Ledger-CEO sieht sich Kritik ausgesetzt, nachdem er erklärt hat, dass jeder irgendwann gehackt wird

Kritik an Ledger-CEO Pascal Gauthier

Der CEO von Ledger, Pascal Gauthier, sieht sich in der Kryptowährungs-Community erheblicher Kritik ausgesetzt, nachdem er gewarnt hat, dass jeder irgendwann gehackt werden kann. Diese Aussage wirft Fragen zu den Sicherheitsgarantien auf, die von Herstellern von Hardware-Wallets angeboten werden. In einem Interview mit Bloomberg Crypto am 10. November erklärte Gauthier, dass perfekte Sicherheit nicht existiert und räumte ein, dass auch Ledger nicht immun gegen potenzielle Angriffe ist.

„Jeder wird irgendwann gehackt. Perfekte Sicherheit gibt es nicht. Diese Regel gilt sowohl für Ledger als auch für andere“,

sagte er. Seine Kommentare erregten schnell Aufmerksamkeit auf der Plattform X, nachdem das Krypto-Nachrichtenkonto Watcher.Guru einen Clip des Interviews geteilt hatte. Dies führte zu Kritik von Nutzern, die in Frage stellten, warum der Leiter eines Unternehmens, das sich auf Krypto-Sicherheit spezialisiert hat, eine solche Aussage machen würde.

Reaktionen der Community

Mehrere Nutzer auf X hinterfragten Gauthiers Bemerkungen, insbesondere weil Ledger Hardware-Wallets vermarktet, die Krypto-Inhabern helfen sollen, ihre privaten Schlüssel und digitalen Vermögenswerte zu schützen. Der Krypto-Kommentator Jeremy kritisierte die Aussage und erklärte, er würde eine große Short-Position gegen Ledger eingehen, wenn das Unternehmen börsennotiert wäre.

„Der CEO eines Unternehmens, das über 20 % aller Krypto-Vermögenswerte sichert, sagt, dass jeder irgendwann gehackt wird???“

Ein anderer Nutzer, StarPlatinum, hinterfragte das zentrale Verkaufsversprechen des Unternehmens:

„Mein Bruder in Christus, dein ganzes Geschäft besteht darin, ein Gerät zu verkaufen, damit wir nicht gehackt werden“

. Bert äußerte sich kürzer und bezeichnete es als „eine seltsame Aussage für einen CEO eines Hardware-Wallets“.

Sicherheitsbedenken und zentrale Plattformen

Die Kritik konzentrierte sich weitgehend darauf, ob Gauthiers Einschätzung unvermeidlicher Sicherheitsverletzungen mit dem Schutz übereinstimmt, den Kunden beim Kauf eines Hardware-Wallets erwarten. Gauthier sprach auch über die jüngsten 6,3 Milliarden Dollar, die bei einem Hack von Binance gestohlen wurden, und die Sicherheitsrisiken, denen zentralisierte Krypto-Plattformen ausgesetzt sind. Der Binance-Hack vom 29. Oktober betraf etwa 6,3 Milliarden Dollar an digitalen Vermögenswerten, wobei Ermittler unbefugte Überweisungen über mehrere Blockchain-Netzwerke zurückverfolgten.

Während des Interviews argumentierte Gauthier, dass zentralisierte Institutionen besonders anfällig bleiben, da sie große Mengen an Kryptowährung unter einer einzigen Organisation konzentrieren. Er verwies auf frühere Vorfälle mit FTX, Bybit und anderen großen Krypto-Unternehmen und erklärte, warum er glaubt, dass der dezentrale Schutz von Vermögenswerten vorzuziehen ist.

Verluste und zukünftige Bedrohungen

Als er nach den etwa 90 Millionen Dollar Verlusten gefragt wurde, die mit kompromittierten Ledger-Geräten verbunden sind, erkannte Gauthier die Zahl an, verglich sie jedoch mit den viel größeren Beträgen, die von zentralisierten Plattformen gestohlen wurden. Er sagte, die Verluste machten etwa 0,01 % der Vermögenswerte aus, die Ledger schützt, und argumentierte, dass die dezentrale Natur der Sicherheit von Hardware-Wallets großangelegte Angriffe erschwert.

Der Geschäftsführer betonte, dass Hardware-Wallets im Vergleich zu zentralisierten Institutionen sowohl in Bezug auf den Wert als auch auf den Prozentsatz deutlich geringere Verluste erlitten hätten. Gauthier warnte, dass Krypto-Diebstähle häufiger werden, und nannte etwa 9 Milliarden Dollar, die im letzten Jahr gestohlen wurden, und 12 Milliarden Dollar bisher in diesem Jahr. Er identifizierte künstliche Intelligenz und Quantencomputing als Bedrohungen für die Branche.

Untersuchungen und Schließungen

Das Interview folgte einer Untersuchung im Oktober, die kompromittierte Ledger-Hardware-Wallets betraf, die über einen Drittanbieter in Südostasien vertrieben wurden. Ledger bestätigte, dass ein unbefugtes Hardware-Implantat, das in einem betroffenen Gerät entdeckt wurde, die 24-Wörter-Wiederherstellungsphrase eines Benutzers erfassen und die Informationen über eine Mobilfunkverbindung übertragen konnte. Die bösartige Komponente arbeitete unabhängig vom Secure Element der Wallet, was es Angreifern ermöglichte, Wiederherstellungsanmeldeinformationen zu erhalten, ohne die zugrunde liegende kryptografische Sicherheit des Geräts direkt zu gefährden.

Nach der Entdeckung begann Ledger, seine Vertriebspraktiken und Antimanipulationsschutzmaßnahmen zu überprüfen. Das Unternehmen stellte anschließend den Einzelhandel in Deutschland über MediaMarkt Saturn ein, nachdem ein weiteres gemeldetes Geräteimplantat aufgetreten war. Sicherheitsbedenken haben auch andere Entwickler von Hardware-Wallets betroffen. Am 10. November kündigte das Sui-native Hardware-Wallet-Projekt Suiball seine Schließung an und nannte kürzliche Angriffe in der Branche sowie eine Entscheidung der Sui Foundation, dass die Fortsetzung der Unterstützung des Projekts übermäßige Risiken mit sich bringe. Suiball erklärte, dass sein Gerät bereits in die Produktion gegangen sei, aber die Kunden stattdessen Rückerstattungen anstelle ihrer vorbestellten Wallets erhalten würden. Etwa 80 % der Vorbestellungen wurden on-chain aufgegeben, wobei das Unternehmen plant, USDC-Rückerstattungen direkt an Wallets zu verteilen, die die entsprechenden Vorbestell-NFTs innerhalb einer Woche halten.