#ledger确认用户设备遭植入未授权硬件
87 Millionen US-Dollar wurden aus mehr als 450 Wallets abgezogen 🦖
Der Hardware-Wallet-Hersteller Ledger legte am Sonntag ein Update zu seiner 72-stündigen Untersuchung vor. Alle bestätigten Opferfälle führen zu demselben südostasiatischen Händler: CryptoBilis. Das Unternehmen hat den Verkauf von Hardware-Wallets vollständig eingestellt.
🕐 最新解读群里更新
Die Sache kam letzten Freitag ins Rollen: Nutzer aus Südostasien berichteten, dass nach dem Kauf eines Geräts bei CryptoBilis plötzlich Geld verschwunden sei. Der On-Chain-Ermittler Specter spürte verdächtige Abflüsse von mehr als 86 Millionen US-Dollar auf – über Ethereum, Tron und Bitcoin hinweg. Ledger hat diese Summe bislang nicht bestätigt und kann auch nicht erklären, wie das Geld verschwunden ist.
Laut offizieller Stellungnahme hat Ledger bestätigt, dass in die Geräte der Nutzer nicht autorisierte Hardware eingebaut wurde. Anders gesagt: Du dachtest, du kaufst eine Offline-Cold-Wallet, dabei waren deine privaten Schlüssel schon in dem Moment kein Geheimnis mehr, als du das Gerät in den Händen hieltest ⚠️
On-Chain lässt sich der gesamte Ablauf der Diebe nachvollziehen. Der Analyst YFarmX zählte, wie 2.810 ETH in drei Tranchen in den Mixer Tornado Cash flossen und anschließend durch den Zcash-Privacy-Pool geschleust wurden. Rund 3,28 Millionen USDC wurden auf drei brandneue Wallets transferiert. Außerdem wurden 15 Millionen gestohlene USDT zunächst in USDD getauscht, das Tether nicht einfrieren kann, und anschließend wieder in 5,1 Millionen USDT. Rund 4,23 Millionen USDT davon gingen an Einzahlungsadressen von Kryptobörsen.
Tether fror am ersten Tag 10 Millionen USDT ein. Doch 15.475 ETH, 203 BTC und 10 Millionen USDD sind noch immer verschwunden und nicht zurückzuholen. Die Zahlen klingen erschreckend, aber wirklich schmerzhaft ist: Wer solche Geräte nutzt, hat dort oft sein gesamtes Vermögen verwahrt.
Noch komplizierter wird es dadurch, dass sich auch in Europa jemand meldete und behauptete, eine ebenso manipulierte Ledger-Wallet gekauft zu haben. Im Inneren seien zusätzliche, unerklärliche Kabel und ein LTE-Modul gewesen. Er fordert den Hersteller zu einem Rückruf auf. Das ist zwar noch nicht unabhängig bestätigt, doch sollte sich der Vorwurf erhärten, müsste die gesamte Sicherheitsgeschichte der Hardware-Wallet-Branche neu geschrieben werden.
Unterm Strich liegt die Sprengkraft dieses Vorfalls nicht in der Höhe des Schadens, sondern im Vertrauen. Hardware-Wallets verkaufen ein Versprechen: Du kannst beruhigt sein, deine privaten Schlüssel bleiben immer offline. Jetzt hat dieses Versprechen einen Riss. Wenn auch nur ein einziges Gerät auf dem Weg vom Werk zum Nutzer manipuliert wird, schützt selbst der teuerste Chip nicht davor.
Woher hast du deine Hardware-Wallet – direkt vom Hersteller oder von einem etwas günstigeren Drittanbieter? 📉
Jeden Tag halten wir dich über die wichtigsten Sicherheitsthemen der Kryptoszene auf dem Laufenden. Wir berichten nicht nur, was passiert ist, sondern erklären dir auch die Hintergründe und Chancen 👀🚀
Klick auf mein Profilbild und schau dir den Livestream an
87 Millionen US-Dollar wurden aus mehr als 450 Wallets abgezogen 🦖
Der Hardware-Wallet-Hersteller Ledger legte am Sonntag ein Update zu seiner 72-stündigen Untersuchung vor. Alle bestätigten Opferfälle führen zu demselben südostasiatischen Händler: CryptoBilis. Das Unternehmen hat den Verkauf von Hardware-Wallets vollständig eingestellt.
🕐 最新解读群里更新
Die Sache kam letzten Freitag ins Rollen: Nutzer aus Südostasien berichteten, dass nach dem Kauf eines Geräts bei CryptoBilis plötzlich Geld verschwunden sei. Der On-Chain-Ermittler Specter spürte verdächtige Abflüsse von mehr als 86 Millionen US-Dollar auf – über Ethereum, Tron und Bitcoin hinweg. Ledger hat diese Summe bislang nicht bestätigt und kann auch nicht erklären, wie das Geld verschwunden ist.
Laut offizieller Stellungnahme hat Ledger bestätigt, dass in die Geräte der Nutzer nicht autorisierte Hardware eingebaut wurde. Anders gesagt: Du dachtest, du kaufst eine Offline-Cold-Wallet, dabei waren deine privaten Schlüssel schon in dem Moment kein Geheimnis mehr, als du das Gerät in den Händen hieltest ⚠️
On-Chain lässt sich der gesamte Ablauf der Diebe nachvollziehen. Der Analyst YFarmX zählte, wie 2.810 ETH in drei Tranchen in den Mixer Tornado Cash flossen und anschließend durch den Zcash-Privacy-Pool geschleust wurden. Rund 3,28 Millionen USDC wurden auf drei brandneue Wallets transferiert. Außerdem wurden 15 Millionen gestohlene USDT zunächst in USDD getauscht, das Tether nicht einfrieren kann, und anschließend wieder in 5,1 Millionen USDT. Rund 4,23 Millionen USDT davon gingen an Einzahlungsadressen von Kryptobörsen.
Tether fror am ersten Tag 10 Millionen USDT ein. Doch 15.475 ETH, 203 BTC und 10 Millionen USDD sind noch immer verschwunden und nicht zurückzuholen. Die Zahlen klingen erschreckend, aber wirklich schmerzhaft ist: Wer solche Geräte nutzt, hat dort oft sein gesamtes Vermögen verwahrt.
Noch komplizierter wird es dadurch, dass sich auch in Europa jemand meldete und behauptete, eine ebenso manipulierte Ledger-Wallet gekauft zu haben. Im Inneren seien zusätzliche, unerklärliche Kabel und ein LTE-Modul gewesen. Er fordert den Hersteller zu einem Rückruf auf. Das ist zwar noch nicht unabhängig bestätigt, doch sollte sich der Vorwurf erhärten, müsste die gesamte Sicherheitsgeschichte der Hardware-Wallet-Branche neu geschrieben werden.
Unterm Strich liegt die Sprengkraft dieses Vorfalls nicht in der Höhe des Schadens, sondern im Vertrauen. Hardware-Wallets verkaufen ein Versprechen: Du kannst beruhigt sein, deine privaten Schlüssel bleiben immer offline. Jetzt hat dieses Versprechen einen Riss. Wenn auch nur ein einziges Gerät auf dem Weg vom Werk zum Nutzer manipuliert wird, schützt selbst der teuerste Chip nicht davor.
Woher hast du deine Hardware-Wallet – direkt vom Hersteller oder von einem etwas günstigeren Drittanbieter? 📉
Jeden Tag halten wir dich über die wichtigsten Sicherheitsthemen der Kryptoszene auf dem Laufenden. Wir berichten nicht nur, was passiert ist, sondern erklären dir auch die Hintergründe und Chancen 👀🚀
Klick auf mein Profilbild und schau dir den Livestream an