Einführung in die Kontroverse

In einem kürzlich veröffentlichten Bericht, der die Krypto-Community aufgerüttelt hat, behauptet Ledger Donjon, eine signifikante Schwachstelle in den Hardware-Wallets von Tangem entdeckt zu haben. Das Problem betrifft einen fortschrittlichen Laser Fault Injection (LFI)-Angriff, der potenziell Angreifern ermöglichen könnte, Kartenpasswörter zurückzusetzen und auf Krypto-Assets zuzugreifen. Diese Enthüllung hat eine öffentliche Debatte zwischen Ledger und Tangem ausgelöst und beleuchtet Sicherheitsbedenken in der Kryptowährungs-Speichertechnologie.

Erforschung der Schwachstelle

Laut den Erkenntnissen von Ledger Donjon führten Forscher erfolgreich einen LFI-Angriff auf die von Tangem verwendeten Samsung S3D232A Secure Element Chips durch. Sie demonstrierten, wie ein einzelner Laserimpuls die Passwort-Wiederherstellungsprüfung umgehen und ein neues Passwort ohne Kenntnis des bestehenden setzen könnte. Kritisch ist, dass diese Schwachstelle kein Wissen über das aktuelle Passwort oder eine Backup-Karte erfordert und auch dann noch vorhanden ist, wenn Wiederherstellungsfunktionen deaktiviert sind.

Tangem konterte diese Behauptungen mit der Aussage, dass solche Angriffe physischen Zugang zur Karte, spezialisierte Laborausrüstung im Wert von etwa 250.000 Dollar und Wochen intensiver Arbeit erfordern. Daher argumentieren sie, dass es für die meisten Nutzer keine praktische Bedrohung darstellt.

Die technischen Details hinter LFI-Angriffen

Die von Ledger Donjon beschriebene LFI-Methode beinhaltet die Manipulation von Secure Elements mit präzisen Laserimpulsen. Diese Technik ist bekannt für ihre Komplexität und ist typischerweise auf kontrollierte Laborumgebungen beschränkt. Sie kann nicht aus der Ferne ausgeführt oder effektiv für eine weitverbreitete Ausnutzung skaliert werden.

Trotz dieser technischen Raffinesse erfordert die Durchführung eines solchen Angriffs spezifische Expertise in der Hardware-Sicherheit sowie kostspielige Ressourcen—was ihn unpraktisch für den Angriff auf alltägliche Nutzer macht.

Tangems Reaktion und umfassendere Sicherheitsbedenken

Tangem betonte, dass LFI-Angriffe nicht einzigartig für ihre Produkte sind, sondern eher eine bekannte Kategorie physischer Angriffe auf sichere Mikrochips darstellen. Sie hoben hervor, dass kein Hersteller absoluten Schutz gegen ausgeklügelte physische Angriffe bieten kann.

Dringlichere Bedrohungen in der heutigen Landschaft umfassen Phishing-Angriffe, bösartige dezentrale Anwendungen (dApps), betrügerische Smart Contracts und Social-Engineering-Taktiken—die größere Risiken darstellen als aufwendige, laborbasierte Exploits wie LFI.

Reaktionen der Community und Auswirkungen auf die Branche

Die Krypto-Community hat unterschiedlich auf diese Offenlegung reagiert. Einige Experten warnen davor, das praktische Risiko solcher Schwachstellen zu überschätzen, aufgrund ihrer hohen Ausführungskosten. Andere betonen, dass grundlegende Sicherheitspraktiken wie das Sichern von Seed-Phrasen wichtiger sind, als sich über teure, laborzentrierte Bedrohungen zu sorgen.

Diese Kontroverse entsteht inmitten zunehmender Warnungen von Cybersicherheitsexperten über sich entwickelnde Cyberbedrohungen im Kryptomarkt—einem Sektor, der bereits jährlich zahlreiche Hacks erlebt, wie TRM Labs Anfang dieses Jahres berichtete.

Da künstliche Intelligenz-Tools aufkommen, die Hackern helfen, Schwachstellen schneller zu identifizieren—insbesondere innerhalb von Smart Contracts—wird es für Kryptowährungsprojekte immer wichtiger, regelmäßige Code-Prüfungen durchzuführen, anstatt sich ausschließlich auf Prüfungen vor dem Start zu verlassen.

Während die Einblicke aus sowohl Ledger Donjons Entdeckung als auch Tangems Widerlegung wertvolle Perspektiven in potenzielle Hardware-Wallet-Schwachstellen bieten—unterstreicht es letztendlich die fortwährende Notwendigkeit für Wachsamkeit in allen Bereichen der Kryptowährungs-Sicherheitsstrategien in der Zukunft.