【Ein zusätzlicher Chip im Wallet, 311 Konten leergeräumt🔒😳】
Gruppenchat: 🔥 加入X先生的粉丝群聊跟进
Jemand hat eine neu gekaufte Hardware-Wallet geöffnet. Darin war ein Chip, der dort nicht sein sollte. Äußerlich unterschied sich das Gerät nicht vom Original. Inzwischen wurden 311 betroffene Konten ermittelt. Der Schaden wurde zunächst mit 86 Millionen US-Dollar angegeben. Jetzt liegt die Zahl bei 93 Millionen US-Dollar.🔧
Wie das Geld abgezogen wurde, ist noch interessanter. Blockchain-Ermittler beobachteten diese Adressen zwei Tage lang. Der Angreifer verteilte die Gelder zunächst auf 14 Adressen. Dann tauschte er sie mithilfe eines Cross-Chain-Tools gegen andere Vermögenswerte. In einem Mixer liegen 2.990 $ETH . Zum damaligen Kurs entsprach das etwa 7,45 Millionen US-Dollar.🧾
Die betroffenen Geräte stammten von einem Händler. Dieser Händler hatte Vertriebskanäle in drei südostasiatischen Ländern aufgebaut. Ledger erklärte zunächst, man untersuche den Vorfall. Später bestätigte das Unternehmen, dass in den betroffenen Geräten nicht autorisierte Hardware implantiert worden war. Nutzer wurden aufgefordert, ihre Wiederherstellungsphrase so bald wie möglich zu erneuern. Der Händler hat den Verkauf inzwischen ausgesetzt.🔍
Hardware-Wallets galten immer als die sicherste Verteidigungslinie. Das Peinliche an diesem Vorfall ist, dass nicht der Firmware-Chip das Problem war. Sondern der Moment, in dem du auf dem Gerät die Signatur bestätigst. Was auf dem Bildschirm angezeigt wird, bestimmt das Gerät. Meine persönliche Einschätzung ist ganz einfach: Wenn jemand das Gerät manipuliert hat, hältst du ihm damit praktisch den Stift hin.⚙️
Auch bei der Rückverfolgung der gestohlenen Gelder tut sich etwas. Tether hat eine Reihe zugehöriger Stablecoins eingefroren. Der Angreifer wechselte daraufhin zu anderen Stablecoins, um die Sperre zu umgehen. Ein weiterer Betrag von $ETH war schon längst in einem Mixer gelandet. Ein Anleger verlor 80 Bitcoin. Zum damaligen Kurs waren sie etwa 5,2 Millionen US-Dollar wert.🧊
Zurück zu den eigenen Gewohnheiten: Woher das Gerät stammt, ist wichtiger als die Marke. Auch in den autorisierten Vertriebskanälen kann jemand seine Finger im Spiel haben. Prüfe bei einem neuen Gerät zuerst das Sicherheitssiegel und die Verpackung. Am besten erzeugst du deine Wiederherstellungsphrase selbst neu. Verwende nicht einfach die vom Gerät zufällig generierte Phrase.🧠
📌 Die Hardware wurde nicht gehackt – kompromittiert wurde der Weg vom Händler bis zu dir.
Würdest du eine neu gekaufte Hardware-Wallet öffnen und den Chip überprüfen?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售
Gruppenchat: 🔥 加入X先生的粉丝群聊跟进
Jemand hat eine neu gekaufte Hardware-Wallet geöffnet. Darin war ein Chip, der dort nicht sein sollte. Äußerlich unterschied sich das Gerät nicht vom Original. Inzwischen wurden 311 betroffene Konten ermittelt. Der Schaden wurde zunächst mit 86 Millionen US-Dollar angegeben. Jetzt liegt die Zahl bei 93 Millionen US-Dollar.🔧
Wie das Geld abgezogen wurde, ist noch interessanter. Blockchain-Ermittler beobachteten diese Adressen zwei Tage lang. Der Angreifer verteilte die Gelder zunächst auf 14 Adressen. Dann tauschte er sie mithilfe eines Cross-Chain-Tools gegen andere Vermögenswerte. In einem Mixer liegen 2.990 $ETH . Zum damaligen Kurs entsprach das etwa 7,45 Millionen US-Dollar.🧾
Die betroffenen Geräte stammten von einem Händler. Dieser Händler hatte Vertriebskanäle in drei südostasiatischen Ländern aufgebaut. Ledger erklärte zunächst, man untersuche den Vorfall. Später bestätigte das Unternehmen, dass in den betroffenen Geräten nicht autorisierte Hardware implantiert worden war. Nutzer wurden aufgefordert, ihre Wiederherstellungsphrase so bald wie möglich zu erneuern. Der Händler hat den Verkauf inzwischen ausgesetzt.🔍
Hardware-Wallets galten immer als die sicherste Verteidigungslinie. Das Peinliche an diesem Vorfall ist, dass nicht der Firmware-Chip das Problem war. Sondern der Moment, in dem du auf dem Gerät die Signatur bestätigst. Was auf dem Bildschirm angezeigt wird, bestimmt das Gerät. Meine persönliche Einschätzung ist ganz einfach: Wenn jemand das Gerät manipuliert hat, hältst du ihm damit praktisch den Stift hin.⚙️
Auch bei der Rückverfolgung der gestohlenen Gelder tut sich etwas. Tether hat eine Reihe zugehöriger Stablecoins eingefroren. Der Angreifer wechselte daraufhin zu anderen Stablecoins, um die Sperre zu umgehen. Ein weiterer Betrag von $ETH war schon längst in einem Mixer gelandet. Ein Anleger verlor 80 Bitcoin. Zum damaligen Kurs waren sie etwa 5,2 Millionen US-Dollar wert.🧊
Zurück zu den eigenen Gewohnheiten: Woher das Gerät stammt, ist wichtiger als die Marke. Auch in den autorisierten Vertriebskanälen kann jemand seine Finger im Spiel haben. Prüfe bei einem neuen Gerät zuerst das Sicherheitssiegel und die Verpackung. Am besten erzeugst du deine Wiederherstellungsphrase selbst neu. Verwende nicht einfach die vom Gerät zufällig generierte Phrase.🧠
📌 Die Hardware wurde nicht gehackt – kompromittiert wurde der Weg vom Händler bis zu dir.
Würdest du eine neu gekaufte Hardware-Wallet öffnen und den Chip überprüfen?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售