#ledger暂停cryptobilis销售
Die von einem Händler verkauften Hardware-Wallets entpuppten sich als Schlüssel in den Händen von Hackern. 315 Wallets wurden leergeräumt, sechs Blockchains waren betroffen, der Schaden nähert sich 93 Millionen US-Dollar 🦖
📢 ⏰ 消息群里第一时间说
Alles begann mit Nutzern in Südostasien. Sie hatten Hardware-Wallets bei einem Händler namens CryptoBilis gekauft und meldeten später nach und nach, dass ihre Wallets leergeräumt worden waren. Der Händler ist in Indonesien, Malaysia und auf den Philippinen tätig.
Die Blockchain-Analysefirma Bitquery verfolgte die Verluste über sechs Blockchains hinweg zurück: Tron, Bitcoin, Ethereum, Solana, BNB Chain und Polygon. Der aktuelle Stand: 315 Wallets mit einem Gesamtwert von rund 93,2 Millionen US-Dollar. Noch eine Woche zuvor hatte die Summe bei nur 86 Millionen US-Dollar gelegen ⚠️
Warum kann ein Vorfall auf einer Blockchain gleich sechs andere betreffen? Der entscheidende Punkt ist die Wiederherstellungsphrase. Aus einer einzigen Phrase lassen sich sämtliche Adressen einer Wallet auf allen Netzwerken ableiten. Wenn also die Seed Phrase bereits an der Quelle in fremde Hände gelangt, hat der Angreifer gewissermaßen denselben Schlüssel und kann die Vermögenswerte auf verschiedenen Blockchains auf einmal abziehen.
Ein weiteres Detail ist besonders alarmierend: Bitquery stellte fest, dass es bereits zwei Wochen vor Beginn des eigentlichen Diebstahls kleinere Testüberweisungen gab. Das wirkt eher wie ein organisierter, geplanter Erkundungsgang als wie ein zufälliger Glückstreffer.
Ledger erklärte, man untersuche den Vorfall. Gleichzeitig forderte das Unternehmen CryptoBilis auf, den Verkauf und Versand sämtlicher Hardware-Wallets auszusetzen. Käufer, die kürzlich bei diesem Händler eingekauft haben, wurden außerdem gewarnt, noch nicht aktivierte Geräte nicht einzurichten. Wer sein Gerät bereits aktiviert hat, sollte die Vermögenswerte auf ein neues Gerät mit einer brandneuen Wiederherstellungsphrase übertragen.
Bislang wurde die Angriffsmethode noch nicht öffentlich bestätigt. Die vorliegenden Beweise belegen auch nicht, dass Ledgers zentrale Infrastruktur kompromittiert wurde. Ob die Geräte überholt, ausgetauscht oder auf andere Weise manipuliert wurden, wird noch untersucht.
Auch Maßnahmen zur Schadensbegrenzung laufen: Tether hat bereits rund 10 Millionen US-Dollar in USDT eingefroren, die mit dem Fall in Verbindung stehen. Eine weitere Wallet, die mit dem Vorfall zusammenhängt, überwies 464 ETH an den Mixer Tornado Cash, offenbar um die Nachverfolgung zu erschweren 💥
Anders gesagt: Das wirklich Beunruhigende an diesem Vorfall ist, dass er das zentrale Sicherheitsgefühl erschüttert, das Hardware-Wallets vermitteln. Viele gehen davon aus, dass ihre Coins sicher sind, sobald sie in einer Cold Wallet liegen. Doch wenn jemand den Schlüssel zu diesem Schloss schon angefertigt hat, bevor es bei dir ankommt, helfen auch noch so viele Schlösser nichts.
Die Lieferkette ist die eigentliche Schwachstelle von Hardware-Wallets.
Was sollte man deiner Meinung nach beim Kauf eines Hardware-Wallets am ehesten überprüfen: den offiziellen Vertriebskanal oder den Einrichtungsprozess nach Erhalt des Geräts? Schreib deine Meinung in die Kommentare.
Klick auf das Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über die wichtigsten Themen am Kryptomarkt auf dem Laufenden. Wir zeigen dir nicht nur, was passiert, sondern helfen dir auch, die Hintergründe und Chancen zu verstehen 👀🚀
Die von einem Händler verkauften Hardware-Wallets entpuppten sich als Schlüssel in den Händen von Hackern. 315 Wallets wurden leergeräumt, sechs Blockchains waren betroffen, der Schaden nähert sich 93 Millionen US-Dollar 🦖
📢 ⏰ 消息群里第一时间说
Alles begann mit Nutzern in Südostasien. Sie hatten Hardware-Wallets bei einem Händler namens CryptoBilis gekauft und meldeten später nach und nach, dass ihre Wallets leergeräumt worden waren. Der Händler ist in Indonesien, Malaysia und auf den Philippinen tätig.
Die Blockchain-Analysefirma Bitquery verfolgte die Verluste über sechs Blockchains hinweg zurück: Tron, Bitcoin, Ethereum, Solana, BNB Chain und Polygon. Der aktuelle Stand: 315 Wallets mit einem Gesamtwert von rund 93,2 Millionen US-Dollar. Noch eine Woche zuvor hatte die Summe bei nur 86 Millionen US-Dollar gelegen ⚠️
Warum kann ein Vorfall auf einer Blockchain gleich sechs andere betreffen? Der entscheidende Punkt ist die Wiederherstellungsphrase. Aus einer einzigen Phrase lassen sich sämtliche Adressen einer Wallet auf allen Netzwerken ableiten. Wenn also die Seed Phrase bereits an der Quelle in fremde Hände gelangt, hat der Angreifer gewissermaßen denselben Schlüssel und kann die Vermögenswerte auf verschiedenen Blockchains auf einmal abziehen.
Ein weiteres Detail ist besonders alarmierend: Bitquery stellte fest, dass es bereits zwei Wochen vor Beginn des eigentlichen Diebstahls kleinere Testüberweisungen gab. Das wirkt eher wie ein organisierter, geplanter Erkundungsgang als wie ein zufälliger Glückstreffer.
Ledger erklärte, man untersuche den Vorfall. Gleichzeitig forderte das Unternehmen CryptoBilis auf, den Verkauf und Versand sämtlicher Hardware-Wallets auszusetzen. Käufer, die kürzlich bei diesem Händler eingekauft haben, wurden außerdem gewarnt, noch nicht aktivierte Geräte nicht einzurichten. Wer sein Gerät bereits aktiviert hat, sollte die Vermögenswerte auf ein neues Gerät mit einer brandneuen Wiederherstellungsphrase übertragen.
Bislang wurde die Angriffsmethode noch nicht öffentlich bestätigt. Die vorliegenden Beweise belegen auch nicht, dass Ledgers zentrale Infrastruktur kompromittiert wurde. Ob die Geräte überholt, ausgetauscht oder auf andere Weise manipuliert wurden, wird noch untersucht.
Auch Maßnahmen zur Schadensbegrenzung laufen: Tether hat bereits rund 10 Millionen US-Dollar in USDT eingefroren, die mit dem Fall in Verbindung stehen. Eine weitere Wallet, die mit dem Vorfall zusammenhängt, überwies 464 ETH an den Mixer Tornado Cash, offenbar um die Nachverfolgung zu erschweren 💥
Anders gesagt: Das wirklich Beunruhigende an diesem Vorfall ist, dass er das zentrale Sicherheitsgefühl erschüttert, das Hardware-Wallets vermitteln. Viele gehen davon aus, dass ihre Coins sicher sind, sobald sie in einer Cold Wallet liegen. Doch wenn jemand den Schlüssel zu diesem Schloss schon angefertigt hat, bevor es bei dir ankommt, helfen auch noch so viele Schlösser nichts.
Die Lieferkette ist die eigentliche Schwachstelle von Hardware-Wallets.
Was sollte man deiner Meinung nach beim Kauf eines Hardware-Wallets am ehesten überprüfen: den offiziellen Vertriebskanal oder den Einrichtungsprozess nach Erhalt des Geräts? Schreib deine Meinung in die Kommentare.
Klick auf das Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über die wichtigsten Themen am Kryptomarkt auf dem Laufenden. Wir zeigen dir nicht nur, was passiert, sondern helfen dir auch, die Hintergründe und Chancen zu verstehen 👀🚀