Ledger bestätigt Hardware-Implantat in manipulierten Krypto-Wallets von Wiederverkäufer
Der Kryptowährungs-Hardware-Wallet-Hersteller Ledger hat bestätigt, dass über den südostasiatischen Händler CryptoBilis verkaufte Geräte unbefugte Hardware-Implantate enthielten. Die interne Komponente erfasst während der Einrichtung heimlich die 24-Wörter-Wiederherstellungsphrase des Benutzers und überträgt sie über ein integriertes eSIM-Modul über LTE-Mobilfunknetze. Die Kompromittierung verändert weder das Betriebssystem des Geräts noch das Secure Element, ermöglicht jedoch unbefugten Zugriff auf die bei der Einrichtung generierten Benutzergelder.
Die Sicherheitslücke hat zu umfassenden Störungen im gesamten Vertriebsökosystem für Hardware-Wallets geführt. Der Händler MediaMarkt Saturn stellte nach Berichten über manipulierte Einheiten sämtliche Verkäufe von Ledger-Produkten online und in europäischen Filialen ein. Konkurrierende Wallet-Hersteller haben ebenfalls Vorsichtsmaßnahmen ergriffen: Trezor brach die Verbindungen zu CryptoBilis ab und verkleinerte sein Wiederverkäufernetzwerk, während OneKey Autorisierungen widerrief und kostenlosen Ersatz für betroffene Käufe anbot. Unbestätigte Schätzungen Dritter legen nahe, dass digitale Vermögenswerte im Wert von zweistelligen Millionen-US-Dollar über mehrere Blockchains hinweg gestohlen worden sein könnten.
Investoren und Wallet-Besitzer sollten die Herkunft ihrer Hardware-Speichergeräte überprüfen und vermeiden, Signiergeräte aus unüberprüften Kanälen zu verwenden. Cybersicherheitsteams und Strafverfolgungsbehörden werten das sichergestellte Hardware-Material weiterhin aus, um den Gesamtumfang der kompromittierten Einheiten und betroffenen Konten zu ermitteln. Marktteilnehmer werden beobachten, ob die offiziellen Vertriebsrichtlinien in der gesamten Krypto-Branche als Reaktion auf Schwachstellen in der Lieferkette weiter verschärft werden.
Das Wichtigste
- Ledger bestätigte unbefugte Mobilfunk-Implantate in Hardware-Signiergeräten des Händlers CryptoBilis, die Wiederherstellungsphrasen stahlen.
- Der europäische Händler MediaMarkt Saturn stellte nach Manipulationsberichten sämtliche Verkäufe von Ledger-Geräten in Filialen und online ein.
- Trezor und OneKey entzogen CryptoBilis die Händlerautorisierung, wobei OneKey betroffenen Käufern kostenlosen Ersatz anbot.
- Schätzungen Dritter beziffern die Nutzerverluste auf über 86 Millionen US-Dollar auf Bitcoin, Ethereum und Tron, obwohl die Gesamtzahlen unbestätigt bleiben.
Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org
Wie wir schreibenHaftungsausschlussFragen und Antworten
Wie funktionierte das Hardware-Implantat in den Ledger-Geräten?
Das unbefugte Implantat erfasste während der Ersteinrichtung die 24-Wörter-Wiederherstellungsphrase des Benutzers und übertrug sie über ein eingebettetes eSIM-Modul über LTE-Mobilfunknetze. Das zentrale Secure Element sowie das Betriebssystem wurden nicht verändert.
Welche Händler und Hersteller sind von der Ledger-Manipulationsproblematik betroffen?
Der Händler CryptoBilis vertrieb manipulierte Einheiten, was MediaMarkt Saturn dazu veranlasste, den Verkauf von Ledger-Geräten in Europa zu stoppen. Die Konkurrenten Trezor und OneKey brachen die Verbindungen zu CryptoBilis ab, wobei OneKey kostenlosen Ersatz für Käufe zwischen dem 1. März und dem 13. Oktober anbot.