Ledger-CEO Pascal Gauthier sagte dem früheren Mt. Gox-Chef Mark Karpelès, er sei „kein weißer Ritter”, nachdem Karpelès dem Wallet-Hersteller im März vorgeworfen hatte, von fortgeschrittenen Spionage-Chips gewusst zu haben.
Karpelès meint, dass deutlichere Warnungen zu dieser Zeit Verluste von mehr als 90 Millionen USD für Nutzer hätten verhindern können.
Ignorierte Ledger monatelang Warnzeichen?
Der frühere Mt. Gox-CEO half dabei, die Bedrohung bekannt zu machen, nachdem er eine versiegelte Ledger-Wallet öffnete und eine versteckte Platine fand. Der eingebaute Chip konnte die 24-Wörter-Wiederherstellungsphrase einer Wallet erfassen und an Kriminelle senden.
Mit dieser Wiederherstellungsphrase erhalten Angreifer Kontrolle über die Vermögenswerte.
Karpelès behauptet nun, Ledger habe bereits ab März von den ausgefeilten Chips gewusst.
Er verwies auf einen Sicherheitsleitfaden vom 6. März, der sowohl handgemachte als auch industriell produzierte Spionage-Chips zeigt. Allerdings wurde der Artikel im September aktualisiert, was offenlässt, wann die Bilder eingefügt wurden.
Noch besorgniserregender ist, dass Ledger zugibt, dass sein Genuine Check den Chip nicht erkennen kann, wenn der originale Sicherheitschip unbeschädigt bleibt.
Karpelès ist überzeugt, dass öffentlichere Warnungen Verluste hätten verhindern können.
Ledger-CEO erinnert an den Mt. Gox-Kollaps
Gauthier hat zuerst Ledgers Reaktion verteidigt und Karpelès aufgefordert, bei den Fakten zu bleiben.
Danach wurde die Diskussion persönlicher.
„Vom Mt. Gox-CEO … Komm schon, Sie sind kein weißer Ritter. Werden Sie realistisch.”
Dieser Kommentar spielte auf den Zusammenbruch von Mt. Gox im Jahr 2014 an, als etwa 850.000 Bitcoin unter Karpelès’ Führung verschwanden.
Karpelès antwortete, dass gerade seine Erfahrungen der Grund seien, weshalb er höhere Standards erwarte.
Inzwischen hat Ledger den Verkauf bei seinem Wiederverkäufer CryptoBilis gestoppt, dennoch haben Berichte über manipulierte Geräte in Europa die Sorgen verstärkt.
Konkurrent Trezor hat bereits sein Wiederverkäufernetzwerk verkleinert.
Für Investoren, die große Mengen Kryptowährungen offline halten, zeigt der Streit eine ernste Schwachstelle: Selbst eine echte Hardware-Wallet kann nicht sicherstellen, dass das Gerät bis zur Auslieferung nicht manipuliert wurde.
