlich wirklich bei diesen Betrugsversuchen Opfer wird ist mir nicht ganz klar. Überwiegend sind es bei Mail-Scams und telefonischen Betrugsversuchen eher betagte Menschen die teilweise auch verwirrt sind.

[Lakai01]

Wer letztendlich wirklich bei diesen Betrugsversuchen Opfer wird ist mir nicht ganz klar. Überwiegend sind es bei Mail-Scams und telefonischen Betrugsversuchen eher betagte Menschen die teilweise auch verwirrt sind.

Da wäre ich mir gar nicht mal so sicher wenn man sich die diversen Reddit-Beiträge oder Scamversuche über Telegram so ansieht. Auch das klassische "Vitalik streamed gerade auf Youtube und verschenkt ETH!!" sieht man ja nach wie vor auf allen möglichen Plattformen, angefangen von TikTok über Facebook bis hin zu X.

Die Scamer arbeiten hier eher nach dem "Masse statt Klasse"-Prinzip und versuchen ihre Angriffe soweit wie möglich zu streuen. Wenn von 10.000 Versuchen nur 0,1% Erfolg haben hat es sich für die Angreifer ja schon gelohnt.

Die Ledger-Hacks sind insofern gefährlich, weil man hier gezielte Angriffe durchführen kann. Wenn man bspw. eine Mail mit persönlicher Anrede und Anschrift bekommt wirkt das deutlich seriöser als die "Dear Customer!"-Massenmails und man fällt definitiv leichter darauf herein. Wenn man das dann auch noch in Verbindung mit einem "ihr Ledger mit dem Kaufdatum von xx.xx.xxxx ist leider defekt, Sie müssen zur Sicherung ihrer Coins hier ihren Code eingeben", dann fallen da garantiert viele (technisch unbedarftere) Kunden von Ledger drauf rein. Die Ledger in meinem Freundeskreis gingen zum großen Teil an Personen die weit unter 1 BTC verfügen und sich den Ledger eher nur auf Anraten durch affinere Personen gekauft haben, weniger aufgrund des eigenen Bedürfnisses.

[Real-Duke]

Heute begrüsste mir die Ledger Live App mit neuen Black Friday Angeboten


Quelle: https://shop.ledger.com/pages/black-friday

Ich wusste erst nicht so recht ob ich es hier schreiben soll, aber der Titel des Fadens heisst ja immer noch "Ledger (Live) - Angebote / Diskussion / Hilfe".
Wer also noch nicht die Nase voll hat von Ledger und deren Firmenpolitik, könnte sich evtl eines der Angebote sichern.

[Unknown01]

Vermutlich hast du Recht und so wie du schon sagst, selbst bei 0.1% von 10.000 Personen würde es sich ja auszahlen. Man selbst sollte ja auch nie groß reden, dann ist man blöderweise nur einmal nicht achtsam und wird auch Opfer von so einem Scam Versuch. Das einzige was wir tun können ist die Leute zu sensibilisieren.

[Real-Duke]

In den letzten Jahren, wäre ich garantiert nicht der Erste gewesen der die aktuellen Weihnachtsangebote von Ledger hier postet
Zeiten ändern sich.
Aber wer noch einen rubinroten Ledger Nano S Plus, Ledger Nano X oder das Ledger Nano Rubinrot-Duo sein eigen nennen möchte, bekommt ihn/es jetzt mit 20% Weihnachtsrabatt


Quelle: https://shop.ledger.com/de/pages/holiday-offer-ruby-red#offers

[sam00]

Ich war jetzt ein paar Monate nicht hier aber habe den Eindruck, dass sich Ledgers Ruf (zumindest im deutschen Bereich) wieder stark gebessert hat, weil wieder fleißig Angebote gepostet werden usw.

Gab es einen bestimmten Grund, weil nach dem Fiasko mit den Seeds ja eigentlich alle die Mistgabeln rausgeholt haben?

[Soonandwaite]

Ich war jetzt ein paar Monate nicht hier aber habe den Eindruck, dass sich Ledgers Ruf (zumindest im deutschen Bereich) wieder stark gebessert hat, weil wieder fleißig Angebote gepostet werden usw.

Gab es einen bestimmten Grund, weil nach dem Fiasko mit den Seeds ja eigentlich alle die Mistgabeln rausgeholt haben?

Es haben fast alle ordentlich geschimpft. Aber ich Wette das mehr als 90% immer noch den Stick oder die Sticks haben.
Und da die Adressen ja eh schon bekannt sind kann man das Teil auch behalten. Ich selbst habe sie auch noch und behalte diese.
Habe etwas besseres noch nicht in den Fingern gehabt. Warum ? Noch nie etwas anderes bestellt.
Und so lange ich denke das ich sicher bin bleibe ich auch dabei.
Und wenn man bedenkt das ich im Nov. 2020 ganze 71,40 Euro incl. Versand für den Nano X bezahlt habe dann haben sie den dieses Jahr nicht verramscht.
Scheinbar läuft der Laden dennoch und sie brauchen keine Top Angebote raushauen. Siehe Black Friday etc.

[Real-Duke]

Ich war jetzt ein paar Monate nicht hier aber habe den Eindruck, dass sich Ledgers Ruf (zumindest im deutschen Bereich) wieder stark gebessert hat, weil wieder fleißig Angebote gepostet werden usw.

Also ich finde es ist hier schon um einiges ruhiger geworden weil a) dank Ledgers Firmenpolitik sich jetzt einige alternative Hardware Wallets zugelegt haben und b) weil man nicht wochenlang auf ein und dem selben Thema hier rumhacken sollte, weil es eh nichts mehr ändert.

Einige Kunden benutzen ihre Ledger eben doch noch, ich auch. Ich hoffe aber inständig, dass die 3 Parteien Seed Sicherung für immer nur optional bleibt und nicht heimlich im Hintergrund bei allen Kunden statt finden wird!

Gab es einen bestimmten Grund, weil nach dem Fiasko mit den Seeds ja eigentlich alle die Mistgabeln rausgeholt haben?

Die Mistgabeln stehen jederzeit griffbereit. So oft wie Ledger es schafft hinrissigen Mist zu verzapfen, lohnt es sich nicht mehr die wegzustellen.

Das ich hier die Ledger Angebote poste, wenn sie mir über den Weg laufen, liegt auch mit am Thema des Fadens

[Lakai01]

Gab es einen bestimmten Grund, weil nach dem Fiasko mit den Seeds ja eigentlich alle die Mistgabeln rausgeholt haben?

Die Mistgabeln stehen jederzeit griffbereit. So oft wie Ledger es schafft hinrissigen Mist zu verzapfen, lohnt es sich nicht mehr die wegzustellen.

Für mich ist der Grund wesentlich banaler: Webwallets, die ich nutze (bspw von Avalanche) unterstützen allesamt nur Ledger. Auch neuere Projekte wie A0 oder KAS arbeiten zuerst an einer Ledgerintegration bevor überhaupt über weitere HW-Wallets nachgedacht wird - abseits von Exoten.
Für mich fehlt derzeit also einfach die Alternative, selbst Trezor wird ja nur sehr spärlich unterstützt ... würde aber lieber heute als morgen wechseln wollen.

Bzgl dem Update: sofern du das Firmware Update nicht einspielst kann dein Nano X das nicht. Hier ist nur die Frage, ab wann bspw. Ledger Live nur mehr Sticks mit dem neuesten Update unterstützt (die Frage nach "ob" stellt sich hier nicht, das kommt garantiert).

[Koal-84]

Ich war jetzt ein paar Monate nicht hier aber habe den Eindruck, dass sich Ledgers Ruf (zumindest im deutschen Bereich) wieder stark gebessert hat, weil wieder fleißig Angebote gepostet werden usw.

Gab es einen bestimmten Grund, weil nach dem Fiasko mit den Seeds ja eigentlich alle die Mistgabeln rausgeholt haben?

Ich nutze meinen alten S auch noch (der ist ja auch davon nicht betroffen), aber sollte es einmal keine Unterstützung mehr geben für den S werde ich mir keinen Ledger mehr holen, also so lange nutzen bis er nicht mehr funktioniert oder der Support eingestellt wird.

Bei den Integrationen ist es leider so wie von Lakai01 beschrieben, die Unterstützungen kommen immer zuerst für den Ledger. Aber das kann natürlich auch der Konsument ändern, steigt der Marktanteil von Trezor werden sich die einzelnen Entwickler mehr um den Trezor kümmern.

[sam00]

Vielen Dank für die Einblicke

Kann ich auf jeden Fall nachvollziehen. Ich hatte mir bei dem "Skandal" damasl auch direkt einen Trezor bestellt und dieser liegt seitdem unbenutzt im Schreibtisch.

Was ich nur komisch finde, ist , dass die Gefahr, die man damals gesehen hat ja nicht weg ist. Der Code ist immer noch closed source und man weiß doch bis heute nicht sicher, ob Ledger nicht auch ohne unsere Zustimmung unsere Seeds auslesen kann.

[bullrun2024bro]

Für mich ist der Grund wesentlich banaler: Webwallets, die ich nutze (bspw von Avalanche) unterstützen allesamt nur Ledger. Auch neuere Projekte wie A0 oder KAS arbeiten zuerst an einer Ledgerintegration bevor überhaupt über weitere HW-Wallets nachgedacht wird - abseits von Exoten.
Für mich fehlt derzeit also einfach die Alternative, selbst Trezor wird ja nur sehr spärlich unterstützt ... würde aber lieber heute als morgen wechseln wollen.

Was @Lakai01 hier sagt, trifft es auf den Punkt.

Es gibt leider bei den Altcoins und insbesondere bei den neuen Altcoin Projekten keine sinnvolle Alternative, wenn man sich nicht auf die hauseigenen Software-Wallets der Coins verlassen möchte. Und die ist ja meist noch unsicherer als der Ledger. An der Altcoin-Hardware-Wallet-Front bleibt dann auch Monate nach dem Fiasko nur Ledger und mit Abstrichen Trezor. Aber selbst bei diesem dauert es meist ewig bis ein neuer Altcoin unterstützt wird, wenn er denn überhaupt kommt.

Was ich nur komisch finde, ist , dass die Gefahr, die man damals gesehen hat ja nicht weg ist. Der Code ist immer noch closed source und man weiß doch bis heute nicht sicher, ob Ledger nicht auch ohne unsere Zustimmung unsere Seeds auslesen kann.

Dennoch hat @sam00 natürlich recht. Die Probleme sind immer noch da und auch wenn man den Ledger notgedrungen für Altcoins noch nutzt, ist es sicherlich sinnvoll zumindest für Bitcoin eine Alternative zu suchen, wenn man es bis heute noch nicht getan hat.

Aber wie immer muss das ja jeder selbst entscheiden. Mehr als darauf hinweisen kann man ja auch nicht.

[bct_ail]

Was ich nur komisch finde, ist , dass die Gefahr, die man damals gesehen hat ja nicht weg ist. Der Code ist immer noch closed source und man weiß doch bis heute nicht sicher, ob Ledger nicht auch ohne unsere Zustimmung unsere Seeds auslesen kann.

Ich denke, da spielt neben den nachvollziehbaren genannten Gründen auch viel psychologisches und Gewohnheitsmäßiges rein. Ist doch oft so im Leben.

[Buchi-88]

Da ihr den Ledger wieder ausgegraben habt, scheint es eine Sicherheitslücke in der "ledger library" zu geben. Also bis es ein Update gibt, sollte man den Ledger besser nicht mit den dApps verbinden, zumindest habe ich das so gelesen.

🚨 ledger library confirmed compromised and replaced with a drainer. wait out interacting with any dapps till things become clearer.

Quelle

Lets break this down for Ledger users!

👉Risk of Funds: There is a potential risk to the funds stored in the #Ledger if they interact with #dApps using this compromised library.

👉Avoid dApp Interactions: Ledger owners should avoid connecting their Ledger to any dApps until it is confirmed to be safe, as this could trigger the drainer script and lead to loss of funds.

👉Need for Vigilance: Owners should monitor official channels from Ledger for updates and instructions on how to proceed.

👉Update and Verification: It may be necessary to update the Ledger firmware or software once a fix is available, ensuring it's downloaded from the official Ledger website.

👉Security Measures: Users should also consider changing passwords and checking for any unauthorized transactions.

Quelle

Wie gefährlich diese Lücke jetzt wirklich ist, kann ich selbst nicht beurteilen. Wollte es aber als vorsichtige Warnung an euch weitergeben.

[Real-Duke]

Da ihr den Ledger wieder ausgegraben habt, scheint es eine Sicherheitslücke in der "ledger library" zu geben.

Hier geht es bald nur noch um Schaufeln und Mistgabeln...
Danke für die Warnung Buchi, aber was sind denn diese dApps überhaupt? Nach ganz normalen Coin Apps die man via Ledger Live runterladen kann, klingt das ersrmal nicht für mich.

Wie gefährlich diese Lücke jetzt wirklich ist, kann ich selbst nicht beurteilen. Wollte es aber als vorsichtige Warnung an euch weitergeben.

Das ist ja auch super und ich werde meinen Ledger vorerst nicht mehr anstecken, bevor ich genau weiß worum es hierbei genau geht.