Ledger-Lieferkettenangriff eskaliert: Händler in Südostasien und Hongkong sollen den Verkauf einstellen.
Ledger gab am 13. Oktober auf X bekannt, dass Händler in Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong den Verkauf von Hardware-Wallets aussetzen und die Geräte aus dem Angebot nehmen sollen, um die Untersuchung des Falls manipulierter Geräte zu unterstützen. Dies ist eine Ausweitung der Maßnahmen nach Bekanntwerden des CryptoBilis-Vorfalls am 9. Oktober.
Drei Fakten sind bestätigt:
1. Angriffsmethode: In die Geräte wurden nicht autorisierte Hardwaremodule eingebaut, die beim Einrichten durch den Nutzer die Wiederherstellungsphrase abfingen. Sobald diese Phrase offengelegt ist, können Gelder von einem anderen Ort aus transferiert werden, ohne dass der Nutzer eine Transaktion signieren muss.
2. Schadensumfang: Der On-Chain-Ermittler Specter beziffert den Schaden auf über 86 Millionen US-Dollar. Eine Analyse von Bitquery weist mindestens 93,2 Millionen US-Dollar und 315 Opfer aus. Betroffen sind sechs Blockchains: BTC, ETH, TRON, SOL, BNB Chain und Polygon.
3. Umfang: Bestätigte Fälle beschränken sich bislang auf Vertriebskanäle in Südostasien. Auch Nutzer in Europa haben von mutmaßlich manipulierten Geräten berichtet. Trezor hat ebenfalls vorsorglich den Vertrieb über Händler eingeschränkt.
Ledger betont, dass weder die eigene Infrastruktur noch der Direktvertrieb über die offizielle Website kompromittiert wurden.
Einschätzung: Die Sicherheitsannahme bei Hardware-Wallets wurde erstmals auf Ebene der Lieferkette ausgehebelt. „Eine Hardware-Wallet kaufen“ bedeutet nicht länger automatisch, sicher zu sein – der Kaufkanal selbst ist zu einem Risikofaktor geworden. Nutzer, die innerhalb der letzten 90 Tage über CryptoBilis ein Gerät gekauft haben, sollten ihre Vermögenswerte gemäß den offiziellen Empfehlungen transferieren.
#Ledger #Sicherheit
Nur meine persönliche Meinung; dies stellt keine Anlageberatung dar.
Ledger gab am 13. Oktober auf X bekannt, dass Händler in Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong den Verkauf von Hardware-Wallets aussetzen und die Geräte aus dem Angebot nehmen sollen, um die Untersuchung des Falls manipulierter Geräte zu unterstützen. Dies ist eine Ausweitung der Maßnahmen nach Bekanntwerden des CryptoBilis-Vorfalls am 9. Oktober.
Drei Fakten sind bestätigt:
1. Angriffsmethode: In die Geräte wurden nicht autorisierte Hardwaremodule eingebaut, die beim Einrichten durch den Nutzer die Wiederherstellungsphrase abfingen. Sobald diese Phrase offengelegt ist, können Gelder von einem anderen Ort aus transferiert werden, ohne dass der Nutzer eine Transaktion signieren muss.
2. Schadensumfang: Der On-Chain-Ermittler Specter beziffert den Schaden auf über 86 Millionen US-Dollar. Eine Analyse von Bitquery weist mindestens 93,2 Millionen US-Dollar und 315 Opfer aus. Betroffen sind sechs Blockchains: BTC, ETH, TRON, SOL, BNB Chain und Polygon.
3. Umfang: Bestätigte Fälle beschränken sich bislang auf Vertriebskanäle in Südostasien. Auch Nutzer in Europa haben von mutmaßlich manipulierten Geräten berichtet. Trezor hat ebenfalls vorsorglich den Vertrieb über Händler eingeschränkt.
Ledger betont, dass weder die eigene Infrastruktur noch der Direktvertrieb über die offizielle Website kompromittiert wurden.
Einschätzung: Die Sicherheitsannahme bei Hardware-Wallets wurde erstmals auf Ebene der Lieferkette ausgehebelt. „Eine Hardware-Wallet kaufen“ bedeutet nicht länger automatisch, sicher zu sein – der Kaufkanal selbst ist zu einem Risikofaktor geworden. Nutzer, die innerhalb der letzten 90 Tage über CryptoBilis ein Gerät gekauft haben, sollten ihre Vermögenswerte gemäß den offiziellen Empfehlungen transferieren.
#Ledger #Sicherheit
Nur meine persönliche Meinung; dies stellt keine Anlageberatung dar.