Articles tagged #security

PQLN einfach erklärt: So soll Lightning quantensicher werden
Mit PQLN gibt es erstmals einen funktionierenden Prototyp, der die Kommunikation im Lightning Network gegen Quantencomputer absichert. Was genau geschützt wird, warum ein zweites Schloss an der Tür hilft – und was PQLN ausdrücklich nicht löst.

Phishing bei BitBox, Trezor und CoinTracking: Die Mail kam wirklich vom Hersteller
Echte Absenderadresse, bestandene SPF/DKIM/DMARC-Prüfung, Link auf die Domain des Herstellers – und trotzdem Phishing. Wie der Angriff über den gemeinsamen Newsletter-Anbieter Brevo lief, was die Täter wirklich wollten und was jetzt zu tun ist.

Liquid Network: Der Fix war die Lücke – 598,5 BTC bleiben weg
Am 6. September 2026 sind rund 4.000 BTC aus der Reserve des Liquid Network verschwunden. 3.400 BTC kamen zurück, 598,5 BTC halten die Angreifer bis heute fest. Blockstreams Post-Mortem vom 23. September zeigt: Ausgenutzt wurde nicht der alte Cache-Fehler, sondern ein neuer – im Patch, der ihn beheben sollte. Ich habe die Kollision byte-genau nachgeprüft, dazu Deckung, Reserve und Signaturen am 29. September. Die Peg-outs stehen weiter still.

Ausweispflicht fürs Internet: Wie aus Jugendschutz eine Identitätspflicht wird
Die EU baut eine App, mit der du dein Alter nachweisen sollst. Deutsche Provider sperren erste Seiten per DNS. Was dahintersteckt, warum die datensparsame Variante technisch möglich, aber politisch nicht garantiert ist – und wie du deine Identität aus dem Netz heraushältst, ohne dein halbes Leben umzubauen.

BitBox02-Sicherheitsupdate: Firmware 9.26.5 – was dahintersteckt und was du tun musst
Das Dixence-Update schließt drei Sicherheitslücken in der BitBox02 – darunter einen Speicherfehler und einen Fehler bei Silent Payments. Welche Geräte betroffen sind, warum das kein zweiter Coldcard-Fall ist und wie du in wenigen Minuten aktualisierst.

Seed selbst würfeln: Wie du deiner Hardware-Wallet den Zufall abnimmst
Nach dem Coldcard-Vorfall ist klar, warum eigene Entropie zählt. Schritt für Schritt: Seed mit Würfeln erzeugen auf Coldcard und BitBox02 – inklusive Nachweis, dass das Gerät nicht lügt.