Der Hardware-Wallet-Hersteller Ledger gab am 9. Oktober bekannt, Berichte über den Diebstahl von Geldern im Zusammenhang mit Geräten zu untersuchen, die der autorisierte südostasiatische Vertriebspartner CryptoBilis (in Indonesien, Malaysia und auf den Philippinen tätig) verkauft hat. Die On-Chain-Forscher Specter und tanuki42 schätzten unabhängig voneinander, dass von den betroffenen Adressen mehr als 72 Millionen bis etwa 86 Millionen US-Dollar transferiert wurden. Betroffen waren unter anderem die Blockchains von $BTC , $ETH und Tron. Ledger hat weder die Gesamthöhe der Verluste noch deren Ursache bestätigt.

Als Vorsichtsmaßnahme hat Ledger CryptoBilis aufgefordert, den Verkauf und Versand auszusetzen. Nutzer, die in den vergangenen 90 Tagen bei diesem Händler ein Gerät gekauft, es aber noch nicht aktiviert haben, sollten es zunächst nicht initialisieren. Nutzer mit bereits aktivierten Geräten sollten erwägen, ihre Vermögenswerte auf ein neues Gerät zu übertragen und eine neue Wiederherstellungsphrase zu generieren. Laut Ledger wurden die Produktionslinien des Unternehmens, die Firmware und Ledger Live nicht kompromittiert. Binance-Mitgründer Changpeng Zhao kommentierte, die vorliegenden Informationen deuteten eher auf einen Angriff auf die Lieferkette bei einem einzelnen Vertriebspartner hin. Er empfahl außerdem, eine neue Wallet etwa zwei Wochen ungenutzt zu lassen, bevor größere Beträge darauf übertragen werden, damit die On-Chain-Überwachung mögliche Auffälligkeiten frühzeitig erkennen kann.

#BTC #ETH #安全 stellt keine Anlageberatung dar