Man kauft eine Cold Wallet, um auf Nummer sicher zu gehen. Doch Ledger bestätigte heute in den frühen Morgenstunden (Pekinger Zeit), dass bei einer Reihe von Diebstählen in Südostasien, bei denen Vermögenswerte im Wert von $BTC und mehr gestohlen wurden, mindestens ein Gerät eines Nutzers mit einem nicht autorisierten Hardware-Implantat versehen war.
Viele bewahren Bitcoin langfristig auf und lassen sie unangetastet. Deshalb geben sie Geld für eine Hardware-Wallet aus, um ihre privaten Schlüssel vom Internet getrennt zu halten.
Die betroffenen Geräte wurden beim südostasiatischen Händler CryptoBilis gekauft. Das Unternehmen hat den Verkauf aller Hardware-Wallets vorerst eingestellt und wartet das Ende der Untersuchung ab.
Diesmal ging es weder um eine Phishing-Website noch um eine Software-Sicherheitslücke: Die Geräte wurden manipuliert, bevor sie bei den Käufern ankamen. Ledger erklärte, die eigenen Systeme und Dienste seien nicht kompromittiert worden. Bislang scheine der Vorfall auf diesen einen Händler beschränkt zu sein.
Laut Schätzungen von Blockchain-Ermittlern beläuft sich der Schaden bereits auf mehrere zehn Millionen US-Dollar. Ledger hat noch keine konkrete Summe bestätigt.
Ledger empfiehlt: Wer bei diesem Händler ein Gerät gekauft, aber noch nicht eingerichtet hat, sollte es nicht einschalten. Wer es bereits benutzt, sollte sich eine neue Ledger-Wallet besorgen, eine neue Wiederherstellungsphrase erstellen und seine Vermögenswerte darauf übertragen.
Das Unternehmen erinnert außerdem daran, dass es niemals nach den 24 Wörtern der Wiederherstellungsphrase fragen wird. Gerade in solchen Situationen häufen sich Betrugsversuche von Personen, die sich als Kundendienst ausgeben.
Viele bewahren Bitcoin langfristig auf und lassen sie unangetastet. Deshalb geben sie Geld für eine Hardware-Wallet aus, um ihre privaten Schlüssel vom Internet getrennt zu halten.
Die betroffenen Geräte wurden beim südostasiatischen Händler CryptoBilis gekauft. Das Unternehmen hat den Verkauf aller Hardware-Wallets vorerst eingestellt und wartet das Ende der Untersuchung ab.
Diesmal ging es weder um eine Phishing-Website noch um eine Software-Sicherheitslücke: Die Geräte wurden manipuliert, bevor sie bei den Käufern ankamen. Ledger erklärte, die eigenen Systeme und Dienste seien nicht kompromittiert worden. Bislang scheine der Vorfall auf diesen einen Händler beschränkt zu sein.
Laut Schätzungen von Blockchain-Ermittlern beläuft sich der Schaden bereits auf mehrere zehn Millionen US-Dollar. Ledger hat noch keine konkrete Summe bestätigt.
Ledger empfiehlt: Wer bei diesem Händler ein Gerät gekauft, aber noch nicht eingerichtet hat, sollte es nicht einschalten. Wer es bereits benutzt, sollte sich eine neue Ledger-Wallet besorgen, eine neue Wiederherstellungsphrase erstellen und seine Vermögenswerte darauf übertragen.
Das Unternehmen erinnert außerdem daran, dass es niemals nach den 24 Wörtern der Wiederherstellungsphrase fragen wird. Gerade in solchen Situationen häufen sich Betrugsversuche von Personen, die sich als Kundendienst ausgeben.