{"id":104570,"date":"2023-02-13T11:05:00","date_gmt":"2023-02-13T11:05:00","guid":{"rendered":"https:\/\/de.cryptonews.com\/?p=104761"},"modified":"2023-10-23T15:06:25","modified_gmt":"2023-10-23T15:06:25","slug":"diese-beliebte-hardware-wallet-wurde-von-einer-cybersecurity-firma-gehackt-sollten-sie-besorgt-sein","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/diese-beliebte-hardware-wallet-wurde-von-einer-cybersecurity-firma-gehackt-sollten-sie-besorgt-sein\/","title":{"rendered":"Diese beliebte Hardware-Wallet wurde von einer Cybersecurity-Firma gehackt – sollten Sie besorgt sein?"},"content":{"rendered":"
\"\"
Source: a video screenshot, Unciphered\/ YouTube<\/figcaption><\/figure>

Der Anbieter von Krypto-Hardware-Wallets<\/a> OneKey<\/strong> wurde vom Cybersecurity-Startup Unciphered<\/strong> gehackt – in einer Sekunde. Der Wallet-Hersteller behauptet, die Schwachstelle in seiner Firmware, die den Einbruch ermöglichte, sei behoben worden.<\/p>

Am 9. Februar veröffentlichte Unciphered ein Video<\/a> auf ihrem YouTube-Kanal, in dem sie erklärten, dass sie “eine massive kritische Sicherheitslücke” gefunden hätten, die sie in einer einzigen Sekunde ausnutzen und OneKey knacken konnten.<\/p>

Eric Michaud, Partner bei Unciphered, erklärte, wie der Hack funktioniert, und wies darauf hin, dass das Gerät über eine zentrale Recheneinheit (CPU) verfügt, die für die Verarbeitung zuständig ist, sowie über ein “sicheres Element”, in dem die Kryptoschlüssel gespeichert werden. Die Kommunikation zwischen diesen beiden ist normalerweise verschlüsselt.<\/p>

Michaud sagte jedoch,<\/p>

“Es hat sich herausgestellt, dass es in diesem Fall nicht dafür ausgelegt war. Das haben wir herausgefunden. Man könnte also ein Tool dazwischen schalten, das die Kommunikation überwacht und abfängt und dann seine eigenen Befehle einschleust. Wir haben das so gemacht, dass es dem sicheren Element mitteilt, dass es sich im Werksmodus befindet und wir die Mnemonics herausnehmen können, also das Geld in der Krypto.”<\/p><\/blockquote>

Ein böswilliger Akteur könnte also nach der Demontage des OneKey Mini einen Code einfügen, das Gerät in den “Werksmodus” versetzen, den Sicherheitsstift umgehen und die Mnemonics-Phrase entnehmen.<\/p>

Das Team hat OneKey kontaktiert und das Bug Bounty-Programm in Anspruch genommen. Das Unternehmen war bereit, mit Unciphered zusammenzuarbeiten, um die Sicherheitslücke zu schließen.<\/p>

OneKey antwortet: ‘Sicherheitslücke ist behoben’<\/h2><\/span>

Nur einen Tag nach der Veröffentlichung des Videos gab OneKey eine Erklärung<\/a> ab, in der es heißt, dass “niemand betroffen ist” und dass “alle aufgedeckten Sicherheitslücken behoben wurden oder werden”.<\/p>

Der Wallet-Anbieter sagte dazu,<\/p>

“Anfang dieses Jahres erhielten wir eine verantwortungsvolle Meldung vom Cybersecurity-Startup Unciphered, die eine potenzielle Schwachstelle in der OneKey-Firmware bestätigte, und unser Hardware-Team hat den Sicherheitspatch aktualisiert, ohne dass jemand betroffen war.”<\/p><\/blockquote>

Diese Angriffe können nicht aus der Ferne durchgeführt werden, betonte das Team und argumentierte, dass ein Angreifer das Gerät zerlegen müsste – sowie “physischen Zugang durch einen dedizierten FPGA-Baustein im Labor haben, um ausgeführt werden zu können.”<\/p>

<\/p>

Our Response to Recent Security Fix Reports https:\/\/t.co\/Dp9nNp1D0U<\/a><\/p>— OneKey (@OneKeyHQ) February 10, 2023<\/a><\/blockquote>