Ich bin gerade auf die Meldung über den Ledger-Lieferkettenangriff gestoßen: Die von dem südostasiatischen Händler CryptoBilis verkauften Geräte wurden manipuliert.

In die Geräte wurden eSIMs, LTE-Module und CPUs eingebaut, und die Wiederherstellungsphrasen wurden zurückübermittelt. Der Schaden wird auf 86 Millionen bis über 100 Millionen US-Dollar geschätzt. CZ zufolge kauften die Hacker den Händler direkt auf und ließen ihn eine Geheimhaltungsvereinbarung unterzeichnen. Ledger hat bislang nur bestätigt, dass in „einem“ Gerät Manipulationen gefunden wurden; der gesamte Vorfall ist noch nicht abschließend geklärt.

Die Nachverfolgung der Gelder zeigt, dass 5,1 Mio. USDD in USDT zurückgetauscht und über OTC in drei Binance-Adressen transferiert wurden. Der Vorfall rund um Hardware-Wallets rückt die Self-Custody-Erzählung von $BTC wieder in den Vordergrund.