Ledger (Live) - Angebote / Diskussion / Hilfe

[Leon Zimmer]

Was ich weiß gibt es keine manipulierten Nano S.
Wollte hier das Schwarmwissen anzapfen ob es ggf. bereits andere Infos dazu gibt... sieht aber nicht so aus.

Bisher gibt es keine verifizierten Implantate beim Nano S. Alle bekannten Fälle (z. B. Tibane Labs, Karpelès etc.) betrafen den Nano X (teilweise auch Flex/Stax). Ein LTE-Implantat für den Nano S ist aufgrund fehlender Batterie, deutlich weniger Platz und der Produktionseinstellung seit 2022 sehr unwahrscheinlich.

In jedem Fall gilt jedoch: Jedes gebrauchte Gerät oder eines von Drittanbietern sollte man vor der ersten Einrichtung immer öffnen und mit den offiziellen Bildern des Geräteinneren vergleichen.

[Real-Duke]

Besonders wenn Sie beide Nano S von einer vertrauenswürdigen Quelle gekauft

Auch wenn @mole0815 hier unser Moderator ist, müssen wir ihn noch lange nicht mit "Sie" ansprechen, oder habe ich die Andeutung seinerseits dazu nur übersehen

Was ich weiß gibt es keine manipulierten Nano S.
Wollte hier das Schwarmwissen anzapfen ob es ggf. bereits andere Infos dazu gibt... sieht aber nicht so aus.

Ich habe den alten Nano S hier auch noch und ja, ich würde diesem Ledger Gerät immer noch vertrauen. Manipulation war damals noch kein Thema und das Gerät hat sein sehr/zu kleines Gehäuse.
Jetzt haben Dir einige Bestätigt, dass Du zu 99,9% wahrscheinlich weiterhin nachts gut schlafen darfst

[jahead]

Leider gibt es aktuell keine wirklichen Neuigkeiten oder neu Entwicklungen im Bezug auf die Implantate - zumindest gibt X als Quelle nichts neues her und Ledger scheint sich bedeckt und in Schweigen zu Hüllen und hofft scheinbar, dass der Sturm langsam vorüber zieht... Schade und enttäuschend, so war ich bis vor diesem neuen Skandal echt noch ggü. Ledger gut gestimmt, Pustekuchen. 

Besonders wenn Sie beide Nano S von einer vertrauenswürdigen Quelle gekauft

Auch wenn @mole0815 hier unser Moderator ist, müssen wir ihn noch lange nicht mit "Sie" ansprechen, oder habe ich die Andeutung seinerseits dazu nur übersehen
[...]

Offtopic: Im Beitrag danach hat er auch gesiezt, in einem anderen schreibt er dann wiederum "Bruder"...  Inhaltlich ergeben die beiden "gesiezten Beiträge" auch wirklich 0 Sinn, das kommt davon, wenn man aus der KI direkt copy/paste macht und sich die Beiträge nicht gründlich vorher nochmal durch liest... was soll's, kommt für mich auf die ignore. 

[Lakai01]

In jedem Fall gilt jedoch: Jedes gebrauchte Gerät oder eines von Drittanbietern sollte man vor der ersten Einrichtung immer öffnen und mit den offiziellen Bildern des Geräteinneren vergleichen.

Es ist eigentlich sehr traurig, dass es überhaupt soweit kommen muss. Damit ist Ledger auch für Max Mustermann und co. nicht mehr empfehlenswert. Das ist aber meiner Meinung nach genau die Zielgruppe gewesen wenn man sich die Features, die in den letzten Jahren zu Ledger Live hinzugefügt wurden, so ansieht.

[...]
Offtopic: Im Beitrag danach hat er auch gesiezt, in einem anderen schreibt er dann wiederum "Bruder"...  Inhaltlich ergeben die beiden "gesiezten Beiträge" auch wirklich 0 Sinn, das kommt davon, wenn man aus der KI direkt copy/paste macht und sich die Beiträge nicht gründlich vorher nochmal durch liest... was soll's, kommt für mich auf die ignore. 

Leider, ja. Hat sich für mich auch erledigt, das sind leider höchstwahrscheinlich KI generierte - oder furchtbar schlecht übersetzte - Texte, so wird das nix.

[Leon Zimmer]

Damit ist Ledger auch für Max Mustermann und co. nicht mehr empfehlenswert. Das ist aber meiner Meinung nach genau die Zielgruppe gewesen wenn man sich die Features, die in den letzten Jahren zu Ledger Live hinzugefügt wurden, so ansieht.

Die betroffenen Ledger-Geräte (Nano X und Stax) verfügen über einen Akku und Bluetooth, Funktionen, die speziell hinzugefügt wurden, um sie für die Zielgruppe benutzerfreundlicher zu gestalten. Ohne diese wären diese Geräte für den alltäglichen Durchschnittsbürger viel umständlicher zu bedienen gewesen, hätten aber gleichzeitig Angriffe wie diesen deutlich erschwert. Der im Bericht beschriebene Angriff beruht darauf, dass das implantierte Modul dieselbe Stromquelle und eine drahtlose Schnittstelle nutzt, ohne die es einfach nicht funktionieren würde. Ein Gerät ohne drahtlose Schnittstelle wäre wahrscheinlich ein schlechteres Ziel gewesen.
Das im Bericht beschriebene Implantat benötigt zwei Dinge zum Funktionieren: a) Strom und b) eine drahtlose Schnittstelle zur Exfiltration von Daten. Wie sich herausstellt, sind dies auch die beiden Dinge, die die betroffenen Geräte (Nano X und Stax) vom alten Nano S unterscheiden (Akku, Bluetooth).

[Cricktor]

Bluetooth nützt einem Trojaner-Implantat nicht wirklich etwas. Die brauchen eine Funkschnittstelle, die möglichst unabhängig von der des Nutzers ist, um a) keinen verdächtigen Traffic im lokalen Netz zu produzieren und b) unabhängig von Wifi-Kennworten oder gekoppelten Geräten des Nutzers zu sein.

[jahead]

Als ich diese Werbung bei X eben von Tangem gesehen habe, musste ich schon kurz grinsen...   wobei ich mir dann auch direkt denke - warte es Mal ab, Dein Skandal wird auch noch kommen und "Hochmut kommt vor dem Fall". Klar bieten die weniger Angriffsfläche mit ihrer Technik an, aber man muss nur Kreativ sein.   An deren Stelle würde ich einfach gggaannzz kleine Brötchen backen.

[Real-Duke]

Dein Skandal wird auch noch kommen

Ich hoffe ja eher nicht, dass wir hier noch mehr Hacker Fälle diskutieren müssen.
Letztendlich sind wir dabei als Krypto Besitzer die Verlierer deren Coins auf nimmerwiedersehen in die falsche Hände verschwinden.

Also "jinngs" das lieber nicht (würde meine Tochter so sagen ) sonst passiert evtl wirklich wieder ein Skandal der nur den Anwendern und dem Hersteller schadet.

[mole0815]

Danke Lakai01!

Nein, vom Ledger S gibts keine bestätigten Fälle. Dafür gibts mMn. aber auch recht plausible Gründe:

• Der Nano S wird seit 2022 nicht mehr produziert, dementsprechend niedrig dürften auch die Verkaufszahlen sein, dass sich dort ein Angriff überhaupt noch lohnt
• Der Nano S verfügt selber über keinen Akku, der Chip könnte also nur dann senden, wenn auch tatsächlich eine Kabelverbindung besteht. Das ist zwar jetzt unmittelbar kein Hinderungsgrund, aber der Chip müsste direkt an die Stromversorgung im Ledger Nano S angeschlossen werden
• Der Nano S ist deutlich kleiner als der Nano X, es existiert also insgesamt viel weniger Platz für das Verstecken eines Chips.

Das bedeutet jetzt aber natürlich nicht, dass der Nano S nicht ebenfalls angegriffen werden könnte (bzw. hätte werden können), nur ist wohl der Aufwand zu hoch und gleichzeitig auch der Nutzen zu gering.

So hätte ich das auch noch im Kopf gehabt.
Werde meinen Nano X weiterhin verwenden und das nächste Gerät wird sowieso kein Ledger mehr


Ganz genrell -> Die KI Antworten/Aussgen sind schmerzhaft.
Wie bekommen wir das in den Griff? Gibt ja immer wieder Verdachtsmomente und aktuell fehlt mir die Idee. Leider

[Lakai01]

[...]
Ganz genrell -> Die KI Antworten/Aussgen sind schmerzhaft.
Wie bekommen wir das in den Griff? Gibt ja immer wieder Verdachtsmomente und aktuell fehlt mir die Idee. Leider

Ähnlich wie auf der Uni bei Abschlussarbeiten ... gar nicht. In diesem Fall hilft wohl nur, dass man die Leute auf Ignore setzt. Wenn das sehr viele machen schwindet auch der Bedarf an diesen KI (oder schlecht übersetzten) Posts ganz automatisch, weil es schlichtweg kein Merit dafür geben wird und man das Ganze dann als Newbie auch gleich bleiben lassen kann.


@mole0815 steht bei dir ein Gerätewechsel an? Wenn ja ... mit welchen Geräten liebäugelst du da aktuell?

[mole0815]

@mole0815 steht bei dir ein Gerätewechsel an? Wenn ja ... mit welchen Geräten liebäugelst du da aktuell?

Steht nicht zwingend an aber ich musste Ledger Live auf einem neuen Gerät installieren und mein Edge (auf dem Mini-PC) hat laufend Alarm geschlagen.
War wohl Microsoft Defender SmartScreen o. Ä. - die Warnung war so ca. "Der Download könnte eine Gefahr darstellen. Diese Datei wird nicht oft heruntergeladen"!?
Hat mich verunsichert aber war im Endeffekt OK. Habe sogar Virustotal aktivert da mir das alles verdächtig vorkam

Wenn es dann zum Tausch kommt werde ich mich bei Trezor umsehen. Klassich, kabelgebunden, (hofffentlich) sicher.

[Lakai01]

@mole0815 steht bei dir ein Gerätewechsel an? Wenn ja ... mit welchen Geräten liebäugelst du da aktuell?

Steht nicht zwingend an aber ich musste Ledger Live auf einem neuen Gerät installieren und mein Edge (auf dem Mini-PC) hat laufend Alarm geschlagen.
War wohl Microsoft Defender SmartScreen o. Ä. - die Warnung war so ca. "Der Download könnte eine Gefahr darstellen. Diese Datei wird nicht oft heruntergeladen"!?

Alles klar.
Ja, der Defender springt auch bei mir regelmäßig an wegen Ledger Live. Ich mache seither nur mehr die Updates in der Ledger Live-Applikation direkt, dort sind diese Warnungen dann nicht zu sehen. Solange aber die AVAX-App am Ledger kein Update benötigt, starte ich Ledger Live eigentlich nicht mehr. Warum auch.

Der Rest der Coins wird mittlerweile sowieso über Trezor verwaltet.

[Soonandwaite]

Der Rest der Coins wird mittlerweile sowieso über Trezor verwaltet.

Also doppeltes Risiko deine Daten preisgeben zu müssen  Ledger und Trezor .
Ich werde meine Ledger S und X so lange behalten wie es geht. Danach kommt mir wohl keine Hardwarewallet mehr ins Haus.
Ich kaufe wenn überhaupt auf 5 verschiedenen Börsen und belasse es auch dort. Dann habe ich später wahrscheinlich nicht mehr das Problem
wegen den ganzen MHN nicht mehr machen brauche wenn es mal schnell gehen muss.
Denn jede Wette das es bald wieder einen Hack mit Daten geben wird. Ich denke fast es wird noch schlimmer werden dank der KI.
Und das alle Börsen pleite gehen oder man alles Crypto verliert ist wohl extrem unwahrscheinlich.  (Hoffe ich )

[Real-Duke]

"Der Download könnte eine Gefahr darstellen. Diese Datei wird nicht oft heruntergeladen"!?
Hat mich verunsichert aber war im Endeffekt OK. Habe sogar Virustotal aktivert da mir das alles verdächtig vorkam

Wenn Du die neue Version genau hier runtergeladen hast, sollte es die Echte sein -> https://shop.ledger.com/de/pages/ledger-wallet#download

Wenn es dann zum Tausch kommt werde ich mich bei Trezor umsehen. Klassich, kabelgebunden, (hofffentlich) sicher.

Zur Zeit wahrscheinlich die bessere Wahl. Aber selbst beim Neukauf (nur vom Hersteller!) hätte ich zumindest in absehbarer Zeit ein bissl mulmiges Gefühl im Bauch.

Denn jede Wette das es bald wieder einen Hack mit Daten geben wird. Ich denke fast es wird noch schlimmer werden dank der KI.
Und das alle Börsen pleite gehen oder man alles Crypto verliert ist wohl extrem unwahrscheinlich.  (Hoffe ich )

Was sagst Du dann zu der Theorie das die KI eine Schwachstelle in allen Krypto Börsen Systemen findet und diese abgeräumt werden?
Bargeld unter dem Kopfkissen oder in Eimern auf dem Dachboden wird der neue Anti-KI-Trend

[Soonandwaite]

Was sagst Du dann zu der Theorie das die KI eine Schwachstelle in allen Krypto Börsen Systemen findet und diese abgeräumt werden?
Bargeld unter dem Kopfkissen oder in Eimern auf dem Dachboden wird der neue Anti-KI-Trend

Wenn sie Crypto Börsen hacken ( Cold Wallets )  dann ist eh nix mehr sicher.

Bezug auf Kopfkissen > > Das nützt dir nicht viel da die ja alle die Adressen haben   Die rufen dich extra vorher an    Und wenns brennt ist das das auch echt ein Burner.
Daher auch eher nicht zu Hause lagern.   Aber jeder wird schon wissen wie man es macht. Aber siehst ja selbst :
Schon beim Download einer Ledger Anwendung geht die Angst oder Vorsicht um.

PS:Ich mache auch alles über Ledger Live. Bisher Null Probleme mit Warnungen etc.

[Lakai01]

Was sagst Du dann zu der Theorie das die KI eine Schwachstelle in allen Krypto Börsen Systemen findet und diese abgeräumt werden?
Bargeld unter dem Kopfkissen oder in Eimern auf dem Dachboden wird der neue Anti-KI-Trend

Wenn sie Crypto Börsen hacken ( Cold Wallets )  dann ist eh nix mehr sicher.

An die Cold Wallets kommt man hoffentlich ja nicht über eine Internetverbindung ran, sonst wären die nicht "cold" sondern "hot"

Aber stimmt natürlich: Wenn ein Hacker Zugriff auf solche Wallets erhalten und diese abräumen würde dann wäre es auch um die Börse geschehen, davon erholt man sich als Unternehmen nicht mehr (Ruf, Strafzahlungen, ...) und zusätzlich ist dann auch noch das Firmensilber weg, da gerade in den Cold Wallets oftmals enorm hohe Summen liegen.

Ein Zugriff auf so ein Wallet ist mir aber nicht bekannt wenn nicht Insiderhandel betrieben wurde.

[jahead]

Wenn sie Crypto Börsen hacken ( Cold Wallets )  dann ist eh nix mehr sicher.
[...]

Das wird nur eine Frage der Zeit sein,
bei Polymarket zB. scheint gerade seit 1h irgendwas von einem Hack abzulaufen, zumindest lassen das die aktuellen Beiträge auf X das vermuten


Quelle


Quelle edit: Der X-Beitrag wurde gelöscht.

Es gibt noch ein paar mehr Beiträge, es geht wohl schon um aktuell 3m usd die abgeflossen sind, die Situation ist auf jedenfall scheinbar sehr dynamisch und nimmt an Fahrt auf.

[5tift]

Also ich bleibe bei meiner Electrum Variante, auf ne Handvoll Börsen verteilen und hoffen, da kann ich auch nicht ruhig schlafen.
@jahead das sind ja gruselige Zahlen, aber der Link in Deiner Quellenangabe geht irgendwie nicht. Kannst mal schauen?

[jahead]

[...]
@jahead das sind ja gruselige Zahlen, aber der Link in Deiner Quellenangabe geht irgendwie nicht. Kannst mal schauen?

Öööhh, ok - kein Wunder das der Link nicht funktioniert, der User hat den Beitrag gelöscht... 



Das hier ist das Profil bei X: https://x.com/CarOnPolymarket/ und nichts mehr zu sehen von dem Beitrag von heute.

Mal schauen was da noch kommt, Polymarket sagt ja, dass alle Entschädigt werden und vielleicht läuft da was im Hintergrund, sodass er die wegen schlechter Presse rausgenommen hat, idk tbh.