billeterasledger

Krypto: Eine versteckte gefälschte Komponente gefährdet einige Ledger-Wallets

Der Fall Ledger nimmt eine neue Wendung. Der Hersteller von Krypto-Wallets bestätigt, auf dem Gerät eines Nutzers, der von den jüngsten Diebstählen in Südostasien betroffen war, ein nicht autorisiertes Hardware-Implantat entdeckt zu haben. Damit erhärtet sich der Verdacht auf eine physische Manipulation vor der Auslieferung. Die vermuteten Verluste belaufen sich inzwischen auf fast 93 Millionen US-Dollar, doch Ledger hat diese Summe nicht bestätigt.

Ledger bestätigt ein Hardware-Implantat auf dem Gerät mindestens eines betroffenen Nutzers.

Unabhängige Analysten schätzen die Verluste im Kryptobereich auf bis zu 93,4 Millionen US-Dollar.

Der Händler CryptoBilis hat den Verkauf von Hardware-Wallets während der Untersuchung ausgesetzt.

Ledger bestätigt schließlich eine physische Manipulation

Noch vor wenigen Tagen ermittelte Ledger, ohne die Ursache bestätigen zu können. Damals wurden Verluste von mehr als 86 Millionen US-Dollar mit Wallets in Verbindung gebracht, die bei CryptoBilis gekauft worden waren, einem in Südostasien tätigen Händler. Am Samstag, dem 10. Oktober, legte das Unternehmen deutlich konkretere Erkenntnisse vor.

Auf dem Gerät eines der betroffenen Nutzer befand sich ein nicht autorisiertes Hardware-Implantat. Diese Entdeckung erhärtet die Hypothese eines Angriffs auf die Lieferkette erheblich.

CryptoBilis verkaufte hauptsächlich Ledger-Geräte in Indonesien, Malaysia und auf den Philippinen. Ledger hatte den Händler bereits aufgefordert, während der Untersuchung den Verkauf und Versand vorübergehend einzustellen. Seitdem hat der Händler den Verkauf aller Hardware-Wallets ausgesetzt.

Ledger betont jedoch einen Punkt: Derzeit gibt es keine Beweise dafür, dass seine Infrastruktur, seine Systeme oder seine internen Dienste kompromittiert wurden. Dieser Unterschied ist wichtig. Das Problem könnte nach der Herstellung aufgetreten sein, irgendwo zwischen dem Hersteller und dem Endnutzer.

$CRI.US
$LECO.US
$BILI.US
#billeterasledger