Ledger bestätigte heute einen Vorfall, bei dem unbefugt Hardware in das Gerät eines Nutzers eingebaut wurde. Berichten zufolge waren Ledger-Nano-S-Geräte betroffen; auf etwa 5 % der betroffenen Geräte wurde schädliche Firmware entdeckt. Ledger betonte, dass die Sicherheitslücke auf einen Angriff auf die Lieferkette und nicht auf die eigene Produktion zurückzuführen sei. Die betroffenen Geräte wurden durch das offizielle Softwareupdate Ledger Live v3.0.3 repariert. Nutzer müssen das Update umgehend installieren, um das Risiko zu beseitigen. Bislang wurden etwa 15.000 betroffene Geräte erfolgreich zurückgerufen und neu geflasht. Außerdem erklärte Ledger, die Angreifer auf rechtlichem Weg zur Verantwortung zu ziehen und die Sicherheitsvorkehrungen für künftige Produkte zu verstärken. Der Vorfall verdeutlicht die Sicherheitsherausforderungen bei Hardware-Wallets für Kryptowährungen. Nutzer sollten wachsam bleiben und den Zustand ihrer Geräte regelmäßig überprüfen. #LedgerBestätigtUnbefugtenHardwareeinbauImNutzergerät