#ledger确认用户设备遭植入未授权硬件
93 Millionen US-Dollar, 315 Wallets – über Nacht leergeräumt 🦖
Die Rechnung zahlt CryptoBilis, ein autorisierter Ledger-Händler für Hardware-Wallets in Südostasien. Das Blockchain-Analyseunternehmen Bitquery hat nachverfolgt, dass Kryptowährungen im Wert von 93,2 Millionen US-Dollar von 315 Wallets über 6 Blockchains abgezogen wurden. Bei den meisten handelte es sich um USDT und Token aus dem TRON-Ökosystem 💥
📣 盘面异动群里喊
Die Sicherheitsforschungsplattform YFarmX nennt eine noch höhere Summe: Betroffen seien 521 Adressen auf 7 Blockchains, insgesamt 94,5 Millionen US-Dollar 🐋
Ein entscheidender Hinweis kam von Ledger selbst: Das Unternehmen bestätigte am Sonntag, dass mindestens ein betroffenes Gerät nach Verlassen des Werks mit einer nicht autorisierten Hardware-Hintertür versehen worden war. Ledger sagte jedoch nicht, ob die bestohlenen Wallets dieselbe Schwachstelle aufwiesen oder wie die Hintertür eingeschleust wurde.
Tether hat bereits 10 Millionen USDT eingefroren, die mit dem Diebstahl in Verbindung stehen. Laut Bitquery waren am 11. Oktober noch rund 81 Millionen US-Dollar auf der Blockchain nachverfolgbar. Ein Teil der Gelder floss durch Tornado Cash und Zcash. Mixer und Privacy-Coins erschweren die Rückverfolgung der Gelder ⚖️
Ledgers offizielle Empfehlung ist eindeutig: Ungeöffnete Geräte nicht aktivieren. Wer ein Gerät bereits verwendet, soll seine Vermögenswerte auf ein völlig neues Gerät übertragen und eine ganz neue Wiederherstellungsphrase erstellen. Schon diese Empfehlung zeigt, wie ernst die Lage ist.
Der Streitpunkt: Ledger versucht, den Vorfall auf den südostasiatischen Markt eines einzelnen Händlers zu beschränken. Doch CryptoBilis stand durchgehend auf Ledgers offizieller Liste autorisierter Händler. Der Einwand aus der Blockchain-Community lautet: Das ist nicht die Sache von CryptoBilis – das ist Ledgers Sache.
Meine Einschätzung: Dieser Vorfall unterscheidet sich von der Phishing-Attacke im April über eine gefälschte Ledger-Live-App. Damals wurdest du dazu gebracht, deine Wiederherstellungsphrase selbst einzugeben. Diesmal könnten andere den privaten Schlüssel bereits in der Hand gehabt haben, bevor das Gerät bei dir ankam. Die Sicherheitsgrenze einer sogenannten Cold Wallet wurde damit erstmals bis auf die Lieferkette verschoben.
Für Besitzer gilt: Hardware-Wallets sind nach wie vor sicherer als die Verwahrung bei einer Börse. Doch dieser Vorfall erinnert an etwas anderes: Kauf keine Geräte aus zweifelhaften Quellen. Das Geld, das du mit einem Gebrauchtgerät oder einem Kauf über einen Graumarkt sparst, könnte genau dem gesamten Vermögen in deiner Wallet entsprechen 🦕
Wo hast du deine Hardware-Wallet gekauft? Schreib’s in die Kommentare.
Tippe auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über wichtige Themen rund um Kryptosicherheit auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern helfen dir auch, die Hintergründe und Chancen zu verstehen 👀🚀
93 Millionen US-Dollar, 315 Wallets – über Nacht leergeräumt 🦖
Die Rechnung zahlt CryptoBilis, ein autorisierter Ledger-Händler für Hardware-Wallets in Südostasien. Das Blockchain-Analyseunternehmen Bitquery hat nachverfolgt, dass Kryptowährungen im Wert von 93,2 Millionen US-Dollar von 315 Wallets über 6 Blockchains abgezogen wurden. Bei den meisten handelte es sich um USDT und Token aus dem TRON-Ökosystem 💥
📣 盘面异动群里喊
Die Sicherheitsforschungsplattform YFarmX nennt eine noch höhere Summe: Betroffen seien 521 Adressen auf 7 Blockchains, insgesamt 94,5 Millionen US-Dollar 🐋
Ein entscheidender Hinweis kam von Ledger selbst: Das Unternehmen bestätigte am Sonntag, dass mindestens ein betroffenes Gerät nach Verlassen des Werks mit einer nicht autorisierten Hardware-Hintertür versehen worden war. Ledger sagte jedoch nicht, ob die bestohlenen Wallets dieselbe Schwachstelle aufwiesen oder wie die Hintertür eingeschleust wurde.
Tether hat bereits 10 Millionen USDT eingefroren, die mit dem Diebstahl in Verbindung stehen. Laut Bitquery waren am 11. Oktober noch rund 81 Millionen US-Dollar auf der Blockchain nachverfolgbar. Ein Teil der Gelder floss durch Tornado Cash und Zcash. Mixer und Privacy-Coins erschweren die Rückverfolgung der Gelder ⚖️
Ledgers offizielle Empfehlung ist eindeutig: Ungeöffnete Geräte nicht aktivieren. Wer ein Gerät bereits verwendet, soll seine Vermögenswerte auf ein völlig neues Gerät übertragen und eine ganz neue Wiederherstellungsphrase erstellen. Schon diese Empfehlung zeigt, wie ernst die Lage ist.
Der Streitpunkt: Ledger versucht, den Vorfall auf den südostasiatischen Markt eines einzelnen Händlers zu beschränken. Doch CryptoBilis stand durchgehend auf Ledgers offizieller Liste autorisierter Händler. Der Einwand aus der Blockchain-Community lautet: Das ist nicht die Sache von CryptoBilis – das ist Ledgers Sache.
Meine Einschätzung: Dieser Vorfall unterscheidet sich von der Phishing-Attacke im April über eine gefälschte Ledger-Live-App. Damals wurdest du dazu gebracht, deine Wiederherstellungsphrase selbst einzugeben. Diesmal könnten andere den privaten Schlüssel bereits in der Hand gehabt haben, bevor das Gerät bei dir ankam. Die Sicherheitsgrenze einer sogenannten Cold Wallet wurde damit erstmals bis auf die Lieferkette verschoben.
Für Besitzer gilt: Hardware-Wallets sind nach wie vor sicherer als die Verwahrung bei einer Börse. Doch dieser Vorfall erinnert an etwas anderes: Kauf keine Geräte aus zweifelhaften Quellen. Das Geld, das du mit einem Gebrauchtgerät oder einem Kauf über einen Graumarkt sparst, könnte genau dem gesamten Vermögen in deiner Wallet entsprechen 🦕
Wo hast du deine Hardware-Wallet gekauft? Schreib’s in die Kommentare.
Tippe auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über wichtige Themen rund um Kryptosicherheit auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern helfen dir auch, die Hintergründe und Chancen zu verstehen 👀🚀