Ledger bestätigt einen nicht autorisierten Hardwareimplantat in Geräten, die mit dem Diebstahl von mehr als 86 Millionen Dollar in Verbindung stehen.
Das Rätsel um den massiven Abfluss von mehr als 300 Wallets in $BTC Bitcoin, $ETH Ethereum und $TRX Tron nahm mit der offiziellen Stellungnahme von Ledger eine entscheidende Wendung. Das Unternehmen bestätigte am Wochenende, dass eines der untersuchten Geräte eines Opfers physisch manipuliert und mit einem nicht autorisierten Hardwareimplantat versehen worden war. Laut dem Bericht des Herstellers stammen alle bis heute bestätigten Fälle von Geräten, die über CryptoBilis vertrieben wurden, einen offiziellen Wiederverkäufer in Indonesien, Malaysia und auf den Philippinen. Damit schließt das Unternehmen aus, dass seine zentralen Server oder Direktvertriebskanäle kompromittiert wurden.
Dieser Fund liefert den ersten konkreten Beweis für einen sogenannten Angriff auf die Lieferkette. Anders als bei den üblichen Phishing-Angriffen oder dem Signieren bösartiger Verträge manipulierten die Angreifer die Geräte physisch, bevor sie die Endkunden erreichten, um private Schlüssel zu kopieren oder auszulesen. Während unabhängige Ermittler den Schaden des Angriffs auf 86 bis 93 Millionen Dollar schätzen, hat der regionale Vertriebspartner den Verkauf seines gesamten Lagerbestands ausgesetzt. Die örtlichen Behörden untersuchen bereits, wie es zu der physischen Manipulation der Charge kam.
Angesichts der Schwere des Vorfalls gab Ledger eine direkte operative Warnung an alle Kunden heraus, die Produkte über diesen Vertriebspartner erworben haben. Das Unternehmen rät davon ab, Geräte zu initialisieren, die sich noch in ihrer Verpackung befinden, und empfiehlt, die Guthaben umgehend auf eine neue Seed-Phrase zu übertragen, die auf einem Gerät erstellt wurde, das direkt über die Vertriebskanäle des Herstellers bezogen wurde.
Der Vorfall entfacht eine grundlegende Debatte über die Grenzen der Selbstverwahrung und zeigt, dass selbst bei Chips mit hoher Sicherheit die physische Vertriebskette ein kritisches Glied darstellt, das Nutzer mit äußerster Vorsicht überprüfen müssen.
#noticias
Das Rätsel um den massiven Abfluss von mehr als 300 Wallets in $BTC Bitcoin, $ETH Ethereum und $TRX Tron nahm mit der offiziellen Stellungnahme von Ledger eine entscheidende Wendung. Das Unternehmen bestätigte am Wochenende, dass eines der untersuchten Geräte eines Opfers physisch manipuliert und mit einem nicht autorisierten Hardwareimplantat versehen worden war. Laut dem Bericht des Herstellers stammen alle bis heute bestätigten Fälle von Geräten, die über CryptoBilis vertrieben wurden, einen offiziellen Wiederverkäufer in Indonesien, Malaysia und auf den Philippinen. Damit schließt das Unternehmen aus, dass seine zentralen Server oder Direktvertriebskanäle kompromittiert wurden.
Dieser Fund liefert den ersten konkreten Beweis für einen sogenannten Angriff auf die Lieferkette. Anders als bei den üblichen Phishing-Angriffen oder dem Signieren bösartiger Verträge manipulierten die Angreifer die Geräte physisch, bevor sie die Endkunden erreichten, um private Schlüssel zu kopieren oder auszulesen. Während unabhängige Ermittler den Schaden des Angriffs auf 86 bis 93 Millionen Dollar schätzen, hat der regionale Vertriebspartner den Verkauf seines gesamten Lagerbestands ausgesetzt. Die örtlichen Behörden untersuchen bereits, wie es zu der physischen Manipulation der Charge kam.
Angesichts der Schwere des Vorfalls gab Ledger eine direkte operative Warnung an alle Kunden heraus, die Produkte über diesen Vertriebspartner erworben haben. Das Unternehmen rät davon ab, Geräte zu initialisieren, die sich noch in ihrer Verpackung befinden, und empfiehlt, die Guthaben umgehend auf eine neue Seed-Phrase zu übertragen, die auf einem Gerät erstellt wurde, das direkt über die Vertriebskanäle des Herstellers bezogen wurde.
Der Vorfall entfacht eine grundlegende Debatte über die Grenzen der Selbstverwahrung und zeigt, dass selbst bei Chips mit hoher Sicherheit die physische Vertriebskette ein kritisches Glied darstellt, das Nutzer mit äußerster Vorsicht überprüfen müssen.
#noticias