Das Cybersicherheitsunternehmen Kaspersky hat eine neue Bedrohung identifiziert, die gefälschte Hardware-Wallets betrifft, die darauf ausgelegt sind, Kryptowährungsfonds zu stehlen. Angreifer verteilen gefälschte Geräte mit manipulierten Komponenten und voreingestellten Wiederherstellungsphrasen, die nach der Einrichtung die Seed-Phrasen preisgeben. Diese gefälschten Wallets, die mehrere Marken betreffen, sind Teil ausgeklügelter Angriffe auf die Lieferkette. Nutzern wird geraten, Wallets mit vorab generierten Seeds, veränderter Verpackung oder ungewöhnlichen Einrichtungsprozessen zu vermeiden. Es ist entscheidend, Hardware-Wallets direkt bei Herstellern oder autorisierten Händlern zu kaufen und persönliche Wiederherstellungsphrasen zu erstellen. Renommierte Hersteller implementieren sichere Elemente, um die Firmware kryptografisch zu authentifizieren, doch diese Maßnahmen sind nur wirksam, wenn das Gerät echt ist.