Ledger hat es endlich offiziell benannt – nicht „wir ermitteln noch“, sondern bestätigt: In den Geräten betroffener Nutzer wurde ein nicht autorisiertes Hardware-Implantat gefunden.

1️⃣ Ledger Support Situation Update(@Ledger_Support):Bestätigt wurde, dass das Gerät eines betroffenen Nutzers ein nicht autorisiertes Hardware-Implantat enthielt. Ledger nimmt Kontakt zu den betroffenen Nutzern auf und arbeitet bei den Ermittlungen mit den Strafverfolgungsbehörden und SEAL 911 zusammen.

2️⃣ Angaben zum Umfang (Ledger): Derzeit geht man davon aus, dass sich der Diebstahl auf Geräte beschränkt, die vom südostasiatischen Händler CryptoBilis verkauft wurden. Laut Ledger gibt es bislang keine Hinweise auf einen Einbruch in die eigene Sicherheitsinfrastruktur, die Systeme oder Dienste. CryptoBilis hat den Verkauf des gesamten Bestands an Hardware-Wallets bis zum Abschluss der Untersuchung ausgesetzt.

3️⃣ Praktische Schritte (nur die offiziellen Empfehlungen weitergeben): Wer bei diesem Händler gekauft, das Gerät aber noch nicht eingerichtet hat – sollte es vorerst nicht einrichten. Wer es bereits eingerichtet hat – sollte erwägen, seine Vermögenswerte auf ein neues Ledger-Signiergerät mit einer „neuen Wiederherstellungsphrase“ zu übertragen. Ledger wird dich niemals nach deiner 24-Wörter-Wiederherstellungsphrase fragen. Jede Aufforderung, diese preiszugeben, ist als Phishing zu betrachten.

Medien berichten über geschätzte Verluste in Höhe von mehreren zehn Millionen US-Dollar, Ledger hat jedoch noch keinen konkreten Betrag offiziell bestätigt. Die neue Information von heute ist die offizielle Bestätigung des Hardware-Implantats – nicht, dass eine Schätzung der Verluste damit bestätigt wäre.

Keine Anlageberatung.