LEDGER HAT SOEBEN EINEN SPIONAGECHIP IN DER WALLET EINES NUTZERS BESTÄTIGT 🚨
Das ist kein FUD – Ledger selbst sagt es.
Am 10. Oktober teilte der Ledger-Support mit, dass „das Gerät eines der betroffenen Nutzer ein nicht autorisiertes Hardware-Implantat enthielt“. Fotos, die auf X und Threads geteilt wurden, scheinen eine winzige Platine unter dem Bildschirm zu zeigen. Berichten zufolge liest sie angeblich alles aus, was auf dem Bildschirm angezeigt wird – einschließlich der Seed-Phrase bei der Einrichtung – und sendet die Daten über eine integrierte SIM-Karte weiter. Ledger hat noch nicht bestätigt, wie genau das Implantat funktioniert.
Die betroffenen Geräte lassen sich auf CryptoBilis zurückführen, einen Wiederverkäufer aus Südostasien. Ledger forderte das Unternehmen erstmals am 9. Oktober auf, den Verkauf von Ledger-Geräten auszusetzen. CryptoBilis verkauft inzwischen alle seine Hardware-Wallets nicht mehr, solange die Untersuchung läuft. Die gemeldeten Verluste belaufen sich auf rund 86 Millionen US-Dollar und betreffen Hunderte von Wallets. Ledger hat diese Zahl jedoch NICHT bestätigt, und die Ermittler haben nicht nachgewiesen, dass das Implantat die Diebstähle verursacht hat.
Ledger zufolge gibt es bei den eigenen Systemen und Diensten keine Anzeichen für eine Kompromittierung. Das sieht nach einem Angriff auf die Lieferkette aus: Ein manipuliertes Gerät wurde über einen Drittanbieter verkauft – es handelt sich nicht um einen Hack der Ledger-Firmware. Ledger arbeitet mit den Strafverfolgungsbehörden zusammen und entwickelt einen besseren Schutz vor Manipulationen.
Was du tun solltest:
Wenn du bereits eines nutzt: Übertrage deine Guthaben auf ein neues Gerät mit einer neuen Seed-Phrase.
Gib deine 24 Wörter niemals weiter – auch nicht an den „Ledger-Support“.
Kaufe Hardware-Wallets nur im offiziellen Shop.
#LedgerPausesCryptoBilisSales
Das ist kein FUD – Ledger selbst sagt es.
Am 10. Oktober teilte der Ledger-Support mit, dass „das Gerät eines der betroffenen Nutzer ein nicht autorisiertes Hardware-Implantat enthielt“. Fotos, die auf X und Threads geteilt wurden, scheinen eine winzige Platine unter dem Bildschirm zu zeigen. Berichten zufolge liest sie angeblich alles aus, was auf dem Bildschirm angezeigt wird – einschließlich der Seed-Phrase bei der Einrichtung – und sendet die Daten über eine integrierte SIM-Karte weiter. Ledger hat noch nicht bestätigt, wie genau das Implantat funktioniert.
Die betroffenen Geräte lassen sich auf CryptoBilis zurückführen, einen Wiederverkäufer aus Südostasien. Ledger forderte das Unternehmen erstmals am 9. Oktober auf, den Verkauf von Ledger-Geräten auszusetzen. CryptoBilis verkauft inzwischen alle seine Hardware-Wallets nicht mehr, solange die Untersuchung läuft. Die gemeldeten Verluste belaufen sich auf rund 86 Millionen US-Dollar und betreffen Hunderte von Wallets. Ledger hat diese Zahl jedoch NICHT bestätigt, und die Ermittler haben nicht nachgewiesen, dass das Implantat die Diebstähle verursacht hat.
Ledger zufolge gibt es bei den eigenen Systemen und Diensten keine Anzeichen für eine Kompromittierung. Das sieht nach einem Angriff auf die Lieferkette aus: Ein manipuliertes Gerät wurde über einen Drittanbieter verkauft – es handelt sich nicht um einen Hack der Ledger-Firmware. Ledger arbeitet mit den Strafverfolgungsbehörden zusammen und entwickelt einen besseren Schutz vor Manipulationen.
Was du tun solltest:
Wenn du bereits eines nutzt: Übertrage deine Guthaben auf ein neues Gerät mit einer neuen Seed-Phrase.
Gib deine 24 Wörter niemals weiter – auch nicht an den „Ledger-Support“.
Kaufe Hardware-Wallets nur im offiziellen Shop.
#LedgerPausesCryptoBilisSales
