#LedgerConfirmsUnauthorizedHardwareImplantInUser
Die erste Regel für die Sicherheit von Hardware-Wallets—„Deine Schlüssel verlassen das Gerät nie“—hat gerade eine peinliche Ausnahme erlebt.
Ledger bestätigte, dass das Gerät eines betroffenen Nutzers eine nicht autorisierte Hardware-Zusatzkomponente enthielt, die bei der Untersuchung eines Wallet-Draining-Vorfalls entdeckt wurde, bei dem über 86 Millionen Dollar von Hunderten von Wallets gestohlen wurden. Berichten zufolge war die Zusatzkomponente unter dem Bildschirm versteckt und konnte angezeigte Daten abfangen—einschließlich Wiederherstellungsphrasen während der Einrichtung—und sie über eine eingebaute SIM-Karte senden.
Der Vorfall scheint mit einem Supply-Chain-Angriff in Verbindung zu stehen, an dem der südostasiatische Vertriebspartner CryptoBilis beteiligt war. Dieser hat inzwischen alle Verkäufe von Hardware-Wallets bis zum Abschluss der Untersuchung ausgesetzt. Ledger betont, dass die eigenen Systeme und die direkt über das Unternehmen verkauften Geräte nicht betroffen seien und es keine Belege dafür gebe, dass die Implantate auch in anderen Geräten vorhanden seien.
Das ist bedeutsam, weil es das Bedrohungsmodell für Hardware-Wallets von der Ausnutzung der Firmware hin zu Manipulationen auf der physischen Ebene verlagert – ein möglicher Angriffsweg, den standardmäßige Sicherheitsprüfungen womöglich nicht erkennen, solange das ursprüngliche Secure Element intakt bleibt. Die Kryptomärkte reagierten kaum: BTC und ETH zeigten keine nennenswerte unmittelbare Kursreaktion, auch wenn die Auswirkungen auf den Ruf der Self-Custody-Community anhalten könnten.
Ob es sich um einen isolierten Vorfall über den Vertriebskanal oder um ein strukturelleres Problem handelt, bleibt eine offene Frage. Für alle, die Self-Custody über alles stellen: Kann man einer versiegelten Box noch vertrauen?