Ledger (Live) - Angebote / Diskussion / Hilfe

[MinoRaiola]

✂️
Manche Menschen checken es einfach nicht und tun mangels Wissen die dümmsten Dinge, die sie dann von ihren Coins trennen. Ich bin echt etwas fassungs- und beinahe sprachlos. Aber nur beinahe...

und diese unwissenheit/naivität nutzen die scammer sofort aus und sind auch nur auf diese user ausgerichtet...

Die Gier treibt die Scammer an und der Mensch ist das Problem. Jeder Betrogene hat irgendwann in seinem Leben nicht ausreichendes Wissen und muss sich versuchen, oder den Mut haben etwas zu tun, was er vorher noch nie gemacht hat. Würden wir hier schon aufhören, dann würde nie wieder etwas Neues entstehen. Also der Weg ist steinig und von vielen Fallen geprägt, aber man muss ihn beschreiten und danach sich das Wissen aneignen um sich selbst und andere in Zukunft zu schützen. Diese Lektion war sehr teuer und ich hoffe Karma wird es richten.

Zwecks der Verantwortung von Apple: Vielleicht war dort auch ein Insider am Werk und hat die Tür geöffnet. Ich kann mir gut vorstellen, dass es hunderte Apps täglich probieren und nicht durch kommen.

[Lakai01]

[...]
Zwecks der Verantwortung von Apple: Vielleicht war dort auch ein Insider am Werk und hat die Tür geöffnet. Ich kann mir gut vorstellen, dass es hunderte Apps täglich probieren und nicht durch kommen.

Ich hab zu den Freigabeprozessen leider nur begrenzt Einblick, wir sind aber aus Unternehmenssicht immer mal wieder davon betroffen.

Der Prozess ist hochautomatisiert, da sitzen frühestens ganz zum Schluss erst "echte" Mitarbeiter und geben ggfs. noch abschließende Schritte frei. Das heißt aber auch, wenn du jetzt hergehst und bspw. eine App "Chrome Browser" veröffentlichen möchtest, dann wird dieser sofort abgelehnt, da es zu einer Verwechslung kommen könnte ... eben genau der Fall, der jetzt passiert ist und offensichtlich durchging. Das darf einer Firma mit dieser Kundenbasis aber einfach nicht passieren. 

[cygan]

✂️
Das darf einer Firma mit dieser Kundenbasis aber einfach nicht passieren.  

zumal es davor doch bestimmt die originale 'richtige' Ledger app im appstore schon gab...?
und wenn es dann so wäre, wie ist es dann möglich, diese dann durch eine scam-app zu ersetzen und dass diese dann beim aufruf von 'Ledger' ganz oben, als erstes dann im store erscheint und die richtige app nicht... alles sehr merkwürdig/kompliziert

[Lakai01]

✂️
Das darf einer Firma mit dieser Kundenbasis aber einfach nicht passieren.  

zumal es davor doch bestimmt die originale 'richtige' Ledger app im appstore schon gab...?

Richtig, die gab (und gibt es natürlich nach wie vor) auch zu diesem Zeitpunkt schon.
Die gefakte App kann man sich im Archiv noch ansehen: https://archive.ph/4RVLf

Hier sieht man sofort, dass man schon recht genau hinsehen muss um den Fake zu erkennen, bspw. ist der Hersteller nicht "Ledger" sondern eine "SAS Software Company". Aber gerade für unbedarfte Kunden, die keine Ahnung von Softwareentwicklung haben, ist das bereits ein großer Stolperstein.

Die echte Ledger App trägt sogar einen sehr ähnlichen Namen: https://apps.apple.com/us/app/ledger-wallet-crypto-app/id1361671700 ... alleine daher müssten eigentlich Apple-interne Prüfungen sofort angeschlagen sein. Würde man sich zumindest denken.

[Unknown01]

Servus @Unknown01
Wie sind die Lieferzeiten vom MediaMarkt oder konntest du den Umstieg irgendwie anders lösen?

Mit dem defekten Kabel konntest du aber deinen Ledger mit Strom versorgen und somit auch entsperren? Ich habe schon ewig kein micro-usb mehr verwendet und war mir entsprechend nicht sicher ob ich das noch richtig im Kopf habe. Werde jetzt die Tage zum MediaMarkt schauen und ein neues Kabel besorgen und hoffe dann wieder einen Zugang zu meinen Bitcoins zu bekommen und dann bin ich endgültig weg von Ledger 

Gruss
Begru

Habe direkt bei Trezor bestellt, da ich beim MediaMarkt keinen Trezor bekommen konnte. Hat aber auch alles reibungslos geklappt aber richtig zum ausprobieren bin ich noch nicht gekommen. Hoffe in den nächsten Tagen dann die Zeit zu finden. Selbstverständlich wäre ein Fiasko wie bei Ledger damals ein Desaster aber ich hoffe, dass Trezor Datenschutz ernst nimmt und die Daten tatsächlich auch löscht.

Was das mit Ledger und Apple angeht finde ich es sehr merkwürdig und erwarte mir eigentlich von Apple eine Wiedergutmachung, denn das besondere an Apple war für mich immer die Sicherheit (insbesondere des Stores).

[cygan]

bei Ledger hört es wirklich nicht auf...
ein cybersecurity forscher aus brasilien hat eine weitere große betrugsmasche aufgedeckt, indem er eine Ledger hardware wallet von einem chinesischen marktplatz kaufte (sehr günstig und die verpackung sah original aus)
nachdem das ding ankam, wure aus auf herz und nieren geprüft...
im inneren steckte ein völlig anderer chip, die bezeichnungen wurden abgeschliffen um zu verbergen, um welchen chip es sich tatsächlich handelt
auf dem Ledger war eine firmware drauf, die es noch nicht mal offiziel gibt: Ledger nano s+ v2.1 - hätte man hier dann die seed-wörter sowie den pin eingegeben, würde er dann im klartext abgespeichert gewesen und sofort an den server der scammer geschickt

[Soonandwaite]

bei Ledger hört es wirklich nicht auf...
ein cybersecurity forscher aus brasilien hat eine weitere große betrugsmasche aufgedeckt, indem er eine Ledger hardware wallet von einem chinesischen marktplatz kaufte (sehr günstig und die verpackung sah original aus)
nachdem das ding ankam, wure aus auf herz und nieren geprüft...
im inneren steckte ein völlig anderer chip, die bezeichnungen wurden abgeschliffen um zu verbergen, um welchen chip es sich tatsächlich handelt
auf dem Ledger war eine firmware drauf, die es noch nicht mal offiziel gibt: Ledger nano s+ v2.1 - hätte man hier dann die seed-wörter sowie den pin eingegeben, würde er dann im klartext abgespeichert gewesen und sofort an den server der scammer geschickt

Warum sollte es mit dem Chip anders sein als damals schon mit dem "alten" Ledger. Auch dort wurde damals schon der Chip manipuliert.
Denke aber das geht bestimmt auch mit anderen Hardwarewallets. Wo ein Wille ist ist oft auch ein Weg. Ich weiß gar nicht mehr wann das war.
Sollte aber schon paar Jahre zurück liegen mit dem normalen Nano S . Wurde ja groß berichtet damals. Also ganz nei ist es nicht.

Ich hoffe nur das hier niemals etwas verliert . Nichts wäre schlimmer als seine hart erarbeiteten Coins zu verlieren. Und ne Hardwarewallet lohnt da schon.
Denn mal ehrlich ! Wie sichert man meistens seine "großen" Werte ? Auf einer Hardwarewallet. Welche auch immer !

[Koal-84]

Also die sind ja schon richtig gut nachgebaut, da muss man erst einmal drauf kommen, die Frage ist da, wird da die gefakte Ledger Software auch mitgeliefert oder kann sich der fake Ledger auch mit der Original Software verbinden?

Aus reinem Interesse, habe ich einmal bei Temu und Ali nachgesehen, da hätte ich die gefälschten Ledger nicht gefunden.

Leider hat es ja Ledger selbst verspielt mit ihren Lecks, um dort beim Hersteller direkt zu bestellen.

[Lakai01]

[...]
Ich hoffe nur das hier niemals etwas verliert . Nichts wäre schlimmer als seine hart erarbeiteten Coins zu verlieren. Und ne Hardwarewallet lohnt da schon.
Denn mal ehrlich ! Wie sichert man meistens seine "großen" Werte ? Auf einer Hardwarewallet. Welche auch immer !

Das Gemeine ist ja: Die Leute kaufen dieses chinesische Hardware-Wallet im Glauben, etwas für die Sicherheit zu tun. Sie nehmen dann halt dieses Wallet um ein paar Euro zu sparen und nicht direkt bei Ledger kaufen zu müssen. Man muss hier aber doppelt reinfallen: Einmal das gefälschte Wallet und dann auch noch die gefälschte Version von Ledger Live, die man sich für den Betrieb dieses Wallets auch herunterladen muss.


Ich hätte jetzt gerade auf den einschlägigen Billig-China-Plattformen wie Temu nach dem Angebot gesucht, das wurde dort anscheinend überall zurückgezogen.

[Real-Duke]

Im Artikel von Coindesk wird erwähnt, die Opfer hätten ihre Wiederherstellungswörter in die Fake Ledger App eingegeben.

Also ernsthaft, wie blöd muss man denn eigentlich sein, um sowas zu tun?

Du gehst da mit den Anwendern aber ordentlich hart ins Gericht.
Gustav kauft sich sein erstes Hardware Wallet, weil er seine inzwischen mehr als 1000 Euro wertvollen Bitcoins besser schützen möchte, als in seiner bisher verwendeten Software Wallet.
Natürlich hat er bisher keine Ahnung von diesen Dingern, aber er hat irgendwo gelesen, dass die echt sicher sein sollen.

Die (Fake) Software fordert ihn auf, seine Wiederherstellungswörter einzugeben und er (immer noch ahnunglos) denkt es ist richtig...

Wird hier von uns sehr wahrscheinlich niemanden passieren, aber ein Stück weit kann ich hier schon die Lücke und das Fettnapf sehen.
Wenn man die Fake Teile neu einrichtet werden vermutlich alle die gleichen "neu" generierten Wiederherstellungswörter zu sehen bekommen?

Tut mir super leid für alle die hier abgezogen wurden

[Cricktor]

Wenn man die Fake Teile neu einrichtet werden vermutlich alle die gleichen "neu" generierten Wiederherstellungswörter zu sehen bekommen?

Nein, das würde zu schnell für neue Opfer auffallen, wenn ihre "neuen" Wallets schon eine Historie aufweisen würden. Es reicht aber für die Kriminellen aus, wenn die Fake-Wallet-Firmware z.B. einen Seed aus 10 Millionen vorhersagbaren zufällig oder irgendwie deterministisch auswählt. Die Idee ist, daß ein Opfer einen vermeintlich individuellen Seed bekommt, der aber für die Abzocker relativ leicht erratbar ist.

Die können dann einfach ein wenig warten, bis genügend Funds in die Fake-Wallets geschoben werden und bei Gelegenheit dann abräumen. Und nein, ich bin nicht im kriminellen Business unterwegs...  

[Unknown01]

bei Ledger hört es wirklich nicht auf...
ein cybersecurity forscher aus brasilien hat eine weitere große betrugsmasche aufgedeckt, indem er eine Ledger hardware wallet von einem chinesischen marktplatz kaufte (sehr günstig und die verpackung sah original aus)
nachdem das ding ankam, wure aus auf herz und nieren geprüft...
im inneren steckte ein völlig anderer chip, die bezeichnungen wurden abgeschliffen um zu verbergen, um welchen chip es sich tatsächlich handelt
auf dem Ledger war eine firmware drauf, die es noch nicht mal offiziel gibt: Ledger nano s+ v2.1 - hätte man hier dann die seed-wörter sowie den pin eingegeben, würde er dann im klartext abgespeichert gewesen und sofort an den server der scammer geschickt

Warum sollte es mit dem Chip anders sein als damals schon mit dem "alten" Ledger. Auch dort wurde damals schon der Chip manipuliert.
Denke aber das geht bestimmt auch mit anderen Hardwarewallets. Wo ein Wille ist ist oft auch ein Weg. Ich weiß gar nicht mehr wann das war.
Sollte aber schon paar Jahre zurück liegen mit dem normalen Nano S . Wurde ja groß berichtet damals. Also ganz nei ist es nicht.

Ich hoffe nur das hier niemals etwas verliert . Nichts wäre schlimmer als seine hart erarbeiteten Coins zu verlieren. Und ne Hardwarewallet lohnt da schon.
Denn mal ehrlich ! Wie sichert man meistens seine "großen" Werte ? Auf einer Hardwarewallet. Welche auch immer !

Ich frage mich ob irgendjemand auf so einen Betrug reinfallen würde? Eher unwahrscheinlich denke ich mir, denn es ist doch offensichtlich, dass Ledger nicht über solche Plattformen seine Geräte günstiger verkaufen wird als wie über die eigene Webseite.

Aber unglaublich welche Mühe sich Betrüger mittlerweile geben..

[Real-Duke]

Ich frage mich ob irgendjemand auf so einen Betrug reinfallen würde? Eher unwahrscheinlich denke ich mir, denn es ist doch offensichtlich, dass Ledger nicht über solche Plattformen seine Geräte günstiger verkaufen wird als wie über die eigene Webseite.

Geiz ist auch heute immer noch geil und es gibt genug Menschen die sich freuen wenn sie ein Schnäppchen machen.
Welcher technisch unversierte Mensch kommt sofort darauf, dass es sich hier um einen Scam handeln muss?
Konnte meine Anker PV Anlage auch über mydealz viel günstiger kaufen, als auf der Herstellerseite selbst und glaube sie ist ein Original

Aber unglaublich welche Mühe sich Betrüger mittlerweile geben..

Siehe oben. Weil es sich für sie lohnen wird. Leider!

[Lakai01]

Ich frage mich ob irgendjemand auf so einen Betrug reinfallen würde? Eher unwahrscheinlich denke ich mir, denn es ist doch offensichtlich, dass Ledger nicht über solche Plattformen seine Geräte günstiger verkaufen wird als wie über die eigene Webseite.

Aber unglaublich welche Mühe sich Betrüger mittlerweile geben..

Doch, da fallen garantiert Leute darauf ein.
Max Mustermann googelt nach "Ledger billig kaufen" und wird auf so eine Seite verlinkt. Er sieht den Preis und schlägt sofort zu und freut sich auch noch, so ein Schnäppchen gemacht zu haben. Die Aufmachung der Verpackung ist ja durchaus vergleichbar mit jener von Ledger, also das fällt erstmal nicht "billig" auf. Sobald dann die Software heruntergeladen und der Key generiert (oder noch schlimmer: wiederverwendet) wurde, hat die Falle auch schon zugeschnappt.

Man liest dann aber natürlich auf Reddit und co. wieder "Ledger stole my funds" oder ähnliche Beiträge ...

[mole0815]

Was das mit Ledger und Apple angeht finde ich es sehr merkwürdig und erwarte mir eigentlich von Apple eine Wiedergutmachung, denn das besondere an Apple war für mich immer die Sicherheit (insbesondere des Stores).

Ich denke da wird Apple sich fein raushalten und in den AGB genug Absicherung eingebaut haben.
Diese Büchse der Pandora werden sie nicht öffnen. Leider.

@Gefälschte Hardware
Das Thema ist ja nicht neu und wir hier raten jedem von gebrauchter Hardware ab.
Aber wenn man sich ansieht was auf z. B. willhaben (35 Stück) und Kleinanzeigen (310 Stück) mit Suchbegriff "Leder Nano" angeboten wird, denke ich da gibt es sehr viel Markt.
Und jeder dieser Käufer ist einem potenziellen Sicherheitsrisiko ausgesetzt.

[MinoRaiola]

Der Gang an die Börse ist aktuell wohl nicht der richtige Zeitpunkt. Die Bewertung ist aktuell bei etwas mehr wie 4 Milliarden Dollar. Der Markt ist vielleicht zu ruhig und man wartet auf das nächste ATH, damit der Werbeeffekt um ein vielfaches höher ist. Wir hatten das vor kurzem heir auch mal diskutiert, jetzt wird es wohl noch etwas länger dauern. Exit (ohne Scam) wird verschoben 

Krypto-Unternehmen Ledger verschiebt geplanten Börsengang in den USA
https://www.btc-echo.de/schlagzeilen/krypto-unternehmen-ledger-verschiebt-geplanten-boersengang-in-den-usa-230715/

[Unknown01]

Der Gang an die Börse ist aktuell wohl nicht der richtige Zeitpunkt. Die Bewertung ist aktuell bei etwas mehr wie 4 Milliarden Dollar. Der Markt ist vielleicht zu ruhig und man wartet auf das nächste ATH, damit der Werbeeffekt um ein vielfaches höher ist. Wir hatten das vor kurzem heir auch mal diskutiert, jetzt wird es wohl noch etwas länger dauern. Exit (ohne Scam) wird verschoben 

Krypto-Unternehmen Ledger verschiebt geplanten Börsengang in den USA
https://www.btc-echo.de/schlagzeilen/krypto-unternehmen-ledger-verschiebt-geplanten-boersengang-in-den-usa-230715/

Bestimmt kein blöder Schachzug von ihnen, denn so wie du sagst rechne ich aktuell mit keinem großen Interesse und somit einem großen Wertverlust bei Börsenstart. Ich gehe ohnehin von einem Kursverlust bei Börsenstart aus aber in einem Bullenmarkt könnte dieser wesentlich geringer ausfallen.

[Lakai01]

Bestimmt kein blöder Schachzug von ihnen, denn so wie du sagst rechne ich aktuell mit keinem großen Interesse und somit einem großen Wertverlust bei Börsenstart. Ich gehe ohnehin von einem Kursverlust bei Börsenstart aus aber in einem Bullenmarkt könnte dieser wesentlich geringer ausfallen.

Die "unsicheren Marktbedingungen" erwähnt Ledger auch als Grund für die Verschiebung:

Hintergrund seien schwierige Marktbedingungen und die anhaltende Unsicherheit in den USA

Quelle: Artikel von MinoRaiola

Wobei ich mir hier gar nicht so sicher bin, ob nur der Crypto-Markt oder auch der Aktienmarkt mitgemeint ist. Dieser ist ja derzeit enorm aufgebläht und der Dow tänzelt ums ATH herum - trotz der Weltwirtschaftslage. Das sehen viele Analysten als Boten für einen Sturm und einen möglichen Einbruch des Marktes. Da würde es natürlich auch Ledger dann voll erwischen.

[cygan]

besitzer einer hardware wallet von Ledger sind nun auch opfer eines hackerangriffs geworden!
dabei handelst es sich speziell user aus dem südostasiatischen raum, die über den reseller CryptoBillis dort einen Ledger erworben haben
laut dem ex. ceo von MtGox M. Karpeles wurden dort die Ledger hw-wallets mit einem implantierten spionagechip bestückt bzw. dann an die käufer ausgeliefert
dieser chip wurde geschickt dort versteckt, wo eigentlich die polsterung des lildschirms sein sollte, so seine aussage weiter


https://x.com/MagicalTux/status/2108556423445835827
https://x.com/MagicalTux/status/2108576506704548179

bis jetzt wurden über $86 mio. aus den chains Bitcoin, Ethereum und TRON gestohlen!!


https://x.com/SpecterAnalyst/status/2108534068564373687

[Soonandwaite]

Jetzt ist ja genau das passiert was wir hier schon durchdiskutiert haben. Kauf von einem Reseller. Davon wurde hier ja schon gewarnt.
Gut das wir davon nicht betroffen sind. Super Ärgerlich für die Leute die Vermögen verloren haben.
So langsam ist es ja schon fast sicherer die Wertvollen Cryptos auf einer Riesen Börse liegen zu haben. Zu einem fast schon sicherer und man kann die dann
auch verkaufen ohne 2027 oder 2028 ganz blöde Fragen zu beantworten wenn man dann größere Volumen dort hin sendet.