Neue Entwicklungen bei Ledger: Ein Chinese wird zum Chef, die zweite Phishing-Welle ist da

1⃣ Offizielle Bestätigung

Heute hat Ledger offiziell bestätigt: Bei den betroffenen Geräten gab es „nicht autorisierte Hardware-Implantate“. Aus einer „mutmaßlichen“ Manipulation der Lieferkette wurde damit eine bestätigte.

Ledger erklärte lediglich, dass die eigene Sicherheitsinfrastruktur nicht betroffen sei. CryptoBilis hat den Verkauf sämtlicher Hardware-Wallets ausgesetzt und will mit den Behörden zusammenarbeiten, um die Täter zur Rechenschaft zu ziehen.

Irgendwie habe ich das Gefühl, dass viel gesagt wurde, ohne wirklich etwas zu sagen – lauter Floskeln.

2⃣ Im März wechselte der Händler den Besitzer

CryptoBilis wechselte im März dieses Jahres den Besitzer. Aus dem Anteilseignerregister geht hervor, dass ein Chinese das Unternehmen übernommen hat.

Der neue Eigentümer ist unter dem Namen Jiaming eingetragen. Seine registrierte Adresse befindet sich in Heilongjiang. Seit dem 3. August hält er 100 % der Anteile an CryptoBilis.

Im März ein neuer Chef, im Oktober der Skandal: Die Geräte, die in diesen sieben Monaten verkauft wurden, waren vermutlich fast alle „präpariert“.

Angesichts der bisherigen Entwicklungen kann man kaum anders, als zu vermuten, dass die Übernahme des Unternehmens der erste Schritt beim Diebstahl der Kryptowährungen war.

3⃣ Die zweite Phishing-Welle ist da

Eine gefälschte Ledger-Website steht bei der Google-Suche ganz oben und verzeichnet innerhalb von 30 Tagen über eine Million Besuche.

Die Betrüger haben diese Welle an Besuchern gezielt ausgenutzt. Wer jetzt nach „Ledger offizielle Website“ sucht, wird ganz gezielt abgezockt.

Als Nächstes bleibt abzuwarten, ob Ledger die Ergebnisse der Untersuchung oder Informationen zum Verbleib der Gelder veröffentlicht und ob das Unternehmen Entschädigung zahlt, falls die Gelder nicht zurückgeholt werden können.

In der Geschichte der Kryptowährungen kommt es immer wieder zu Diebstählen. Manchmal werden Werkzeuge zum Mittel für kriminelle Machenschaften – weder Fingerprint-Browser noch Hardware-Wallets sind davor gefeit.

Einmal andersherum gedacht: Wie viel Gewinn bringt schon die Entwicklung eines Produkts? Mit einem einzigen gezielten Coup lässt sich ein Vermögen machen – warum also nicht?

Wenn Ledger diesen Fall nicht ordentlich aufklären kann, ist nicht nur Ledger am Ende. Vermutlich werden dann auch Hardware-Wallets insgesamt als reine Geldverschwendung gelten.