Quote from: bob123 on Today at 03:25:07 PM

Quote from: MM_Group_ on Today at 12:38:59 PM

@bob123
bin da vielleicht nicht zu 100% informiert aber kann man nicht bei Ledger die Keys auch auslesen? Bei Trezor weiß ich das. Die raten dann halt zu einer passphrase weil sie das Problem nicht lösen können (brauchen einen neuen Chip) aber so zumindest unschädlich machen können.

Aktuell ist keine Schwachstelle bekannt die dies ermöglicht.
Das heißt natürlich nicht, dass es nicht möglich ist. Insbesondere da wichtige Teile des Secure Elements closed source sind (wegen NDA).

Aber definitiv gibt es zurzeit keinen öffentlich bekannten Angriff um den Seed von einem Ledger zu extrahieren.
Was also den physischen Zugriff angeht, ist Ledger aktuell besser aufgestellt als Trezor.

https://saleemrashid.com/2018/03/20/breaking-ledger-security-model/
https://media.ccc.de/v/35c3-9563-wallet_fail#t=1242

Mit physischem Zugriff und etwas Geschick wird man früher oder später alles aufkriegen...