Ledger-Wallets in großem Stil geplündert!
Am 9. Oktober wurden Wallets geleert, die mit Ledger-Geräten verbunden waren, welche der südostasiatische Händler CryptoBilis verkauft hatte. Die geschätzten Verluste auf der Blockchain belaufen sich auf über 86 bis 93 Millionen US-Dollar (mehr als 300 Wallets, hauptsächlich auf TRON).
Die Diebe versteckten einen Spionagechip hinter dem Bildschirm – an der Stelle, an der eigentlich ein Polster sitzen sollte. Sie lauschten den SPI-Bus des Bildschirms ab, um die angezeigte Wiederherstellungsphrase zu stehlen, und sendeten sie anschließend per LTE weiter.
Diese Diebstahlmethode ist äußerst schwer zu erkennen: Die Firmware von Ledger wird nicht verändert und der Sicherheitschip bleibt unangetastet.
• Der Selbsttest beim Einschalten und der Genuine Check bestehen in der Regel.
• Das implantierte Bauteil ist hinter dem Bildschirm an der Stelle verborgen, an der normalerweise ein Polster sitzt, und von außen kaum zu erkennen.
Zusammen mit dem jüngsten Vorfall des #Bitget-Hacks zeigt sich: Kryptowährungen sind weder auf zentralisierten Börsen noch auf Hardware-Wallets mit eigener Firmware unbedingt absolut sicher. Wenn einer Plattform jedoch etwas zustößt, übernimmt sie immerhin Verantwortung. Diese Verluste dürften nur schwer wiederzuerlangen sein. Deshalb sollte man am besten nicht alle Eier in einen Korb legen.
Am 9. Oktober wurden Wallets geleert, die mit Ledger-Geräten verbunden waren, welche der südostasiatische Händler CryptoBilis verkauft hatte. Die geschätzten Verluste auf der Blockchain belaufen sich auf über 86 bis 93 Millionen US-Dollar (mehr als 300 Wallets, hauptsächlich auf TRON).
Die Diebe versteckten einen Spionagechip hinter dem Bildschirm – an der Stelle, an der eigentlich ein Polster sitzen sollte. Sie lauschten den SPI-Bus des Bildschirms ab, um die angezeigte Wiederherstellungsphrase zu stehlen, und sendeten sie anschließend per LTE weiter.
Diese Diebstahlmethode ist äußerst schwer zu erkennen: Die Firmware von Ledger wird nicht verändert und der Sicherheitschip bleibt unangetastet.
• Der Selbsttest beim Einschalten und der Genuine Check bestehen in der Regel.
• Das implantierte Bauteil ist hinter dem Bildschirm an der Stelle verborgen, an der normalerweise ein Polster sitzt, und von außen kaum zu erkennen.
Zusammen mit dem jüngsten Vorfall des #Bitget-Hacks zeigt sich: Kryptowährungen sind weder auf zentralisierten Börsen noch auf Hardware-Wallets mit eigener Firmware unbedingt absolut sicher. Wenn einer Plattform jedoch etwas zustößt, übernimmt sie immerhin Verantwortung. Diese Verluste dürften nur schwer wiederzuerlangen sein. Deshalb sollte man am besten nicht alle Eier in einen Korb legen.