Ledger setzt Vertriebspartner in Südostasien nach 103-Millionen-Dollar-Lieferkettenangriff aus

15. Okt., 22:42 UTCBärischHohe Bedeutung

Der Hardware-Wallet-Hersteller Ledger hat sein Händlernetzwerk in Südostasien ausgesetzt, nachdem Angreifer präparierte Hardware-Geräte in die Lieferkette eingeschleust hatten. Die kompromittierten Einheiten enthielten Spyware, die Seed-Phrasen aufzeichnete, wodurch Diebe mehr als 103,4 Millionen US-Dollar von 530 Krypto-Wallet-Adressen entwenden konnten. Ein einzelnes Opfer verlor 60 Bitcoin im Wert von rund 4,8 Millionen US-Dollar über drei kompromittierte Geräte.

Der Vorfall markiert eine der schwerwiegendsten Sicherheitsverletzungen in der Lieferkette für Krypto-Hardware-Speicher und untergräbt das Vertrauen in handelsübliche Cold-Storage-Lösungen. Als Reaktion darauf bat Ledger Händler in Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong, den Verkauf einzustellen. Unterdessen kündigte der konkurrierende Wallet-Hersteller Trezor Pläne an, ausgewählte entfernte Händlerstandorte ab dem 1. Januar zu schließen, um eine strengere Überwachung der Lieferkette aufrechtzuerhalten, obwohl keine präparierten Trezor-Einheiten gemeldet wurden.

Investoren sollten beobachten, ob Einzelhändler den Verkauf unter strengeren Sicherheitsprotokollen wieder aufnehmen und wie Hardware-Hersteller die Lieferketten ihrer Geräte vor physischem Abfangen schützen. Ledger hat ein neues, 849 US-Dollar teures Gerät auf den Markt gebracht, das Wallet-Operationen isolieren und physische Manipulationen selbst im ausgeschalteten Zustand erkennen soll. Am Markt hielt sich Bitcoin (BITSTAMP:BTCUSD) trotz der weit verbreiteten Sicherheitsbedenken relativ stabil um 82.040 US-Dollar.

Das Wichtigste

Diebe stahlen über 103,4 Millionen US-Dollar von 530 Adressen mithilfe manipulierter Ledger-Hardware-Wallets, die in die Lieferkette eingeschleust wurden.
Ledger setzte sein Händlernetzwerk in sieben südostasiatischen Gebieten aus und forderte Vertriebspartner auf, die Geräte aus dem Verkauf zu nehmen.
Trezor plant, ausgewählte entfernte Händler ab dem 1. Januar zu schließen, um die Kontrolle über die Lieferkette zu wahren, obwohl keine manipulierten Trezor-Geräte gefunden wurden.
Ledger führte ein neues, 849 US-Dollar teures Gerät mit Manipulationserkennungsfunktionen und isolierten Wallet-Operationen ein, um Implantat-Bedrohungen zu mindern.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Warum hat Ledger den Verkauf in Südostasien ausgesetzt?

Ledger stoppte den Verkauf in Südostasien, nachdem Angreifer präparierte Geräte in die Lieferkette eingeschleust hatten. Dies ermöglichte es Dieben, mit Spyware zur Aufzeichnung von Seed-Phrasen über 103,4 Millionen US-Dollar von 530 Krypto-Wallet-Adressen zu stehlen.

Waren Trezor-Hardware-Wallets von dem Lieferkettenangriff betroffen?

Es wurden keine manipulierten Trezor-Geräte gemeldet. Trezor beschloss jedoch, ausgewählte weit entfernte Händlerstandorte ab dem 1. Januar zu schließen, da das Unternehmen dort nicht das gleiche Maß an Lieferkettenüberwachung garantieren kann wie an näher gelegenen Standorten.

Wie viel Krypto wurde bei dem Ledger-Lieferkettenangriff gestohlen?

Diebe stahlen mehr als 103,4 Millionen US-Dollar von 530 Wallet-Adressen unter Verwendung kompromittierter Hardware-Wallets, die in die südostasiatische Lieferkette eingeschleust wurden.