Das gefährlichste Glied bei einer Cold Wallet ist möglicherweise nicht deine Seed-Phrase, sondern derjenige, der dir die Wallet verkauft.
In einer Erklärung vom 10. Oktober bestätigte Ledger: Unter den Geräten, die über den südostasiatischen Händler CryptoBilis vertrieben wurden, wurde bei mindestens einem Gerät eines Opfers ein nicht autorisiertes Hardware-Implantat entdeckt. Damit bestätigte Ledger erstmals offiziell eine physische Manipulation. Der zeitliche Ablauf: Am 9. Oktober erhielt Ledger eine Meldung über gestohlene Gelder, leitete eine Untersuchung ein und forderte den Händler auf, den Verkauf einzustellen. Am 10. Oktober wurde das Implantat offiziell bestätigt; CryptoBilis stellte daraufhin auch den Verkauf seines gesamten Bestands an Hardware-Wallets ein. Ledger erklärte, dass die eigenen Systeme und Dienste nicht kompromittiert worden seien. Der Vorfall scheint auf den Händler und die von ihm belieferten Märkte in Südostasien begrenzt zu sein.
Zu den Verlusten liegen bislang nur Schätzungen auf der Blockchain vor, die Ledger noch nicht bestätigt hat: Der Ermittler Specter schätzt den Schaden auf über 86 Millionen US-Dollar, darunter $BTC $ETH $USDT über mehrere Blockchains hinweg. Bitquery beziffert ihn auf rund 92,9 Millionen US-Dollar und 311 Wallets. Andere Analysen kommen auf rund 93,4 Millionen US-Dollar und 471 Adressen. Davon entfielen etwa 70 Millionen US-Dollar auf $USDT im Tron-Netzwerk. Ledger dankte dem Sicherheitsteam SEAL 911 für seine Unterstützung und richtete eine E-Mail-Adresse für Hinweise mit möglicher Belohnung ein.
Offizielle Hinweise: Geräte, die über diesen Vertriebskanal gekauft und noch nicht eingerichtet wurden, nicht auspacken oder aktivieren. Wer ein Gerät bereits aktiviert hat, sollte seine Vermögenswerte so bald wie möglich auf ein neues Gerät übertragen und eine völlig neue Seed-Phrase verwenden. Denk daran: Der Hersteller wird dich niemals nach deiner 24-Wörter-Seed-Phrase fragen.
Die Lehre in einem Satz: Die letzte Meile bei einer Cold Wallet liegt in den Händen des Händlers.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #Sicherheit
Dies stellt keine Anlageberatung dar. DYOR – eigene Recherche ist unerlässlich. Der Handel ist mit Risiken verbunden.
In einer Erklärung vom 10. Oktober bestätigte Ledger: Unter den Geräten, die über den südostasiatischen Händler CryptoBilis vertrieben wurden, wurde bei mindestens einem Gerät eines Opfers ein nicht autorisiertes Hardware-Implantat entdeckt. Damit bestätigte Ledger erstmals offiziell eine physische Manipulation. Der zeitliche Ablauf: Am 9. Oktober erhielt Ledger eine Meldung über gestohlene Gelder, leitete eine Untersuchung ein und forderte den Händler auf, den Verkauf einzustellen. Am 10. Oktober wurde das Implantat offiziell bestätigt; CryptoBilis stellte daraufhin auch den Verkauf seines gesamten Bestands an Hardware-Wallets ein. Ledger erklärte, dass die eigenen Systeme und Dienste nicht kompromittiert worden seien. Der Vorfall scheint auf den Händler und die von ihm belieferten Märkte in Südostasien begrenzt zu sein.
Zu den Verlusten liegen bislang nur Schätzungen auf der Blockchain vor, die Ledger noch nicht bestätigt hat: Der Ermittler Specter schätzt den Schaden auf über 86 Millionen US-Dollar, darunter $BTC $ETH $USDT über mehrere Blockchains hinweg. Bitquery beziffert ihn auf rund 92,9 Millionen US-Dollar und 311 Wallets. Andere Analysen kommen auf rund 93,4 Millionen US-Dollar und 471 Adressen. Davon entfielen etwa 70 Millionen US-Dollar auf $USDT im Tron-Netzwerk. Ledger dankte dem Sicherheitsteam SEAL 911 für seine Unterstützung und richtete eine E-Mail-Adresse für Hinweise mit möglicher Belohnung ein.
Offizielle Hinweise: Geräte, die über diesen Vertriebskanal gekauft und noch nicht eingerichtet wurden, nicht auspacken oder aktivieren. Wer ein Gerät bereits aktiviert hat, sollte seine Vermögenswerte so bald wie möglich auf ein neues Gerät übertragen und eine völlig neue Seed-Phrase verwenden. Denk daran: Der Hersteller wird dich niemals nach deiner 24-Wörter-Seed-Phrase fragen.
Die Lehre in einem Satz: Die letzte Meile bei einer Cold Wallet liegt in den Händen des Händlers.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #Sicherheit
Dies stellt keine Anlageberatung dar. DYOR – eigene Recherche ist unerlässlich. Der Handel ist mit Risiken verbunden.