Eilmeldung von diesem Wochenende – Ledger bestätigte eine physische Manipulation.

Was Ledger bestätigte:

Am 10. Oktober schrieb der Ledger-Support auf X: „Ledger kann bestätigen, dass das Gerät eines der betroffenen Nutzer ein nicht autorisiertes Hardwareimplantat enthielt.“ Es ist das erste Mal, dass Ledger im Rahmen seiner am 9. Oktober begonnenen Untersuchung eine physische Manipulation bestätigt hat. da5c

Ledger betonte, dass die eigene Infrastruktur nicht kompromittiert wurde: „Es gibt keinen Hinweis darauf, dass Ledgers Sicherheitsinfrastruktur, Systeme oder Dienste kompromittiert wurden.“ da5c

Mit dem Reseller CryptoBilis verbunden:

Der Fund steht im Zusammenhang mit Geräten, die über CryptoBilis verkauft wurden. Ledger führt das Unternehmen als Reseller für Indonesien, Malaysia und die Philippinen. CryptoBilis hat den Verkauf aller Hardware-Wallets bis zum Abschluss der Untersuchung eingestellt. da5c

Umfang der Verluste – weiterhin Schätzungen:

On-Chain-Analysten schätzen die Verluste auf mehr als 86 Mio. $. Der Ermittler Specter bezifferte sie auf über $MSFTB 86 Mio. $ bei Bitcoin, Ethereum und TRON, Bitquery schätzte sie auf etwa $$JPMB über 311 Wallets und der Forscher Yfarmx auf $BTC 93,4 Mio. $ über 471 Adressen. Ledger hat keine dieser Zahlen bestätigt. da5c

So soll das Implantat funktionieren:

Ledger hat keine eigene Untersuchung des Geräts veröffentlicht. Die ausführlichste öffentliche Beschreibung stammt jedoch von Mark Karpelès (ehemaliger CEO von Mt. Gox), der einen modifizierten Ledger Nano X untersuchte. Seinen Angaben zufolge befand sich darin eine versteckte Platine mit einem LTE-Modul, einer eSIM und einem Mikrocontroller, der mit dem SPI-Bus des Displays verbunden war. Das Implantat beobachtet lediglich den Bildschirm, während während der Einrichtung die 24 Wörter der Wiederherstellungsphrase angezeigt werden, zeichnet sie auf und überträgt sie über das Mobilfunknetz, ohne das Secure Element zu berühren. 5193

Das erklärt, warum das Gerät die Echtheitsprüfung von Ledger trotzdem bestehen konnte – der Sicherheitschip und die Firmware sind unverändert. 5193

Was du tun solltest, wenn du bei CryptoBilis gekauft hast:

Laut den Empfehlungen von Ledger:

- Richte ein Gerät, das du noch nicht eingerichtet hast, NICHT ein

- Falls du das Gerät bereits eingerichtet hast, übertrage deine Vermögenswerte sofort auf eine neue Wallet mit einer neuen Wiederherstellungsphrase – auf einem Gerät, das du direkt bei Ledger gekauft hast

- Ledger wird dich niemals nach deiner 24-Wort-Phrase fragen 5154

Ledger kontaktiert betroffene Nutzer direkt und bittet alle, die Informationen haben, sich unter bounty@ledger.fr zu melden. 5154

Hast du eines dieser Geräte? Soll ich dich Schritt für Schritt dabei unterstützen, sicher auf eine neue Seed-Phrase umzuziehen, ohne die alte preiszugeben?#EtherETFsExtendOutflowsToNineDays #XRPLedgerPatchesXRPCreationBug #STRKRisesAbout20%In24Hours #ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears #EvernorthCompletesSPACMergerWithArmadaII