Das Sicherheitsteam Donjon von Ledger hat die Vorgehensweise bei diesem Lieferkettenangriff bekannt gegeben:
In den manipulierten Geräten war ein Mikrocontroller eingebaut, der beim Einrichten des Wallets die 24 auf dem Bildschirm angezeigten Wiederherstellungswörter auslas und sie anschließend über die integrierte eSIM und das Mobilfunknetz übermittelte.
Der Sicherheitschip und die Transaktionen wurden nicht manipuliert.
Die Geräte stammten vom südostasiatischen Händler CryptoBilis.
Der Blockchain-Ermittler Specter schätzt den Schaden auf über 86 Millionen US-Dollar, Yfarmx auf 103 Millionen. Ledger zufolge ist die Gesamtsumme noch nicht bestätigt.
Für normale Nutzer ist die Maßnahme einfach: Überprüft gekaufte Geräte zunächst anhand der offiziellen Anleitung. Geht davon aus, dass die Wiederherstellungswörter möglicherweise kompromittiert wurden, und übertragt eure Vermögenswerte auf eine neue Adresse.
In den manipulierten Geräten war ein Mikrocontroller eingebaut, der beim Einrichten des Wallets die 24 auf dem Bildschirm angezeigten Wiederherstellungswörter auslas und sie anschließend über die integrierte eSIM und das Mobilfunknetz übermittelte.
Der Sicherheitschip und die Transaktionen wurden nicht manipuliert.
Die Geräte stammten vom südostasiatischen Händler CryptoBilis.
Der Blockchain-Ermittler Specter schätzt den Schaden auf über 86 Millionen US-Dollar, Yfarmx auf 103 Millionen. Ledger zufolge ist die Gesamtsumme noch nicht bestätigt.
Für normale Nutzer ist die Maßnahme einfach: Überprüft gekaufte Geräte zunächst anhand der offiziellen Anleitung. Geht davon aus, dass die Wiederherstellungswörter möglicherweise kompromittiert wurden, und übertragt eure Vermögenswerte auf eine neue Adresse.