🚨 Das Donjon-Team von #Ledger bestätigte, dass ein manipuliertes Signiergerät ein nicht autorisiertes Hardware-Implantat enthielt, das darauf ausgelegt war, 24-Wörter-Wiederherstellungsphrasen zu stehlen.

🔍 So funktionierte es:
Ein versteckter Mikrocontroller erfasste die während der Einrichtung angezeigten Wiederherstellungswörter.
Eine LTE-Verbindung mit eSIM übertrug die Daten.
Ledger zufolge veränderte das Implantat weder das Secure Element noch das Betriebssystem oder den Transaktionssigniervorgang.

💸 Mögliche Verluste: Bitquery schätzte sie auf rund 102 Mio. US-Dollar bei 324 Wallets. #Ledger hat jedoch weder die Gesamtverluste noch die Zahl der Opfer bestätigt.

📍 Untersuchung: Bestätigte Erkenntnisse betreffen Geräte, die über CryptoBilis in Südostasien verkauft wurden. Der Wiederverkäufer hat den Verkauf eingestellt, während die Ermittler weiter untersuchen, wie das Implantat in die Geräte gelangte.

🛡️ Die Empfehlungen von Ledger:

Initialisiere keine unbenutzten Geräte des betroffenen Wiederverkäufers.
Übertrage Guthaben von möglicherweise kompromittierten Geräten auf ein vertrauenswürdiges Signiergerät mit einer brandneuen Wiederherstellungsphrase.
Gib deine Wiederherstellungsphrase niemals an andere weiter. #Weite2Earn #LedgerSecurity $BTC $ETH $XRP