Ein Chip, versteckt im Gehäuse einer Wallet. Ein einziger Blick auf den Bildschirm beim Einrichten des Geräts genügt – schon werden 24 Wörter über das Mobilfunknetz verschickt. Vermutlich sind so 86 Millionen US-Dollar verschwunden 🦖
⚡ 有大动静群里说
Ledger, der große Hersteller von Hardware-Wallets, forderte am 13. Oktober die Händler in Indonesien, Singapur, Thailand, auf den Philippinen, in Vietnam, Malaysia und Hongkong dazu auf, den Verkauf sofort vollständig einzustellen und alle Geräte aus den Regalen zu nehmen. Der Grund: Das Unternehmen bestätigte selbst, dass Geräte manipuliert worden waren ⚠️
Das Tückische an diesem Chip: Er greift weder die Firmware noch den Sicherheitschip an, auf dem die Schlüssel gespeichert sind. Er tut nur eines: Beim Auspacken und Einrichten späht er den Bildschirm aus. Sobald die 24 Wörter der Wiederherstellungsphrase angezeigt werden, entschlüsselt er sie und sendet sie über eine integrierte eSIM und das LTE-Netz weiter. Das heißt: Aussehen, Verpackung und Signaturprüfung des Geräts sind völlig normal. Man kann es überhaupt nicht erkennen 🔐
Los ging alles am 9. Oktober, als bekannt wurde, dass Geräte betroffen waren, die der südostasiatische Händler CryptoBilis verkauft hatte. Am 10. Oktober bestätigte Ledger offiziell, dass eines der Geräte manipuliert worden war. Der Blockchain-Ermittler Specter verfolgte mutmaßliche Diebstähle von insgesamt mehr als 86 Millionen US-Dollar auf den Netzwerken Ethereum, Tron und Bitcoin. Zwei weitere Forscher schätzten die Summe auf 72 bis 86 Millionen US-Dollar. Ledger betont jedoch, dass die Zahl der Betroffenen und die Gesamthöhe der Verluste noch nicht bestätigt seien.
Die Folgen erfassen bereits die gesamte Branche. Die große europäische Elektronikhandelskette MediaMarkt kündigte an, sämtliche Ledger-Produkte aus ihren Filialen und dem Online-Shop zu nehmen. Auch der Wettbewerber Trezor kündigte am selben Tag, dem 13. Oktober, an, die Zahl seiner autorisierten Händler zu reduzieren. Das tritt am 1. Januar 2027 in Kraft; die Belieferung dieser Vertriebskanäle wird mit sofortiger Wirkung eingestellt. Trezor betont, es gebe keinerlei Hinweise darauf, dass eigene Geräte kompromittiert worden seien. Grund für diesen Schritt seien die jüngsten Vorfälle in der Lieferkette 💥
Meine Einschätzung: Diesmal wurde nicht die Kryptografie ausgehebelt, sondern das letzte Glied im Geschäftsmodell der Hardware-Wallets – der Vertrieb. Die Branche sagt seit Jahren, Hardware-Wallets seien am sichersten, weil die Schlüssel offline bleiben und man das Gerät persönlich über einen offiziellen Vertriebskanal bezieht. Doch genau dieser Vorfall zeigt: Wenn jemand beim Händler ansetzen kann, könnte das äußerlich fabrikneue, originalverpackte Gerät mit intakter Firmware in deiner Hand trotzdem ein Gerät sein, das dich ausspioniert.
Noch problematischer: Mit herkömmlichen Mitteln kannst du nicht nachweisen, dass dein Gerät sauber ist. Bei einer veränderten Firmware lässt sich die Signatur prüfen, bei einem ausgetauschten Chip kann man die Seriennummer kontrollieren. Doch ein unabhängiges Zusatzmodul, das nur den Bildschirm ausliest und Daten sendet, lässt das Gerät völlig normal funktionieren. Deshalb kann Ledger offenbar nur den Verkauf in der gesamten Region stoppen: Selbst das Unternehmen weiß noch nicht, an welcher Stelle der Vertriebskette die Manipulation eingeschleust wurde.
Für gewöhnliche Anleger mit Kryptowährungen sind jetzt drei Dinge besonders wichtig: Erstens, ob die Untersuchung auch Märkte außerhalb Südostasiens erfassen wird. Zweitens, ob der Anteil direkt beim Hersteller gekaufter Hardware-Wallets infolge strengerer Vertriebskontrollen steigen muss. Drittens, ob Multi-Signature-Wallets vom institutionellen Standard zum Standard für Privatanleger werden. Mit Geräten verschiedener Hersteller lässt sich eine Multi-Signature-Wallet einrichten – dann kann selbst ein kompromittiertes Einzelgerät das Geld nicht bewegen.
Schreibt in die Kommentare: Habt ihr eure Hardware-Wallet über einen offiziellen Kanal oder bei einem Drittanbieter gekauft? Worauf achtet ihr nach dem Auspacken?
Jeden Tag halten wir euch über die wichtigsten Themen der Kryptoszene auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern erklären auch die Zusammenhänge und Chancen dahinter 👀🚀
⚡ 有大动静群里说
Ledger, der große Hersteller von Hardware-Wallets, forderte am 13. Oktober die Händler in Indonesien, Singapur, Thailand, auf den Philippinen, in Vietnam, Malaysia und Hongkong dazu auf, den Verkauf sofort vollständig einzustellen und alle Geräte aus den Regalen zu nehmen. Der Grund: Das Unternehmen bestätigte selbst, dass Geräte manipuliert worden waren ⚠️
Das Tückische an diesem Chip: Er greift weder die Firmware noch den Sicherheitschip an, auf dem die Schlüssel gespeichert sind. Er tut nur eines: Beim Auspacken und Einrichten späht er den Bildschirm aus. Sobald die 24 Wörter der Wiederherstellungsphrase angezeigt werden, entschlüsselt er sie und sendet sie über eine integrierte eSIM und das LTE-Netz weiter. Das heißt: Aussehen, Verpackung und Signaturprüfung des Geräts sind völlig normal. Man kann es überhaupt nicht erkennen 🔐
Los ging alles am 9. Oktober, als bekannt wurde, dass Geräte betroffen waren, die der südostasiatische Händler CryptoBilis verkauft hatte. Am 10. Oktober bestätigte Ledger offiziell, dass eines der Geräte manipuliert worden war. Der Blockchain-Ermittler Specter verfolgte mutmaßliche Diebstähle von insgesamt mehr als 86 Millionen US-Dollar auf den Netzwerken Ethereum, Tron und Bitcoin. Zwei weitere Forscher schätzten die Summe auf 72 bis 86 Millionen US-Dollar. Ledger betont jedoch, dass die Zahl der Betroffenen und die Gesamthöhe der Verluste noch nicht bestätigt seien.
Die Folgen erfassen bereits die gesamte Branche. Die große europäische Elektronikhandelskette MediaMarkt kündigte an, sämtliche Ledger-Produkte aus ihren Filialen und dem Online-Shop zu nehmen. Auch der Wettbewerber Trezor kündigte am selben Tag, dem 13. Oktober, an, die Zahl seiner autorisierten Händler zu reduzieren. Das tritt am 1. Januar 2027 in Kraft; die Belieferung dieser Vertriebskanäle wird mit sofortiger Wirkung eingestellt. Trezor betont, es gebe keinerlei Hinweise darauf, dass eigene Geräte kompromittiert worden seien. Grund für diesen Schritt seien die jüngsten Vorfälle in der Lieferkette 💥
Meine Einschätzung: Diesmal wurde nicht die Kryptografie ausgehebelt, sondern das letzte Glied im Geschäftsmodell der Hardware-Wallets – der Vertrieb. Die Branche sagt seit Jahren, Hardware-Wallets seien am sichersten, weil die Schlüssel offline bleiben und man das Gerät persönlich über einen offiziellen Vertriebskanal bezieht. Doch genau dieser Vorfall zeigt: Wenn jemand beim Händler ansetzen kann, könnte das äußerlich fabrikneue, originalverpackte Gerät mit intakter Firmware in deiner Hand trotzdem ein Gerät sein, das dich ausspioniert.
Noch problematischer: Mit herkömmlichen Mitteln kannst du nicht nachweisen, dass dein Gerät sauber ist. Bei einer veränderten Firmware lässt sich die Signatur prüfen, bei einem ausgetauschten Chip kann man die Seriennummer kontrollieren. Doch ein unabhängiges Zusatzmodul, das nur den Bildschirm ausliest und Daten sendet, lässt das Gerät völlig normal funktionieren. Deshalb kann Ledger offenbar nur den Verkauf in der gesamten Region stoppen: Selbst das Unternehmen weiß noch nicht, an welcher Stelle der Vertriebskette die Manipulation eingeschleust wurde.
Für gewöhnliche Anleger mit Kryptowährungen sind jetzt drei Dinge besonders wichtig: Erstens, ob die Untersuchung auch Märkte außerhalb Südostasiens erfassen wird. Zweitens, ob der Anteil direkt beim Hersteller gekaufter Hardware-Wallets infolge strengerer Vertriebskontrollen steigen muss. Drittens, ob Multi-Signature-Wallets vom institutionellen Standard zum Standard für Privatanleger werden. Mit Geräten verschiedener Hersteller lässt sich eine Multi-Signature-Wallet einrichten – dann kann selbst ein kompromittiertes Einzelgerät das Geld nicht bewegen.
Schreibt in die Kommentare: Habt ihr eure Hardware-Wallet über einen offiziellen Kanal oder bei einem Drittanbieter gekauft? Worauf achtet ihr nach dem Auspacken?
Jeden Tag halten wir euch über die wichtigsten Themen der Kryptoszene auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern erklären auch die Zusammenhänge und Chancen dahinter 👀🚀