Der Hersteller von Hardware-Wallets für Kryptowährungen Ledger hat Händler in Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong aufgefordert, den Verkauf auszusetzen und die betreffenden Produkte aus dem Angebot zu nehmen, um einen Vorfall zu untersuchen, bei dem Hardware-Wallets manipuliert wurden. Ledger zufolge beschränken sich die bislang bestätigten Fälle weiterhin auf Südostasien. Es sei noch nicht bestätigt, dass bei Geräten, die in anderen Regionen gekauft wurden, Vermögenswerte gestohlen wurden.

Ledger erklärte am Dienstag auf der Social-Media-Plattform X, dass die Untersuchung noch andauere. Hauptziel sei es, festzustellen, wer die Geräte manipuliert habe und an welcher Stelle der Produktlieferkette das Problem aufgetreten sei. Die Aufforderung zum Verkaufsstopp gilt für Wiederverkäufer in den genannten Regionen und geht damit über die zuvor an den Händler CryptoBilis gerichtete Aufforderung hinaus, den Verkauf einzustellen und keine Ware mehr auszuliefern.

Der Vorfall wurde am 9. Oktober bekannt, als Berichte auftauchten, wonach einige Nutzer, die Ledger-Hardware-Wallets über CryptoBilis gekauft hatten, den Diebstahl von Kryptowerten erlitten hatten und die betreffenden Geräte mutmaßlich manipuliert worden waren. Nach Bekanntwerden des Vorfalls meldeten auch Nutzer in anderen Regionen nach und nach, dass Geräte, die sie im Einzelhandel gekauft hatten, möglicherweise manipuliert worden waren. Dazu gehörten auch Märkte in Europa.

Ledger zufolge gibt es derzeit keine Hinweise darauf, dass die Infrastruktur, die internen Systeme, die Dienste oder die offiziellen Direktvertriebskanäle des Unternehmens kompromittiert wurden. Das Unternehmen betont, dass die Untersuchung noch andauert. Bislang bestätigte Vorfälle beschränken sich auf Südostasien; ein Zusammenhang mit Geräten, die in anderen Regionen gekauft wurden, oder mit dortigen Diebstählen von Vermögenswerten wurde nicht nachgewiesen.

Im Mittelpunkt der Untersuchung steht die Klärung, auf welche Weise die Geräte manipuliert wurden, wer daran beteiligt war und ob das Problem an einer Stelle der Lieferkette auftrat, etwa bei der Herstellung, dem Vertrieb oder im Einzelhandel. Ledger hat noch keine vollständigen Untersuchungsergebnisse veröffentlicht und die Gesamtzahl der betroffenen Geräte nicht bestätigt. Bis zum Vorliegen der Ergebnisse hat Ledger die Händler in den betroffenen Märkten aufgefordert, den Verkauf auszusetzen und die Produkte aus dem Sortiment zu nehmen, um das Risiko zu verringern, dass weitere verdächtige Geräte in die Hände von Verbrauchern gelangen.

Quelle