Ledger (Live) - Angebote / Diskussion / Hilfe

[Lemonmate]

Darauf bin ich auch sehr gespannt, ja.

Ledger ist gestern bei der Keynote auch explizit auf die Fälle eingegangen und hat in weiterer Folge auch folgenden Blogpost veröffentlicht: https://www.ledger.com/blog-response-hardware-implant-attack

Zusammengefasst: Wir sind nicht schuld, es war ein hochkomplexes Netzwerk dahinter welches Ledger gezielt angegriffen hat. Sie haben lt. eigenen Angaben dahingehend auch noch mehr vor:

We have also been working on additional measures to thwart this kind of attack at the product level. Stay tuned.

Danke für den Link!

Das scheint ein guter Ausgangspunkt zu sein, da die Einführung höherer Standards für Händler das Problem nicht unbedingt lösen wird. Nun werden wir sehen, wie diese Maßnahmen in der Praxis aussehen und ob sie tatsächlich helfen, manipulierte Geräte zu identifizieren.

Ich bin gespannt, mehr von Ledger zu diesem Thema zu hören.

[5tift]

Auch von meiner Seite danke für die zusätzlichen Informationen.
Aber ich sehe das genau so wie auch @Unknown01, keiner der diese Vorfälle im Hinterkopf hat spielt mit dem Gedanken sich einen neuen Ledger zu kaufen.
Zumindest nicht im nüchternen Zustand
Und auch seine Meinung das der Laden irgendwann dicht mach teile ich.

[MinoRaiola]

Auch von meiner Seite danke für die zusätzlichen Informationen.
Aber ich sehe das genau so wie auch @Unknown01, keiner der diese Vorfälle im Hinterkopf hat spielt mit dem Gedanken sich einen neuen Ledger zu kaufen.
Zumindest nicht im nüchternen Zustand
Und auch seine Meinung das der Laden irgendwann dicht mach teile ich.

Die Verkaufszahlen könnten/sollten tatsächlich sinken, auch wenn der Black-Friday, oder das Weihnachtsgeschäft vor der Tür steht. Nach einem größeren Skandal wird erstmal Sicherheit aufgebaut/hergestellt werden müssen... obwohl ich es auch sehr negativ sehe. In den letzten 2 Jahren ist einfach zu viel negatives passiert. Die Daten-Leaks oder jetzt die Manipulation.

Bevor der Laden aber dicht macht, kommt evtl. jemand und kauft ihn. Die Kunden oder Kontaktdaten, bzw. Einnahmen sind für eine Kryptobörse möglicherweise interessant. Das Geld wird eine Rolle spielen und es gibt immer irgendjemand der hungrig genug ist.

[Real-Duke]

wenn ich mir vorstelle meine Adresse mit Cryptobezug ist irgendwo im Netz unterwegs, da könnt ich auch nicht ruhig schlafen.

Das Finanzamt könnte hier zukünftig auch noch einhaken und Interesse an den geleakten Adressen entwickeln. Falls man noch nicht abgezogen oder beraubt wurde, bleibt für sie evtl noch ein Steuersünder zu überführen

Ich rechne damit, dass Ledger nun Umsatzeinbrüche haben wird und vermutlich irgendwann auch zusperren wird. Beim besten Willen kann ich mir nicht vorstellen, dass da noch irgendjemand, der über die Vorfälle informiert war, einen Ledger kaufen würde.

Wer nicht so ganz Teil unserer Blase ist oder jemanden kennt der jemanden kennt, bekommt von der ganzen Geschichte doch gar nichts mit und kauft sich am Black Friday bei Amazon oder sonstwo eben auch einen Ledger, wenn man sowas für seine Coins schon immer tun wollte...

Ich selbst bin immer noch am überlegen, ob ein Transfer auf den Trezor eine bessere Option ist, oder eben nicht. Mein Ledger ist ja doch wesentlich älter.. aufschrauben mag ich aber auch nicht.

Persönlich habe ich schon lange keinen Bock mehr auf Ledger und an deiner Stelle, wäre ich schon längst auf eine komplett neu erstellte Wallet auf den Trezor umgezogen. Den hast Du dir doch auch schon lange vor dem jetzigen Skandal geholt und sollte daher sicher sein.

Ledger selbst tut mir schon fast ein wenig Leid, dass sie es wieder mal geschafft haben von allen Seiten mit Dreck beschmissen zu werden und in diesem Fall können sie noch nicht mal so richtig etwas dafür! Sie haben aber einfach zu viele Kunden und sind damit interessanter zu kompromitieren als die anderen. So ähnlich ist es mit (noch) Windows und Linux.

[Lakai01]

Ich selbst bin immer noch am überlegen, ob ein Transfer auf den Trezor eine bessere Option ist, oder eben nicht. Mein Ledger ist ja doch wesentlich älter.. aufschrauben mag ich aber auch nicht.

Was hindert dich denn aktuell daran den Trezor zu verwenden? Eventuell kann ich dich ja beim Umzug unterstützen, ich hatte das Thema auch vor ca. 2 Jahren und musste meine Coins von Ledger auf Trezor umziehen.

Das geht eig. ruck-zuck und wenn man dann auch noch Testtransaktionen verwendet (also nicht gleich xx,xx BTC rüberschieben sondern erstmal nur 0,0001 BTC) auch mit einem gesteigerten Sicherheitsgefühl, dass nichts schief geht

Ansonsten schließe ich mich Real-Duke an, ich würde den Umzug so schnell wie möglich hinter mich bringen und damit auch Ledger den Rücken kehren.

[Lemonmate]

Bevor der Laden aber dicht macht, kommt evtl. jemand und kauft ihn. Die Kunden oder Kontaktdaten, bzw. Einnahmen sind für eine Kryptobörse möglicherweise interessant.

Alle Überlegungen

Ich denke, das größte Problem für Ledger auf lange Sicht könnte der Vertrauensverlust sein. Die Leute vertrauen einem Hardware-Wallet-Unternehmen, wenn es darum geht, ihre Gelder so sicher wie möglich aufzubewahren. Es geht also nicht nur um einen einfachen Kauf.

Ich kann mir vorstellen, dass Ledger übernommen wird, was durchaus ein mögliches Szenario ist. Wer auch immer das Unternehmen übernimmt, muss aber das Vertrauen zurückgewinnen. Das könnte entweder über die Marke Ledger geschehen, möglicherweise durch einen Wiederaufbau, oder indem man sich einfach auf die Technologie und den Kundenstamm konzentriert.

Das Vertrauen zurückzugewinnen, könnte tatsächlich der schwierigste Teil sein und wird wahrscheinlich nicht allein durch neue Funktionen oder Preissenkungen gelingen. Ledger könnte also weiterbestehen, besonders wenn das Unternehmen übernommen wird. Aber werden die früheren Kunden auch zurückkommen?

[jahead]

[...]
Alle Überlegungen

Ich denke, das größte Problem für Ledger auf lange Sicht könnte der Vertrauensverlust sein. Die Leute vertrauen einem Hardware-Wallet-Unternehmen, wenn es darum geht, ihre Gelder so sicher wie möglich aufzubewahren. Es geht also nicht nur um einen einfachen Kauf.

Ich kann mir vorstellen, dass Ledger übernommen wird, was durchaus ein mögliches Szenario ist. Wer auch immer das Unternehmen übernimmt, muss aber das Vertrauen zurückgewinnen. Das könnte entweder über die Marke Ledger geschehen, möglicherweise durch einen Wiederaufbau, oder indem man sich einfach auf die Technologie und den Kundenstamm konzentriert.

Das Vertrauen zurückzugewinnen, könnte tatsächlich der schwierigste Teil sein und wird wahrscheinlich nicht allein durch neue Funktionen oder Preissenkungen gelingen. Ledger könnte also weiterbestehen, besonders wenn das Unternehmen übernommen wird. Aber werden die früheren Kunden auch zurückkommen?

Offtopic:

Ich mach jetzt mal den Spielverderber, aber ich hab persönlich gar kein Bock mit und auf reine KI-Texte zu reagieren und interagieren, vielleicht mag ich bei diesem Deiner Beiträge falsch liegen, dann sehen wir das einfach als Wink mit dem Zaunpfahl... 

[Lemonmate]

Offtopic:

Ich mach jetzt mal den Spielverderber, aber ich hab persönlich gar kein Bock mit und auf reine KI-Texte zu reagieren und interagieren, vielleicht mag ich bei diesem Deiner Beiträge falsch liegen, dann sehen wir das einfach als Wink mit dem Zaunpfahl... 

https://www.talkimg.com/images/2026/10/16/UxYkmj.jpg

Deine Bemerkung hat mich überrascht. Ich weiß nicht, welchen Detektor du verwendet hast, aber ich vermute, dass diese Detektoren oft falsche Ergebnisse liefern.

Nur um sicherzugehen, habe ich den Text direkt auf der Website von ZeroGPT eingefügt, das Ergebnis festgehalten und das Bild beigefügt. Ich habe selbst ein wenig recherchiert, welche KI-Detektoren als gut und zuverlässig gelten, und bin auf Pangram gestoßen. Ich habe meinen Text auch dort eingefügt und dieses Ergebnis erhalten.

https://talkimg.com/images/2026/10/16/UxYeDg.jpg

https://talkimg.com/images/2026/10/16/UxY0nI.jpg

[Lakai01]

Offtopic:

Ich mach jetzt mal den Spielverderber, aber ich hab persönlich gar kein Bock mit und auf reine KI-Texte zu reagieren und interagieren, vielleicht mag ich bei diesem Deiner Beiträge falsch liegen, dann sehen wir das einfach als Wink mit dem Zaunpfahl... 

Gut, dass du das ansprichst. Ich habe mir beim Lesen des Textes nämlich genau das Gleiche gedacht. Es wirkt stark generiert und/oder übersetzt in einer Art und Weise, wie man das normalerweise nicht schreiben würde. Gegen Letzteres habe ich persönlich nichts, ich verwende bspw. DeepL oder vergleichbare Dienste selber sehr gerne um mir meine englischen Texte querlesen und korrigieren zu lassen. Komplett KI-generierte Texte zu verwenden ist aber komplett daneben und geht am Sinn eines Forums vorbei.

[Lemonmate]

Offtopic:

Ich mach jetzt mal den Spielverderber, aber ich hab persönlich gar kein Bock mit und auf reine KI-Texte zu reagieren und interagieren, vielleicht mag ich bei diesem Deiner Beiträge falsch liegen, dann sehen wir das einfach als Wink mit dem Zaunpfahl... 

Gut, dass du das ansprichst. Ich habe mir beim Lesen des Textes nämlich genau das Gleiche gedacht. Es wirkt stark generiert und/oder übersetzt in einer Art und Weise, wie man das normalerweise nicht schreiben würde. Gegen Letzteres habe ich persönlich nichts, ich verwende bspw. DeepL oder vergleichbare Dienste selber sehr gerne um mir meine englischen Texte querlesen und korrigieren zu lassen. Komplett KI-generierte Texte zu verwenden ist aber komplett daneben und geht am Sinn eines Forums vorbei.

Ich bin ehrlich gesagt immer noch ziemlich überrascht, dass mein Text als KI-generiert eingestuft wurde.

Jahead, kannst du mir sagen, welche Website du für die KI-Erkennung benutzt hast?

Aber ich würde sagen, wir lassen die Diskussion darüber erst einmal ruhen und lassen das eigentliche Thema weiterlaufen. Meine zukünftigen Beiträge werden mit der Zeit ohnehin zeigen, wie ich schreibe.

Allerdings hätte ich mir gewünscht, dass du dir meinen Nachweis erst einmal angesehen hättest, bevor du von einer solchen Annahme ausgehst.

[Cricktor]

We have also been working on additional measures to thwart this kind of attack at the product level. Stay tuned.

Hier bin ich zumindest ein wenig gespannt, was Ledger da aus dem Hut zaubern möchte und welche Wirksamkeit es haben wird.

Mir fallen da einige Möglichkeiten ein, deren Wirksamkeit allerdings sehr unterschiedlich ist:

• das Gehäuse sollte deutlich schwerer und nicht mehr spurenfrei zu öffnen sein!
  Als Nutzer kann man das vermutlich verschmerzen, wenn der eigene Ledger Öffnungsspuren zeigen muss, wenn er mal geöffnet wurde.
• verschlüsselte Kommunikation von MCU mit dem Display!
  Trojaner-Implantate dürfen den angezeigten Bildschirminhalt nicht einfach abgreifen können. Das dürfte schwierig zu realisieren sein, weil ich aber auch nicht weiß, ob es Bildschirmansteuerelektronik gibt, die das unterstützt. "Custom" Bildschirmhardware dürfte schlicht zu teuer sein.
• Transparente Gehäuse nützen nur dann, wenn man alle relevanten Stellen einsehen könnte. Das bringt nichts, wenn ein Implantat so klein ist, daß es z.B. hinter dem Bildschirm versteckt werden kann, ohne daß Michaela Musterfrau je die Chance hätte, es zu entdecken.
• Innenteile des Gehäuses füllen Leerräume im Gerät aus: kein oder deutlich weniger Platz für Implantate. Müsste man aber kontrollieren können, ob hier in der Lieferkette manipuliert wurde. Sähe man dann aber besser.
• Röntgenbilder eines sauberen Ledgers und aktuelle Bilder der verbauten Platinen. Neues Geschäftsfeld für Röntgenpraxen.
  Ich habe mal mit Röntgengeräten gearbeitet, das waren aber Teile, die nicht zum Durchleuchten von Körperteilen waren. Ich kann daher nicht sagen, ob Gerätschaften einer medizinischen Röntgenpraxis überhaupt so etwas wie einen Ledger sinnvoll durchleuchten können.
  Das könnte auch zu interessanten Diskussionen in der Praxis führen, LOL.
• Genaue Gewichtsangaben mit Erwartungsbereich im Zehntel- oder gar Hundertstel-Grammbereich könnten auch schon helfen, nichtdestruktiv prüfen zu können, ob ein Implantat hinzugefügt wurde. Zum Kompensieren müssten Gauner ja irgendwo etwas Gewicht wegnehmen, was nicht immer leicht sein kann oder muss.
  Wobei ich sagen muss, daß ich keine Vorstellung davon habe, wie leicht ein Implantat letztlich sein kann und ob es im Streubereich der Gewichtsangabe untergeht.
• Wann immer etwas in dem Gerät funkt, das nicht von der MCU ausgelöst wurde, muss eine permanente Warnung auf dem Bildschirm angezeigt werden. Setzt natürlich passende Funkdetektionshardware im Gerät voraus, gute Abschirmung gegen z.B. das eigene Mobiltelefon usw., um Fehlalarme zu vermeiden.
• Ultraschall-Selbsttest des Innenlebens eines Ledgers. Das Gerät speichert seine individuelle Resonanzsignatur und schlägt Alarm, wenn diese sich signifikant geändert hat, weil Gehäuse geöffnet, ein Implantat hinzugefügt wurde usw.
  Ein Neulernen der Resonanzsignatur ist nur mit der PIN möglich oder bedarf einer Sonder-PIN. Letzte Änderung der Resonanzsignatur wird mit Zeitstempel gespeichert und ist durch Nutzer abrufbar.

Ansonsten kann es mir egal sein, weil ich mir ganz bestimmt keinen Ledger zulegen werde. Schon die nicht-öffentliche Firmware ist für mich ein komplettes Ausschlusskriterium.