Ein moderner Supply-Chain-Angriff? Beim etablierten Bitcoin-Hardware-Wallet-Hersteller Ledger wurde bekannt, dass bei einer Reihe von Nutzern plötzlich Bitcoin, Ethereum und andere Kryptowährungen verschwunden sind, die sie in ihren gekauften Hardware-Wallets gespeichert hatten.
Gemeinsam ist diesen Nutzern, dass sie ihre Hardware-Wallets zur Aufbewahrung ihrer Kryptowährungen beim südostasiatischen Händler CryptoBillis und nicht über offizielle Vertriebskanäle gekauft haben.
Derzeit wird vermutet, dass CryptoBillis vor dem Verkauf an die Nutzer Manipulationen an den Hardware-Wallets vorgenommen hat – etwa indem eine Wiederherstellungsphrase voreingestellt wurde, die anderen bekannt war, oder die Firmware der Geräte verändert wurde.
Der offizielle Anbieter der Wallets, Ledger, hat deshalb eine dringende Warnung herausgegeben und Ermittlungen gegen den Händler eingeleitet.
Gemeinsam ist diesen Nutzern, dass sie ihre Hardware-Wallets zur Aufbewahrung ihrer Kryptowährungen beim südostasiatischen Händler CryptoBillis und nicht über offizielle Vertriebskanäle gekauft haben.
Derzeit wird vermutet, dass CryptoBillis vor dem Verkauf an die Nutzer Manipulationen an den Hardware-Wallets vorgenommen hat – etwa indem eine Wiederherstellungsphrase voreingestellt wurde, die anderen bekannt war, oder die Firmware der Geräte verändert wurde.
Der offizielle Anbieter der Wallets, Ledger, hat deshalb eine dringende Warnung herausgegeben und Ermittlungen gegen den Händler eingeleitet.