86 Millionen Dollar könnten gerade aus Hardware-Wallets verschwunden sein. Die Schwachstelle liegt möglicherweise gar nicht in der Wallet.
Jahrelang lautete der Standardrat: „Lass deine Kryptowährungen nicht auf einer Börse liegen, sondern kauf dir eine Hardware-Wallet.“ Diese Woche zeigt, wo dieser Rat an seine Grenzen stößt.
Am Freitag teilte Ledger mit, dass das Unternehmen Berichten über verlorene Gelder von Nutzern in Südostasien nachgeht, die Geräte über einen Wiederverkäufer namens CryptoBilis gekauft hatten. Dieser verkauft in Indonesien, Malaysia und auf den Philippinen. Ledger forderte den Wiederverkäufer auf, alle Verkäufe und Lieferungen auszusetzen.
Der Onchain-Ermittler Specter schätzt, dass möglicherweise mehr als 86 Millionen Dollar aus Hunderten von Wallets abgezogen wurden. Ein anderer Forscher verfolgte über 72 Millionen Dollar bis zu acht Adressen zurück. Laut den von Specter geteilten Arkham-Daten belaufen sich die rund 87 Millionen Dollar an den markierten Adressen auf etwa 42 Millionen Dollar in $ETH , 17,6 Millionen Dollar in $BTC und 16,5 Millionen Dollar in $USDT .
Was bestätigt ist – und was nicht:
✅ Ledger untersucht den Fall und hat die Verkäufe dieses Wiederverkäufers gestoppt
❓ Die Höhe des Verlusts wurde nicht unabhängig bestätigt
❓ Die Ursache ist noch nicht bestätigt. Dazu zählt auch, ob Geräte manipuliert oder Wiederherstellungsphrasen im Voraus generiert wurden
✅ Ledger zufolge gibt es keine Hinweise darauf, dass die eigenen Systeme oder die Wallet-Technologie kompromittiert wurden
Ledgers Empfehlung: Wenn du in den letzten 90 Tagen bei diesem Wiederverkäufer gekauft und dein Gerät noch nicht eingerichtet hast, tu es nicht. Falls du es bereits eingerichtet hast, solltest du erwägen, deine Gelder auf einen neuen Ledger-Signer mit einer brandneuen Wiederherstellungsphrase zu übertragen.
Die übergeordnete Lehre gilt für alle: Eine Hardware-Wallet schützt dich vor Hackern im Internet, aber nicht vor einem Gerät, das manipuliert wurde, bevor es bei dir ankam.
🔒 Kauf direkt beim Hersteller
📦 Prüfe, ob die Verpackung manipuliert wurde
📝 Verwende niemals eine Wiederherstellungsphrase, die bereits aufgeschrieben war
Wo kaufst du deine Hardware-Wallet, und würdest du nach diesem Vorfall einem autorisierten Wiederverkäufer vertrauen? 👇
#Ledger #CryptoSecurity #BTC #CryptoNews #Zyverra
Jahrelang lautete der Standardrat: „Lass deine Kryptowährungen nicht auf einer Börse liegen, sondern kauf dir eine Hardware-Wallet.“ Diese Woche zeigt, wo dieser Rat an seine Grenzen stößt.
Am Freitag teilte Ledger mit, dass das Unternehmen Berichten über verlorene Gelder von Nutzern in Südostasien nachgeht, die Geräte über einen Wiederverkäufer namens CryptoBilis gekauft hatten. Dieser verkauft in Indonesien, Malaysia und auf den Philippinen. Ledger forderte den Wiederverkäufer auf, alle Verkäufe und Lieferungen auszusetzen.
Der Onchain-Ermittler Specter schätzt, dass möglicherweise mehr als 86 Millionen Dollar aus Hunderten von Wallets abgezogen wurden. Ein anderer Forscher verfolgte über 72 Millionen Dollar bis zu acht Adressen zurück. Laut den von Specter geteilten Arkham-Daten belaufen sich die rund 87 Millionen Dollar an den markierten Adressen auf etwa 42 Millionen Dollar in $ETH , 17,6 Millionen Dollar in $BTC und 16,5 Millionen Dollar in $USDT .
Was bestätigt ist – und was nicht:
✅ Ledger untersucht den Fall und hat die Verkäufe dieses Wiederverkäufers gestoppt
❓ Die Höhe des Verlusts wurde nicht unabhängig bestätigt
❓ Die Ursache ist noch nicht bestätigt. Dazu zählt auch, ob Geräte manipuliert oder Wiederherstellungsphrasen im Voraus generiert wurden
✅ Ledger zufolge gibt es keine Hinweise darauf, dass die eigenen Systeme oder die Wallet-Technologie kompromittiert wurden
Ledgers Empfehlung: Wenn du in den letzten 90 Tagen bei diesem Wiederverkäufer gekauft und dein Gerät noch nicht eingerichtet hast, tu es nicht. Falls du es bereits eingerichtet hast, solltest du erwägen, deine Gelder auf einen neuen Ledger-Signer mit einer brandneuen Wiederherstellungsphrase zu übertragen.
Die übergeordnete Lehre gilt für alle: Eine Hardware-Wallet schützt dich vor Hackern im Internet, aber nicht vor einem Gerät, das manipuliert wurde, bevor es bei dir ankam.
🔒 Kauf direkt beim Hersteller
📦 Prüfe, ob die Verpackung manipuliert wurde
📝 Verwende niemals eine Wiederherstellungsphrase, die bereits aufgeschrieben war
Wo kaufst du deine Hardware-Wallet, und würdest du nach diesem Vorfall einem autorisierten Wiederverkäufer vertrauen? 👇
#Ledger #CryptoSecurity #BTC #CryptoNews #Zyverra