Bestätigt: Der Vorfall mit Ledger + CryptoBilis vom 8.–9. Okt.* ist größer als zunächst gemeldet.
*Was Ledger sagt:*$JCT $RLC $KAIA
- Untersuchung des Diebstahls bei Nutzern in *Südostasien*, die Geräte über den Wiederverkäufer *CryptoBilis* gekauft haben (geschrieben CryptoBilis/CryptoBillis)
- *Maßnahme:* CryptoBilis wurde angewiesen, *alle Verkäufe und Lieferungen auszusetzen*. Allen, die in den letzten *90 Tagen* dort gekauft haben, wurde geraten: Gerät *NICHT initialisieren*, falls es noch nicht eingerichtet wurde. Falls es bereits eingerichtet ist: *auf einem sauberen Gerät mit einem brandneuen Seed eine neue Wallet erstellen* und das Guthaben sofort übertragen
*Umfang:*
- CZ wies darauf hin, dass es nach einem Problem in der Lieferkette aussieht — ein einzelner Vertriebspartner steht im Verdacht, *gefälschte/manipulierte* Geräte verkauft zu haben
- Der On-Chain-Ermittler *Specter*: *Hunderte Wallets* wurden bei BTC/ETH/Tron geleert
- Geschätzte Verluste: Sicherheitsforscher *tanuki42 >$72M*, Specter *>$86M* und weiter steigend — es sind nicht nur einige wenige Nutzer betroffen
- Die Ursache ist noch nicht bestätigt — möglich sind vorab ausgefüllte Seed-Karten, manipulierte Firmware oder ein Phishing-QR-Code während der Einrichtung, der den Seed an den Angreifer sendet — die Untersuchung läuft
Dies unterscheidet sich vom Ledger-Connect-Kit-npm-Hack im Dezember 2023 (600.000 $) — hier geht es um den Hardware-Vertriebskanal.
Wenn du bei CryptoBilis gekauft hast: Prüfe die offizielle Verifizierung von Ledger — ein echtes Ledger-Gerät ist beim ersten Einschalten *immer leer*, generiert den Seed offline und wird niemals mit einem vorausgefüllten Wiederherstellungsblatt geliefert.
*EILMELDUNG 🚨 Ledger untersucht Diebstähle in Südostasien über den Wiederverkäufer CryptoBilis — Händler suspendiert — Geschätzte Verluste von 72–86 Mio. $+ bei Hunderten Wallets (BTC/ETH/Tron) — Möglicherweise gefälschte/manipulierte Geräte — Hinweis: CryptoBilis-Geräte, die in den letzten 90 Tagen gekauft wurden, nicht initialisieren; sofort auf einen neuen Seed wechseln 🔒*
*Was Ledger sagt:*$JCT $RLC $KAIA
- Untersuchung des Diebstahls bei Nutzern in *Südostasien*, die Geräte über den Wiederverkäufer *CryptoBilis* gekauft haben (geschrieben CryptoBilis/CryptoBillis)
- *Maßnahme:* CryptoBilis wurde angewiesen, *alle Verkäufe und Lieferungen auszusetzen*. Allen, die in den letzten *90 Tagen* dort gekauft haben, wurde geraten: Gerät *NICHT initialisieren*, falls es noch nicht eingerichtet wurde. Falls es bereits eingerichtet ist: *auf einem sauberen Gerät mit einem brandneuen Seed eine neue Wallet erstellen* und das Guthaben sofort übertragen
*Umfang:*
- CZ wies darauf hin, dass es nach einem Problem in der Lieferkette aussieht — ein einzelner Vertriebspartner steht im Verdacht, *gefälschte/manipulierte* Geräte verkauft zu haben
- Der On-Chain-Ermittler *Specter*: *Hunderte Wallets* wurden bei BTC/ETH/Tron geleert
- Geschätzte Verluste: Sicherheitsforscher *tanuki42 >$72M*, Specter *>$86M* und weiter steigend — es sind nicht nur einige wenige Nutzer betroffen
- Die Ursache ist noch nicht bestätigt — möglich sind vorab ausgefüllte Seed-Karten, manipulierte Firmware oder ein Phishing-QR-Code während der Einrichtung, der den Seed an den Angreifer sendet — die Untersuchung läuft
Dies unterscheidet sich vom Ledger-Connect-Kit-npm-Hack im Dezember 2023 (600.000 $) — hier geht es um den Hardware-Vertriebskanal.
Wenn du bei CryptoBilis gekauft hast: Prüfe die offizielle Verifizierung von Ledger — ein echtes Ledger-Gerät ist beim ersten Einschalten *immer leer*, generiert den Seed offline und wird niemals mit einem vorausgefüllten Wiederherstellungsblatt geliefert.
*EILMELDUNG 🚨 Ledger untersucht Diebstähle in Südostasien über den Wiederverkäufer CryptoBilis — Händler suspendiert — Geschätzte Verluste von 72–86 Mio. $+ bei Hunderten Wallets (BTC/ETH/Tron) — Möglicherweise gefälschte/manipulierte Geräte — Hinweis: CryptoBilis-Geräte, die in den letzten 90 Tagen gekauft wurden, nicht initialisieren; sofort auf einen neuen Seed wechseln 🔒*