đš Spionageangriff auf Ledger!
EnthĂŒllt: Ein versteckter Chip mit eSIM stahl die Seed-Phrasen direkt vom Bildschirm
Die Anatomie des physischen Angriffs auf die Lieferkette
Das Cybersicherheitsteam von #Ledger (Ledger Donjon) hat technische Einzelheiten dazu veröffentlicht, wie der massenhafte Abzug von Geldern durchgefĂŒhrt wurde. Dabei bestĂ€tigte es, dass es sich weder um einen Softwarefehler noch um eine Schwachstelle im Betriebssystem handelte, sondern um einen raffinierten physischen Eingriff in die Lieferkette.
1. Wie funktionierte der Spionageimplantat?
Direkte visuelle Auslesung: Der bösartige Chip war im GehÀuse des GerÀts versteckt.
Echtzeit-Bildschirmaufnahme: Als der Nutzer das GerĂ€t zum ersten Mal einrichtete, las der Mikrocontroller des Implantats die 24 Wörter der Wiederherstellungsphrase (den HauptschlĂŒssel) direkt vom Bildschirm aus und dekodierte sie.
MobilfunkĂŒbertragung ĂŒber LTE: Das Implantat verwendete eine integrierte eSIM, um die 24 Wörter sofort ĂŒber das Mobilfunknetz an den Angreifer zu senden.
Secure Element unangetastet: Der Angriff verĂ€nderte weder das Secure Element (den Chip, der die privaten SchlĂŒssel schĂŒtzt) noch das Betriebssystem oder die Transaktionssignaturen. Er beschrĂ€nkte sich darauf, die Seed-Phrase auszuspionieren, wĂ€hrend sie auf dem Bildschirm angezeigt wurde.
2. Umfang, weltweite VerdachtsfÀlle und finanzielle Auswirkungen
Epizentrum CryptoBilis: Ledger betont erneut, dass alle bis heute bestĂ€tigten Verluste ausschlieĂlich auf GerĂ€te zurĂŒckgehen, die vom HĂ€ndler CryptoBilis in SĂŒdostasien verkauft wurden. Dieser hat sĂ€mtliche VerkĂ€ufe ausgesetzt.
Weitere FĂ€lle werden geprĂŒft:
Mark Karpeles (ehemaliger CEO von Mt. Gox) gab an, ein SpionagegerÀt in einem Ledger Flex gefunden zu haben, den er am Flughafen Singapur gekauft hatte.
MediaMarkt Saturn (Deutschland) stellte den Verkauf von GerĂ€ten ein, nachdem Berichte ĂŒber ein mögliches Implantat im Land eingegangen waren.
GeschÀtzte Verluste: Ledger hat die offizielle Summe zwar nicht bestÀtigt, doch On-Chain-Analysten schÀtzen die DiebstÀhle auf 93,2 Millionen US-Dollar aus mehr als 300 Wallets.
$BTC
$ETH
$SOL
EnthĂŒllt: Ein versteckter Chip mit eSIM stahl die Seed-Phrasen direkt vom Bildschirm
Die Anatomie des physischen Angriffs auf die Lieferkette
Das Cybersicherheitsteam von #Ledger (Ledger Donjon) hat technische Einzelheiten dazu veröffentlicht, wie der massenhafte Abzug von Geldern durchgefĂŒhrt wurde. Dabei bestĂ€tigte es, dass es sich weder um einen Softwarefehler noch um eine Schwachstelle im Betriebssystem handelte, sondern um einen raffinierten physischen Eingriff in die Lieferkette.
1. Wie funktionierte der Spionageimplantat?
Direkte visuelle Auslesung: Der bösartige Chip war im GehÀuse des GerÀts versteckt.
Echtzeit-Bildschirmaufnahme: Als der Nutzer das GerĂ€t zum ersten Mal einrichtete, las der Mikrocontroller des Implantats die 24 Wörter der Wiederherstellungsphrase (den HauptschlĂŒssel) direkt vom Bildschirm aus und dekodierte sie.
MobilfunkĂŒbertragung ĂŒber LTE: Das Implantat verwendete eine integrierte eSIM, um die 24 Wörter sofort ĂŒber das Mobilfunknetz an den Angreifer zu senden.
Secure Element unangetastet: Der Angriff verĂ€nderte weder das Secure Element (den Chip, der die privaten SchlĂŒssel schĂŒtzt) noch das Betriebssystem oder die Transaktionssignaturen. Er beschrĂ€nkte sich darauf, die Seed-Phrase auszuspionieren, wĂ€hrend sie auf dem Bildschirm angezeigt wurde.
2. Umfang, weltweite VerdachtsfÀlle und finanzielle Auswirkungen
Epizentrum CryptoBilis: Ledger betont erneut, dass alle bis heute bestĂ€tigten Verluste ausschlieĂlich auf GerĂ€te zurĂŒckgehen, die vom HĂ€ndler CryptoBilis in SĂŒdostasien verkauft wurden. Dieser hat sĂ€mtliche VerkĂ€ufe ausgesetzt.
Weitere FĂ€lle werden geprĂŒft:
Mark Karpeles (ehemaliger CEO von Mt. Gox) gab an, ein SpionagegerÀt in einem Ledger Flex gefunden zu haben, den er am Flughafen Singapur gekauft hatte.
MediaMarkt Saturn (Deutschland) stellte den Verkauf von GerĂ€ten ein, nachdem Berichte ĂŒber ein mögliches Implantat im Land eingegangen waren.
GeschÀtzte Verluste: Ledger hat die offizielle Summe zwar nicht bestÀtigt, doch On-Chain-Analysten schÀtzen die DiebstÀhle auf 93,2 Millionen US-Dollar aus mehr als 300 Wallets.
$BTC
$ETH
$SOL