⚠️ Die Hacker beginnen mit der Geldwäsche: 2.990 ETH gerade in Tornado Cash eingezahlt – der schlimmste mögliche Verlauf im Ledger-Hack
Leute, am zweiten Tag nach dem Angriff auf die Ledger-Lieferkette gibt es neue Entwicklungen: Die Hacker beginnen, ihre Beute zu waschen.
1/ Geldwäsche bestätigt
Der On-Chain-Ermittler Specter beobachtete: Zwischen dem 9. und 10. Oktober zahlten Angreifer-Adressen, die mit dem Vorfall rund um die CryptoBilis-Ledger-Hardware-Wallets in Verbindung stehen, 2.990,3 ETH im Wert von etwa 7,45 Millionen US-Dollar bei Tornado Cash ein. (Foresight News + ChainCatcher berichten beide über denselben Vorfall.)
Zum Vergleich: MistTrack von SlowMist hatte zuvor 464 ETH nachverfolgt, die eindeutig mit dem Fall in Verbindung standen und in einen Mixer flossen. Jetzt sind es auf einmal 2.990 ETH – die Hacker verstecken sich nicht mehr und waschen ihre Beute in großem Stil.
Was das bedeutet: Sobald das Geld bei Tornado Cash landet, ist eine Rückholung praktisch ausgeschlossen. SlowMist hatte zuvor gemeldet, dass sich die Verluste bereits auf fast 90 Millionen US-Dollar belaufen. Tether friert zwar USDT auf den betroffenen Adressen ein, aber niemand kann die ETH im Mixer einfrieren.
2/ Endlich gibt es eine offizielle Anleitung zur Selbstprüfung
Auf die Fragen aus der Community, „Wie erkenne ich, ob an meinem Gerät manipuliert wurde?“, antwortete Ledger heute: Das Unternehmen verstärke seine Maßnahmen gegen Manipulationen und arbeite mit offiziellen Vertriebspartnern zusammen, um eine einheitliche Umsetzung sicherzustellen. Unabhängig davon, wo das Gerät gekauft wurde, können Nutzer es mithilfe der offiziellen Anleitung selbst überprüfen oder sich direkt an den offiziellen Ledger-Kundendienst wenden. (Foresight News)
3/ Was du jetzt tun solltest
- Wer innerhalb der letzten 90 Tage einen Ledger über einen inoffiziellen Vertriebskanal gekauft hat, sollte die frühere Empfehlung von Ledger befolgen: Wenn bereits eingerichtet, die Vermögenswerte auf ein Gerät mit einer neuen Seed-Phrase übertragen. Auf dem alten Gerät keine neue Wallet einrichten.
- Jeder, der sich unaufgefordert als „Ledger-Kundendienst“ ausgibt und dich kontaktiert, ist ein Betrüger.
- Gefälschte Ledger-Websites stehen bei Google weiterhin weit oben in den Suchergebnissen. Nicht versehentlich daraufklicken (darüber wurde schon im Nacht-Post berichtet: über 1 Million Besuche in 30 Tagen).
Zum Marktvergleich: BTC bei 83.061 und ETH bei 2.505 heute Abend (gerade auf Kraken geprüft). Der Markt ist nicht eingebrochen – das Geld verlieren einzelne Opfer, aber die Lehre daraus betrifft uns alle.
Schreibt in die Kommentare: Wo habt ihr eure Hardware-Wallet gekauft?
1 Offizielle Website
2 Offizieller Vertriebspartner
3 Gebraucht / von einem Wiederverkäufer
$ETH
#Ledger #Hardware-Wallet-Sicherheit
Leute, am zweiten Tag nach dem Angriff auf die Ledger-Lieferkette gibt es neue Entwicklungen: Die Hacker beginnen, ihre Beute zu waschen.
1/ Geldwäsche bestätigt
Der On-Chain-Ermittler Specter beobachtete: Zwischen dem 9. und 10. Oktober zahlten Angreifer-Adressen, die mit dem Vorfall rund um die CryptoBilis-Ledger-Hardware-Wallets in Verbindung stehen, 2.990,3 ETH im Wert von etwa 7,45 Millionen US-Dollar bei Tornado Cash ein. (Foresight News + ChainCatcher berichten beide über denselben Vorfall.)
Zum Vergleich: MistTrack von SlowMist hatte zuvor 464 ETH nachverfolgt, die eindeutig mit dem Fall in Verbindung standen und in einen Mixer flossen. Jetzt sind es auf einmal 2.990 ETH – die Hacker verstecken sich nicht mehr und waschen ihre Beute in großem Stil.
Was das bedeutet: Sobald das Geld bei Tornado Cash landet, ist eine Rückholung praktisch ausgeschlossen. SlowMist hatte zuvor gemeldet, dass sich die Verluste bereits auf fast 90 Millionen US-Dollar belaufen. Tether friert zwar USDT auf den betroffenen Adressen ein, aber niemand kann die ETH im Mixer einfrieren.
2/ Endlich gibt es eine offizielle Anleitung zur Selbstprüfung
Auf die Fragen aus der Community, „Wie erkenne ich, ob an meinem Gerät manipuliert wurde?“, antwortete Ledger heute: Das Unternehmen verstärke seine Maßnahmen gegen Manipulationen und arbeite mit offiziellen Vertriebspartnern zusammen, um eine einheitliche Umsetzung sicherzustellen. Unabhängig davon, wo das Gerät gekauft wurde, können Nutzer es mithilfe der offiziellen Anleitung selbst überprüfen oder sich direkt an den offiziellen Ledger-Kundendienst wenden. (Foresight News)
3/ Was du jetzt tun solltest
- Wer innerhalb der letzten 90 Tage einen Ledger über einen inoffiziellen Vertriebskanal gekauft hat, sollte die frühere Empfehlung von Ledger befolgen: Wenn bereits eingerichtet, die Vermögenswerte auf ein Gerät mit einer neuen Seed-Phrase übertragen. Auf dem alten Gerät keine neue Wallet einrichten.
- Jeder, der sich unaufgefordert als „Ledger-Kundendienst“ ausgibt und dich kontaktiert, ist ein Betrüger.
- Gefälschte Ledger-Websites stehen bei Google weiterhin weit oben in den Suchergebnissen. Nicht versehentlich daraufklicken (darüber wurde schon im Nacht-Post berichtet: über 1 Million Besuche in 30 Tagen).
Zum Marktvergleich: BTC bei 83.061 und ETH bei 2.505 heute Abend (gerade auf Kraken geprüft). Der Markt ist nicht eingebrochen – das Geld verlieren einzelne Opfer, aber die Lehre daraus betrifft uns alle.
Schreibt in die Kommentare: Wo habt ihr eure Hardware-Wallet gekauft?
1 Offizielle Website
2 Offizieller Vertriebspartner
3 Gebraucht / von einem Wiederverkäufer
$ETH
#Ledger #Hardware-Wallet-Sicherheit