Angriff auf die Lieferkette von Ledger-Hardware-Wallets: 86 Millionen US-Dollar gestohlen!
Ledger hat soeben eine Warnung veröffentlicht: Das Unternehmen untersucht einen Diebstahl von Vermögenswerten, der Nutzer in Südostasien betrifft. Die betreffenden Geräte wurden bei Händlern gekauft.
Offizielle Empfehlung: Wenn du in den letzten 90 Tagen ein Ledger-Hardware-Wallet gekauft hast, solltest du es vorerst nicht verwenden.
Wie hoch ist der Schaden?
Der On-Chain-Ermittler Specter schätzt, dass die gestohlenen Gelder aus $BTC Bitcoin, $ETH Ethereum sowie Hunderten Wallets im Tron-Netzwerk stammen. Insgesamt beläuft sich der Betrag auf über 86 Millionen US-Dollar. Der Sicherheitsforscher tanuki42 hatte zuvor einen Betrag von über 72 Millionen geschätzt; die Zahl steigt weiter.
Warum können auch Hardware-Wallets kompromittiert werden?
Es handelt sich nicht um eine Software-Schwachstelle, sondern um einen physischen Angriff auf die Lieferkette.
Ein Hardware-Sicherheitsexperte hat ein manipuliertes Hardware-Wallet vorgeführt: Im Inneren war ein winziger Spionagechip eingebaut, der an den SPI-Bus zwischen dem Secure Element und dem OLED-Bildschirm angeschlossen war.
So funktioniert es: Der Chip fängt passiv die auf deinem Bildschirm angezeigte Wiederherstellungsphrase ab, „liest“ sie mithilfe von Mustererkennung aus und sendet sie anschließend über ein integriertes 4G-Modul und eine eSIM direkt nach außen. Der gesamte Vorgang läuft nicht über deinen Computer und löst keine Softwarewarnungen aus.
Die Sicherheit eines Hardware-Wallets hängt nie allein von der Software ab. Auf dem Weg von der Fabrik bis zu dir kann an jeder Stelle manipuliert werden.
Ledger hat soeben eine Warnung veröffentlicht: Das Unternehmen untersucht einen Diebstahl von Vermögenswerten, der Nutzer in Südostasien betrifft. Die betreffenden Geräte wurden bei Händlern gekauft.
Offizielle Empfehlung: Wenn du in den letzten 90 Tagen ein Ledger-Hardware-Wallet gekauft hast, solltest du es vorerst nicht verwenden.
Wie hoch ist der Schaden?
Der On-Chain-Ermittler Specter schätzt, dass die gestohlenen Gelder aus $BTC Bitcoin, $ETH Ethereum sowie Hunderten Wallets im Tron-Netzwerk stammen. Insgesamt beläuft sich der Betrag auf über 86 Millionen US-Dollar. Der Sicherheitsforscher tanuki42 hatte zuvor einen Betrag von über 72 Millionen geschätzt; die Zahl steigt weiter.
Warum können auch Hardware-Wallets kompromittiert werden?
Es handelt sich nicht um eine Software-Schwachstelle, sondern um einen physischen Angriff auf die Lieferkette.
Ein Hardware-Sicherheitsexperte hat ein manipuliertes Hardware-Wallet vorgeführt: Im Inneren war ein winziger Spionagechip eingebaut, der an den SPI-Bus zwischen dem Secure Element und dem OLED-Bildschirm angeschlossen war.
So funktioniert es: Der Chip fängt passiv die auf deinem Bildschirm angezeigte Wiederherstellungsphrase ab, „liest“ sie mithilfe von Mustererkennung aus und sendet sie anschließend über ein integriertes 4G-Modul und eine eSIM direkt nach außen. Der gesamte Vorgang läuft nicht über deinen Computer und löst keine Softwarewarnungen aus.
Die Sicherheit eines Hardware-Wallets hängt nie allein von der Software ab. Auf dem Weg von der Fabrik bis zu dir kann an jeder Stelle manipuliert werden.