Ledger wurde leer geräumt

[Tschubaka]

Ledger wird dir auch nur sagen das Coins versendet wurden.

Aus welchem Grund die versendet wurden sieht man an der Transaktion nicht.

Ledger ist nur ein Wallet.

 

[skunk]

vor 1 Stunde schrieb Tschubaka:

Normalerweise muss man in einer Wallet ja trotzdem noch die Transaktion bestätigen und da zeigt die Wallet ja den Betrag an der versendet wird?

Da empfehle ich den Selbstversuch aber wichtig ohne angeschlossenen Ledger. Solange der Ledger nicht angeschlossen ist, kann man die Transaktion auch nicht signieren bekommt von MetaMask aber dennoch alle wichtigen Details angezeigt. Und nein du bekommst nicht zwingend angezeigt, dass die Seite jetzt dein Wallet leer räumt. Dieser Umstand lässt sich auch wunderbar in einem Smart Contract verstecken. Man muss schon den Quelltext des Smart Contracts lesen oder aber auf der Blockchain nachschauen was bei anderen betroffenen genau passiert. Eine beliebte Methode ist, dass der Smart Contract bei deinen wertvollen Token eine Allowance einrichtet. Sieht unscheinbar aus aber bereits Stunden später werden all deine Token abgeräumt.

[Tschubaka]

Minetrix ist nicht so ne gute Entscheidung.

Bafin Warnung gibt es auch:

Zitat:

"Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat am 2. Januar 2024 mit Nachdruck eine dringende Verbraucherwarnung ausgesprochen. Im Zentrum der Warnung steht die Cloud Tech X23 Ltd., die auf ihrer Plattform bitcoinminetrix.com Finanzdienstleistungen anpreist.08.01.2024"

Gibt auch sonst noch was zu lesen:

https://www.reddit.com/r/CryptoScamBlacklist/s/2tDj7AQutU

[Cricktor]

Geht's hier nur um Litecoin oder andere Coins/Token? Ich dachte Metamask ist nur für das ETH/Token-Universum und kann da nicht so recht den Zusammenhang zu Litecoin herstellen.

Mnemonic Recovery Wörter, die ausschließlich von einem Ledger Nano angezeigt wurden und nur analog auf Papier notiert wurden, sollten eigentlich sicher genug sein.

Die Frage ist, ob der User von irgendeiner Software/Website "überredet" wurde, seine Mnemonic Recovery Wörter dort einzugeben. Wenn ja, hat man verloren. Es gibt nämlich keinerlei Gründe, die Mnemonic Recovery Wörter seiner Ledger Nano Hardware-Wallet irgendwo sonst einzugeben, außer bei einer Recovery der Wallet ausschließlich auf dem Ledger Nano selbst oder einer kompatiblen anderen Hardware-Wallet!

Oder hat eine Malware schon einen Trick gefunden, Ledger Live dazu zu überreden, den in der Ledger Nano Firmware eingebauten Seed-ExtractionBackup-Service auf kreative Weise zu nutzen? Spannend!

Bearbeitet 20. Januar von Cricktor

[skunk]

vor 3 Stunden schrieb Cricktor:

Oder hat eine Malware schon einen Trick gefunden, Ledger Live dazu zu überreden, den in der Ledger Nano Firmware eingebauten Seed-ExtractionBackup-Service auf kreative Weise zu nutzen? Spannend!

Möglich ist erstmal alles. Da aber noch MetaMask zwischen geschaltet war, müsste schon Hardware Wallet und MetaMask beide diese Hintertür aufrufen. Wenn man nicht gerade irgend ein Fake MetaMask installiert sondern beim Standard bleibt, dürfte das eher unwahrscheinlich sein. Soll heißen selbst wenn das Hardware Wallet eine Hintertür hat, sollte MetaMask dennoch keinen Zugriff darauf gestatten.

Für gefährlicher halte ich da jeglichen Code den man lokal ausführt. Es kommt wohlmöglich der Tag an dem jemand die BTC Blockchain forkt und dann ein manipuliertes Wallet bereitstellt. Das werden sich viele zügig installieren um die geschenkten Fork Coins zu verkaufen. Die Hintertür wird lokal ausgeführt und schon ist das Wallet leer. Das wäre ein wahrscheinlicheres Szenario.