Hacker stehlen bis zu 93 Millionen Dollar über präparierte Ledger-Wallets von Händler

11. Okt., 21:32 UTCBärischHohe Bedeutung

Angreifer haben Hardware-Wallets manipuliert, die vom autorisierten südostasiatischen Händler CryptoBilis verkauft wurden, indem sie Mobilfunk-Hardware-Implantate hinter den Bildschirmen der Geräte platzierten, um Wiederherstellungsphrasen für Kryptowährungen zu stehlen. Die Spionage-Chips übertrugen die geheimen 24-Wörter-Phrasen unbemerkt über Mobilfunknetze, sodass Kriminelle die Wallets nachbilden und das Guthaben aus der Ferne abheben konnten. Die geschätzten Verluste liegen zwischen 72 Millionen und 93 Millionen US-Dollar und betreffen Hunderte von Krypto-Wallets über mehrere Blockchains hinweg, darunter Bitcoin, Ethereum und Tether USDT.

Ledger bestätigte das Vorhandensein eines unbefugten Implantats am 10. Oktober 2026 und wies CryptoBilis an, sämtliche Produktverkäufe und Lieferungen in Malaysia, Indonesien und den Philippinen einzustellen. Der Vorfall unterstreicht die Schwachstellen in der Lieferkette von Hardware-Sicherheitsgeräten. Ledger betonte, dass die eigenen Direktvertriebskanäle und die Kerninfrastruktur unbeeinträchtigt geblieben sind. Unterdessen fror Tether rund 10 Millionen US-Dollar an gestohlenen USDT-Mitteln ein, obwohl einige der gestohlenen Vermögenswerte über Mixing-Dienste geschleust wurden.

Investoren und Sicherheitsexperten verfolgen aufmerksam die weiteren Untersuchungen dazu, wie viele physische Einheiten verändert wurden und ob Asset-Emittenten weitere gestohlene Gelder einfrieren können. Beobachter achten zudem auf die Überprüfung von Behauptungen, wonach die Angreifer den Händler direkt erworben haben sollen, um den Sicherheitsverstoß durchzuführen, sowie darauf, ob betroffene Nutzer ihre Gelder auf neu generierte Seed-Phrasen auf verifizierten Geräten übertragen werden.

Das Wichtigste

Unbefugte Hardware-Implantate wurden in Ledger-Wallets entdeckt, die vom Händler CryptoBilis verkauft wurden.
Angreifer stahlen zwischen 72 Millionen und 93 Millionen US-Dollar durch die Übertragung von Wallet-Wiederherstellungsphrasen über Mobilfunknetze.
Ledger stoppte den Verkauf über CryptoBilis und erklärte, dass der Direktvertrieb und die Kernsysteme nicht betroffen waren.
Tether fror ungefähr 10 Millionen US-Dollar an USDT im Zusammenhang mit den gestohlenen Geldern ein.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Wie haben Hacker Gelder aus Ledger-Wallets gestohlen?

Angreifer platzierten Mobilfunk-Platinen hinter den Bildschirmen von Geräten, die über den Händler CryptoBilis verkauft wurden. Diese Spionage-Chips erfassten die 24-Wörter-Wiederherstellungsphrasen der Nutzer und sendeten sie über Mobilfunknetze, wodurch Hacker aus der Ferne auf die Wallets zugreifen konnten.

Waren direkt bei Ledger gekaufte Geräte vom Hack betroffen?

Ledger erklärte, dass die Kernsysteme und die direkt über den offiziellen Shop verkauften Produkte nicht betroffen waren. Der Sicherheitsverstoß beschränkte sich strikt auf den Bestand, der über den Wiederverkäufer CryptoBilis verkauft wurde.

Wie viel Geld wurde bei dem Angriff auf den Ledger-Händler gestohlen?

Die geschätzten Gesamtschäden liegen zwischen 72 Millionen und 93 Millionen US-Dollar und betreffen Hunderte von Wallets. Tether hat rund 10 Millionen US-Dollar an verknüpften Stablecoin-Geldern eingefroren.