Ledger untersucht Berichte über Krypto-Verluste von 86 Millionen Dollar im Zusammenhang mit regionalem Vertriebspartner
Der Hardware-Wallet-Hersteller Ledger hat eine Untersuchung zu Berichten über den Diebstahl digitaler Vermögenswerte von Nutzern in Südostasien eingeleitet. Die betroffenen Personen hatten ihre Geräte über einen Drittanbieter namens CryptoBilis erworben. Die Schätzungen der Gesamtverluste variieren, deuten jedoch auf eine erhebliche Summe hin. Der Sicherheitsanalyst tanuki42 kalkulierte anfangs, dass über 72 Millionen US-Dollar entwendet wurden, während ein anderer Ermittler namens Specter den Betrag später auf 86,96 Millionen US-Dollar bezifferte, die von 98 verschiedenen Krypto-Adressen abgehoben wurden. Diese Zahlen sowie der genaue Auslöser des Vorfalls sind bislang nicht verifiziert.
Als vorbeugende Maßnahme während der Untersuchung hat Ledger CryptoBilis aufgefordert, sämtliche Lieferungen und Verkäufe seiner Produkte einzustellen. Zudem wird jedem, der in den letzten 90 Tagen ein Gerät von diesem Anbieter erworben hat, dringend empfohlen, mit der Einrichtung zu warten. Denjenigen, die ihre Wallets bereits konfiguriert haben, rät das Unternehmen, ihre Gelder auf ein neues Gerät zu übertragen, das durch eine völlig neue Backup-Phrase gesichert ist.
Bislang gibt es keine Beweise für einen flächendeckenden Fehler in der Hardware von Ledger. Die Diebstähle könnten auf kompromittierte Backup-Phrasen, Probleme im Zusammenhang mit dem Vertriebspartner oder andere Sicherheitslücken zurückzuführen sein. Der Hersteller erinnert die Nutzer daran, dass er niemals nach ihren privaten Recovery Seeds fragt, und warnt davor, diese auf Websites, in Apps oder in Support-Chats einzugeben.
Das Wichtigste
- Ledger untersucht Berichte über verschwundene Krypto-Vermögenswerte von Kunden in Südostasien, die Hardware beim Vertriebspartner CryptoBilis gekauft haben.
- On-Chain-Analysten schätzen die Gesamtverluste auf 72 bis 86,96 Millionen US-Dollar auf 98 verschiedenen Adressen, was jedoch unbestätigt ist.
- Der Hersteller hat den Wiederverkäufer aufgefordert, sämtliche Geräteverkäufe einzustellen, und rät jüngsten Käufern, die Einrichtung zu verschieben oder bestehende Gelder zu transferieren.
- Es wurde keine flächendeckende Sicherheitslücke oder ein Hardware-Exploit bei Ledger-Geräten als Ursache für die Diebstähle bestätigt.
- Die betroffenen Konten hielten Bitcoin, Ethereum und Tron, die genaue Methode der Angreifer zur Entleerung der Wallets ist jedoch noch unbekannt.
Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org
Wie wir schreibenHaftungsausschlussFragen und Antworten
Wie viel Kryptowährung ging bei dem Ledger-Wiederverkäufer-Vorfall verloren?
On-Chain-Analysten schätzen, dass zwischen 72 und 86,96 Millionen US-Dollar entwendet wurden, diese Zahlen wurden jedoch nicht offiziell bestätigt.
Was sollten Kunden von CryptoBilis mit ihren Ledger-Geräten tun?
Wer in den letzten 90 Tagen ein Gerät beim Wiederverkäufer erworben hat, sollte es nicht einrichten. Wer dies bereits getan hat, sollte seine Gelder auf ein neues Gerät mit einem neuen Recovery Seed übertragen.
Gibt es eine Hardware-Sicherheitslücke bei Ledger-Geräten?
Es wurde kein unternehmensweiter Sicherheits-Exploit oder eine Gerätesicherheitslücke bestätigt. Die Diebstähle könnten durch gestohlene Recovery-Daten oder Probleme beim Wiederverkäufer verursacht worden sein.