Manipulation von Hardware-Wallets führt zu Krypto-Diebstahl von über 90 Mio. Dollar

18. Okt., 05:45 UTCGemischtHohe Bedeutung

Ein organisiertes kriminelles Netzwerk hat physische Kryptowährungswallets des Herstellers Ledger abgefangen und manipuliert, was zu einem geschätzten Diebstahl von mehr als 90 Millionen US-Dollar führte. Die Angreifer erwarben authentische Geräte, bauten maßgeschneiderte Mobilfunkchips sowie SIM-Karten ein und verkauften diese in Südostasien weiter. Wenn Benutzer die manipulierten Geräte einrichteten, erfassten die verborgenen Komponenten ihre Wallet-Wiederherstellungssätze und sendeten sie über Mobilfunknetze, sodass Kriminelle auf die Gelder zugreifen und diese abbuchen konnten.

Der Vorfall verdeutlicht kritische Schwachstellen in der Lieferkette für Krypto-Investoren, die zur Sicherheit auf Offline-Hardware vertrauen. Obwohl Ledger bestätigte, dass seine internen Sicherheitschips, das Betriebssystem und die Server unkompromittiert blieben, konnten die veränderten Geräte dennoch die Standard-Authentizitätsprüfungen bestehen. Einzelhandelsgeschäfte in Malaysia und Singapur vertrieben die veränderten Geräte, bevor die Sicherheitslücke erkannt wurde.

Ledger hat offizielle Partner in Südostasien und Hongkong angewiesen, den Verkauf zu stoppen, während das Unternehmen mit der lokalen Polizei zusammenarbeitet. Das Unternehmen verbietet den Wiederverkauf retournierter Hardware und führt strengere Lagerkontrollen ein. Unterdessen wurde Bitcoin (BINANCE:BTCUSDT) bei 82.250 USDT gehandelt, ein Plus von 0,93 % im Tagesverlauf. Investoren und Händler warten auf weitere Informationen der Strafverfolgungsbehörden und mögliche Sicherheitsupdates für die Authentizitätsprüfungen.

Das Wichtigste

Angreifer manipulierten echte Ledger-Hardware-Wallets mit versteckten Mobilfunkchips, um geheime Einrichtungssätze abzufangen und Vermögenswerte von über 90 Millionen Dollar zu stehlen.
Die internen Sicherheitschips und das Betriebssystem wurden nicht gehackt, aber die veränderte Hardware bestand dennoch die Standard-Authentizitätsprüfungen.
Ledger stellte den regionalen Geräteverkauf in Südostasien und Hongkong ein und führte gleichzeitig strenge neue Kontrollen für retournierte Einheiten und die Lagerung ein.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Wie haben Angreifer mithilfe von Hardware Wallets Gelder gestohlen?

Kriminelle bauten versteckte Mobilfunkchips in authentische Geräte ein, um Wiederherstellungssätze während der Einrichtung zu erfassen und an einen externen Server zu senden.

Wurden die internen Sicherheitschips oder Server von Ledger gehackt?

Nein, Ledger teilte mit, dass die Sicherheitschips, das Betriebssystem und die Server sicher blieben, veränderte Geräte jedoch die anfänglichen Authentizitätsprüfungen umgingen.

Welche Schritte werden unternommen, um die Hardware-Sicherheitslücke zu beheben?

Der Verkauf in Südostasien und Hongkong wurde ausgesetzt, der Wiederverkauf retournierter Geräte wurde verboten und die Strafverfolgungsbehörden ermitteln.