MEHR ALS 86 MIO. US-DOLLAR IN KRYPTOWÄHRUNGEN SOLLEN GESTOHLEN WORDEN SEIN – DURCH EINEN ANGRIFF AUF DIE LIEFERKETTE VON HARDWARE-WALLETS.
Das ist die Art von Sicherheitsalbtraum, mit der Krypto-Nutzer selten rechnen.
Der südostasiatische Wiederverkäufer CryptoBilis wurde mit Berichten über geleerte Ledger-Wallets in Verbindung gebracht. Das Schockierende daran? Ledger bestätigte, dass mindestens ein betroffenes Gerät ein nicht autorisiertes Hardware-Implantat enthielt.
Was wir bisher wissen:
• On-Chain-Ermittler schätzen die Verluste auf mehr als 86 Mio. US-Dollar in Bitcoin, Ethereum und Tron. Einige spätere Schätzungen liegen sogar noch höher.
• Ledger forderte CryptoBilis auf, den Verkauf und Versand auszusetzen, während die Untersuchung weiterläuft.
• Bei dem mutmaßlichen Angriff wurden Geräte manipuliert, bevor sie die Kunden erreichten.
• Der genaue Mechanismus, die Gesamtzahl der Opfer und die endgültige Schadenssumme werden noch untersucht.
Wichtige Unterscheidung: Der Fund eines Implantats in einem Gerät beweist NICHT, dass jede vom Wiederverkäufer verkaufte Wallet kompromittiert war oder dass jedes Gerät einen Spionagechip enthielt.
Meine Einschätzung: Dieser Vorfall legt eine gravierende Schwachstelle bei der Selbstverwahrung offen: Deine Seed-Phrase zu schützen, bringt wenig, wenn das Gerät, dem du vertraust, bereits kompromittiert wurde, bevor du die Verpackung öffnest.
„Not your keys, not your coins“ ist nur die halbe Geschichte. Auch darauf, woher deine Schlüssel stammen, kommt es an.
Wenn du in den vergangenen 90 Tagen über CryptoBilis einen Ledger gekauft hast, befolge die offiziellen Sicherheitshinweise von Ledger. Richte ein unbenutztes Gerät nicht ein. Wenn du es bereits verwendet hast, solltest du in Erwägung ziehen, deine Guthaben auf ein neues Gerät mit einer neu generierten Wiederherstellungsphrase zu übertragen. Verwende die alte Seed-Phrase niemals erneut.
Würdest du nach einem solchen Vorfall einem „autorisierten Wiederverkäufer“ noch vertrauen?
https://x.com/pete_rizzo_/status/2109324397056340152/video/1…
Das ist die Art von Sicherheitsalbtraum, mit der Krypto-Nutzer selten rechnen.
Der südostasiatische Wiederverkäufer CryptoBilis wurde mit Berichten über geleerte Ledger-Wallets in Verbindung gebracht. Das Schockierende daran? Ledger bestätigte, dass mindestens ein betroffenes Gerät ein nicht autorisiertes Hardware-Implantat enthielt.
Was wir bisher wissen:
• On-Chain-Ermittler schätzen die Verluste auf mehr als 86 Mio. US-Dollar in Bitcoin, Ethereum und Tron. Einige spätere Schätzungen liegen sogar noch höher.
• Ledger forderte CryptoBilis auf, den Verkauf und Versand auszusetzen, während die Untersuchung weiterläuft.
• Bei dem mutmaßlichen Angriff wurden Geräte manipuliert, bevor sie die Kunden erreichten.
• Der genaue Mechanismus, die Gesamtzahl der Opfer und die endgültige Schadenssumme werden noch untersucht.
Wichtige Unterscheidung: Der Fund eines Implantats in einem Gerät beweist NICHT, dass jede vom Wiederverkäufer verkaufte Wallet kompromittiert war oder dass jedes Gerät einen Spionagechip enthielt.
Meine Einschätzung: Dieser Vorfall legt eine gravierende Schwachstelle bei der Selbstverwahrung offen: Deine Seed-Phrase zu schützen, bringt wenig, wenn das Gerät, dem du vertraust, bereits kompromittiert wurde, bevor du die Verpackung öffnest.
„Not your keys, not your coins“ ist nur die halbe Geschichte. Auch darauf, woher deine Schlüssel stammen, kommt es an.
Wenn du in den vergangenen 90 Tagen über CryptoBilis einen Ledger gekauft hast, befolge die offiziellen Sicherheitshinweise von Ledger. Richte ein unbenutztes Gerät nicht ein. Wenn du es bereits verwendet hast, solltest du in Erwägung ziehen, deine Guthaben auf ein neues Gerät mit einer neu generierten Wiederherstellungsphrase zu übertragen. Verwende die alte Seed-Phrase niemals erneut.
Würdest du nach einem solchen Vorfall einem „autorisierten Wiederverkäufer“ noch vertrauen?
https://x.com/pete_rizzo_/status/2109324397056340152/video/1…