Ledger Sicherheitsteam entdeckt MediaTek-Prozessorschwachstellen, die zu Wallet-Mnemonics-Diebstahl führen könnten

Gate News Nachrichten, am 11. März entdeckte das Sicherheitsteam Donjon von Ledger, einem Kryptowallet-Unternehmen, eine Sicherheitslücke in der MediaTek-Prozessorsicherheits-Startkette. Angreifer können bei physischem Kontakt mit dem Telefon durch USB-Verbindung vor dem Laden des Betriebssystems Verschlüsselungsschlüssel extrahieren und Geräte speichern entschlüsseln, um innerhalb von etwa 45 Sekunden die Geräte-PIN und die Mnemonik des verschlüsselten Wallets zu erhalten. In einem Proof-of-Concept-Test wurde diese Schwachstelle erfolgreich genutzt, um sensible Daten aus Wallet-Apps wie Trust Wallet, einer Börsenwallet und Phantom zu extrahieren. Die Forscher schätzen, dass diese Lücke etwa 25 % der Android-Smartphones betrifft, insbesondere Modelle mit MediaTek-Chips und Trustonic Trusted Execution Environment. Ledger-CTO Charles Guillemet erklärte, dass Smartphones nie als Tresore konzipiert wurden. Obwohl die Schwachstelle durch Patches behoben werden kann, zeigt sie die inhärenten Risiken beim Speichern von Schlüsseln auf unsicheren Geräten. Nutzer werden dringend empfohlen, Sicherheitsupdates so bald wie möglich zu installieren.

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Vercel-CEO meldet breitere Malware-Verteilung nach Sicherheitsuntersuchung, API-Schlüssel ins Visier genommen

Gate-News-Mitteilung, 23. April — Vercel-CEO Guillermo Rauch gab bekannt, dass das Unternehmen eine eingehende Sicherheitsuntersuchung abgeschlossen hat, die sich über nahezu 1 Petabyte vollständiger Vercel-Netzwerk- und API-Logs erstreckt und weit über die anfängliche Account-Panne im Zusammenhang mit Context.ai hinausgeht. Die Untersuchung hat ergeben, dass

GateNews6M her

Krypto-Hacks treiben die Tokenisierungsdebatte an der Wall Street an

Hochkarätige Krypto-Exploits testen das DeFi-Risiko, bringen die Tokenisierung jedoch voraussichtlich nicht ins Wanken; Institutionen bevorzugen permissioned Chains, während eine breitere Tokenisierung mit DeFi zusammenarbeiten muss; Stablecoins stehen unter genauerer Prüfung und könnten mit regulatorischem Gegenwind konfrontiert werden.

CryptoFrontier8Std her

Volo Protocol verliert 3,5 Mio. US-Dollar bei Sui-Hack, verpflichtet sich zur Übernahme von Verlusten und zum Einfrieren von Hacker-Geldern

Gate News-Nachricht, 22. April — Volo Protocol, ein Betreiber eines Yield-Vaults auf Sui, gab gestern (21. April) bekannt, dass es damit begonnen hat, gestohlene Vermögenswerte einzufrieren, nachdem es zu einem Exploit im Wert von 3,5 Millionen US-Dollar gekommen war. Hacker plünderten WBTC, XAUm und USDG aus den Volo Vaults und markieren damit die jüngste große DeFi-Sicherheitsverletzung in einem historisch schweren Monat für den Sektor.

GateNews12Std her

Französische Familie gezwungen, $820K in Krypto zu transferieren, nachdem sie bei einem bewaffneten Hausüberfall überfallen wurde

Gate-News-Meldung, 22. April — Eine Familie in Ploudalmézeau, einer kleinen Stadt in der Bretagne in Frankreich, wurde am Montag von zwei bewaffneten maskierten Männern überfallen (20. April), wie aus Berichten von The Block hervorgeht. Drei Erwachsene wurden mehr als drei Stunden gefesselt und gezwungen, ungefähr 700.000 Euro (etwa $820.000) in Kryptowährung auf Wallets zu übertragen, die von den Tätern kontrolliert werden. Die Verdächtigen flüchteten mit dem Auto; das Fahrzeug wurde später von der Polizei in Brest wiedergefunden, jedoch wurden bislang keine Festnahmen vorgenommen. Dieser Vorfall ist Teil eines breiteren Trends in Frankreich. Die französische Justizpolizei hat in diesem Jahr bisher mehr als 40 Entführungen oder Raubüberfälle mit Bezug zu Kryptowährungen registriert, nach ungefähr 30 im Jahr 2025. Zu früheren Opfern gehörten Angehörige eines Streamers, ein Manager bei einer großen Krypto-Börse sowie eine Richterin.

GateNews13Std her

DOJ startet Entschädigungsprozess für OneCoin-Betrugsopfer, 40 Mio. USD+ an zurückerlangten Vermögenswerten verfügbar

Gate News-Nachricht, 22. April — Das US-Justizministerium hat die Einleitung eines Entschädigungsprozesses für Opfer des Krypto-Betrugsplans OneCoin bekanntgegeben. Mehr als $40 Millionen an zurückerlangten Vermögenswerten stehen nun zur Verteilung bereit. Der zwischen 2014 und 2019 von Ruja

GateNews14Std her

AI16Z- und ELIZAOS-Ersteller wegen Vorwürfen eines 2,6-Mrd.-$-Betrugs verklagt; Token stürzen um 99,9% vom Allzeithoch ab

Eine Sammelklage in den USA wirft AI16Z/ELIZAOS vor, über fingierte KI-Behauptungen und irreführendes Marketing einen Krypto-Betrug in Höhe von 2,6 Mrd. $ verübt zu haben; zudem wird angebliche Bevorzugung von Insidern und ein inszeniertes autonomes System behauptet. Es werden Schadensersatzansprüche nach Gesetzen zum Verbraucherschutz gefordert. Zusammenfassung: Dieser Bericht behandelt eine am 21. April eingereichte bundesstaatliche Sammelklage vor einem Bundesgericht in SDNY, in der AI16Z und dessen Rebranding ELIZAOS vorgeworfen wird, einen Krypto-Betrug in Höhe von 2,6 Milliarden Dollar begangen zu haben, der auf fingierten KI-Behauptungen und irreführendem Marketing beruht. Die Klage behauptet eine hergestellte Verbindung zu Andreessen Horowitz sowie ein nicht-autonomes System. Sie beschreibt eine Spitzenbewertung Anfang 2025, einen Absturz von 99,9% und etwa 4.000 verlierende Wallets, wobei Insider rund 40% der neuen Tokens erhalten. Die Kläger fordern Schadensersatz und billige Rechtsbehelfe nach den Verbraucherschutzgesetzen von New York und Kalifornien. Aufsichtsbehörden in Korea und große Börsen haben vor dem entsprechenden Handel gewarnt oder ihn ausgesetzt.

GateNews16Std her
Kommentieren
0/400
Keine Kommentare