Ledger prüft Vorwürfe zu manipulierten Hardware-Wallets
Die Vorwürfe rücken die Lieferkettensicherheit und proaktive Offenlegung in den Mittelpunkt der Debatte über Risiken bei der Selbstverwahrung.
Jede Zipp-Geschichte mit dem Tag #SupplyChain, die neueste zuerst.
Die Vorwürfe rücken die Lieferkettensicherheit und proaktive Offenlegung in den Mittelpunkt der Debatte über Risiken bei der Selbstverwahrung.
Das Implantat schleust die 24 Wörter umfassende Wiederherstellungsphrase per LTE aus, ohne das Secure Element anzutasten. Die Folgen haben MediaMarkt dazu veranlasst, den Verkauf in Europa auszusetzen, während Konkurrenten den Wiederverkäufer entfernen.
Ein Rückruf in dieser Größenordnung deutet auf einen Vertriebsseitigen Sicherheitsvorfall und nicht auf ein einzelnes fehlerhaftes Gerät hin. Er legt eine wiederkehrende Schwachstelle in den Lieferketten von Hardware-Wallets offen: die Lücke zwischen Werkssiegel und Endkunden.
Der Fall rückt die Lieferkettensicherheit in den Mittelpunkt des Hardware-Wallet-Risikos, während Ledger erklärt, die eigenen Systeme seien nicht kompromittiert und der Vorfall offenbar auf einen einzigen Wiederverkäufer beschränkt.
Die Pilotprojekte sollen doppelt geltend gemachte Emissionsminderungen und Lücken in der Lieferkettenberichterstattung angehen. Beide befinden sich jedoch noch in der Forschungsphase, ein Zeitplan für einen breiteren Einsatz wurde nicht genannt.
Steigende Bekleidungskosten erhöhen den Inflationsdruck weiter, während Marken vor der Wahl zwischen geringeren Margen, Preiserhöhungen und Änderungen bei der Beschaffung stehen.
Jeder entfernte Slot verengt die globale Schifffahrtskapazität in einem Moment, in dem Umleitungen über das Rote Meer die Containerfrachtraten bereits deutlich nach oben getrieben haben, mit daraus resultierendem Inflationsdruck für transportierte Waren
Private Geschäftsdaten bleiben auf Hyperledger Fabric, während Cardano öffentliche kryptografische Nachweise bereitstellt und der Rückverfolgbarkeit im Unternehmensbereich eine unabhängig überprüfbare Ebene verleiht.
Neun der 40 IDs wurden zunächst als harmlose Sportergebnis-Tools ausgeliefert. Dieser Identitätstausch verwandelt eine vertrauenswürdige Erweiterung in einen Wallet-Drainer, nachdem der Nutzer sie bereits genehmigt hat.
Die Zahl liegt ungefähr doppelt so hoch wie die erste Einschätzung des Vorfalls und ordnet Coldcard in eine wachsende Klasse von Lieferkettenrisiken ein, die kein Bitcoin-Verwahrer ignorieren kann.
Der mögliche Schaden liegt vor jedem Exploit: Ein kompromittierter Entwickler-Laptop bei einem Subunternehmer kann manipulierten Code in eine Wallet einschleusen, die von zig Millionen genutzt wird, noch bevor das nächste Release erscheint.
Keine Assets oder Daten wurden kompromittiert und kein Schadcode ausgeliefert. Der Vorfall erinnert jedoch daran, dass die Infiltration westlicher Kryptofirmen durch IT-Arbeitskräfte aus der DVRK ein strukturelles Problem ist, kein Einzelfall.
Ein Lkw-Hersteller mit einer 50-Mrd.-Dollar-Lieferkette testet interne Abwicklungsschienen. Das zeigt, wo Enterprise-Blockchain als Nächstes Fuß fassen könnte: nicht bei tokenisierten Treasury-Anlagen, sondern bei stufenübergreifender Kreditorenbuchhaltung und Rechnungsstellung.
Eine neue Malware-Kampagne trifft Krypto-Entwickler bereits vor der Auslieferung und stiehlt GitHub-Tokens, SSH-Schlüssel und Wallets, sodass Angreifer den Build bereits kontrollieren, bevor ein Protokoll live geht.
Die Anfrage zeigt, wie eng Apples Lieferkette an die chinesische Speicherproduktion gebunden ist und wie sich Washingtons Schwarze-Liste-Regime nun am Consumer-Elektroniksektor vorbei biegen muss.
Rund 16 Mio. ADA wurden binnen drei Tagen aus 374 Adressen abgezogen. Der Weg nach vorn führt über ein unauditiertes Drittanbieter-SDK, das am 8. Juni unbemerkt den Signaturcode der Wallet ersetzt hat.
Google und Nvidia ziehen beide Intel als Backup-Chiphersteller in Betracht, eine Entwicklung, die auf wachsende…
Sicherheitsforscher haben eine aktive Malware-Kampagne mit dem Namen TrapDoor identifiziert, die Entwicklungsumgebungen…
Tata Electronics und der niederländische Lithografie-Riese ASML haben eine Partnerschaft angekündigt, um Indiens erste…