Hardware-Wallet-Händler CryptoBilis stoppt Verkäufe nach Fund von Mobilfunk-Spionageimplantaten durch Ledger
Der französische Hardware-Wallet-Hersteller Ledger hat bestätigt, dass nicht autorisierte Spionageimplantate in Geräten entdeckt wurden, die vom autorisierten Händler CryptoBilis in Malaysia, den Philippinen und Indonesien verkauft wurden. Sicherheitsuntersuchungen ergaben, dass die Implantate verborgene Mikrocontroller nutzten, um die 24 Wörter umfassende Wiederherstellungsphrase direkt vom Bildschirm des Geräts zu dekodieren und die Daten heimlich über LTE-Mobilfunknetze mithilfe integrierter SIM-Karten zu übertragen. Die physischen Implantate haben die zugrunde liegenden Sicherheitschips der Hardware nicht beeinträchtigt und keine Benutzertransaktionen verändert.
Die Entdeckung löste erhebliche Störungen im Vertrieb von Kryptowährungs-Hardware aus, nachdem Berichte über erhebliche Verluste von Nutzern aufgetaucht waren. Unabhängige Schätzungen liegen zwischen 86 Millionen und 103 Millionen US-Dollar. Als Reaktion darauf stellte CryptoBilis den Verkauf und Versand aller Hardware-Wallet-Marken ein, schloss seine physischen Geschäfte vorübergehend und leitete eine Überprüfung der Prozesse durch Dritte ein. Die konkurrierenden Hersteller Trezor und OneKey entzogen CryptoBilis jeweils die Wiederverkäufer-Autorisierung, obwohl sie keine eigenen kompromittierten Geräte meldeten; OneKey bot Kunden, die Anfang dieses Jahres Einheiten von dem Händler erworben hatten, kostenlosen Ersatz an.
Ledger weitet seine Untersuchungen aus, um weitere Berichte über manipulierte Geräte außerhalb der Lieferkette von CryptoBilis zu prüfen, einschließlich Behauptungen, die europäische Einzelhandelsgeschäfte betreffen. Das Unternehmen riet Kunden, die eine physische Manipulation vermuten, den Kundensupport zu kontaktieren, Polizeianzeige zu erstatten und offizielle Sicherheitsüberprüfungsleitfäden zu konsultieren, bevor sie versuchen, die Hardware manuell zu überprüfen.
Das Wichtigste
- Nicht autorisierte Mikrocontroller in manipulierten Ledger-Wallets erfassten 24-Wörter-Wiederherstellungsphrasen vom Bildschirm und übertrugen sie über LTE-Mobilfunknetze.
- Der Händler CryptoBilis stellte sämtliche Wallet-Verkäufe ein und schloss vorübergehend seine Geschäfte in Malaysia, den Philippinen und Indonesien.
- Schätzungen beziffern die potenziellen Kryptowährungsverluste der Nutzer auf 86 Millionen bis 103 Millionen US-Dollar, wobei die Gesamtsumme unbestätigt bleibt.
- Die Hardware-Wallet-Hersteller Trezor und OneKey beendeten ihre Vertriebspartnerschaften mit CryptoBilis, wobei OneKey betroffenen Käufern kostenlosen Ersatz anbietet.
- Ledger weitet seine Sicherheitsuntersuchung aus, um Berichten über mögliche Gerätemanipulationen außerhalb von CryptoBilis nachzugehen.
Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org
Wie wir schreibenHaftungsausschlussFragen und Antworten
Wie funktionierten die Spionageimplantate in den Ledger-Wallets?
Nicht autorisierte Mikrocontroller in manipulierten Ledger-Geräten erfassten während der Einrichtung die 24-Wörter-Wiederherstellungsphrase direkt vom Bildschirm des Geräts und übertrugen die privaten Daten über LTE-Mobilfunknetze mithilfe einer integrierten eSIM.
Wurden die Sicherheitschips oder Transaktionen der Ledger-Geräte kompromittiert?
Nein. Ledger bestätigte, dass die nicht autorisierten Implantate weder die internen Sicherheitschips der Geräte kompromittierten noch Transaktionen veränderten.
Welche Maßnahmen sollten betroffene Besitzer von Ledger-Wallets ergreifen?
Ledger rät Nutzern, die eine Gerätemanipulation vermuten, sich an das Support-Team zu wenden und Anzeige bei der Polizei zu erstatten. Kunden können auch den offiziellen Inspektion-Leitfaden von Ledger konsultieren, bevor sie Wiederherstellungsphrasen sichern.