Das Sicherheitsteam Donjon von Ledger hat die Vorgehensweise bei diesem Lieferkettenangriff veröffentlicht:
In den manipulierten Geräten war ein Mikrocontroller eingebaut. Er las die Wörter aus, während Nutzer ihre Wallet einrichteten und die 24 Wörter der Wiederherstellungsphrase auf dem Bildschirm angezeigt wurden. Anschließend übermittelte er sie über das integrierte eSIM-Modul und das Mobilfunknetz.
Der Sicherheitschip und die Transaktionen wurden nicht manipuliert.
Die Geräte stammten vom südostasiatischen Händler CryptoBilis.
Der Blockchain-Ermittler Specter schätzt den Schaden auf über 86 Millionen US-Dollar, Yfarmx auf 103 Millionen. Ledger zufolge wurde die Gesamtsumme noch nicht bestätigt.
Für normale Nutzer ist der nächste Schritt einfach: Prüft gekaufte Geräte anhand der offiziellen Anleitung. Geht davon aus, dass eure Wiederherstellungsphrase möglicherweise kompromittiert wurde, und übertragt eure Vermögenswerte auf eine neue Adresse.
In den manipulierten Geräten war ein Mikrocontroller eingebaut. Er las die Wörter aus, während Nutzer ihre Wallet einrichteten und die 24 Wörter der Wiederherstellungsphrase auf dem Bildschirm angezeigt wurden. Anschließend übermittelte er sie über das integrierte eSIM-Modul und das Mobilfunknetz.
Der Sicherheitschip und die Transaktionen wurden nicht manipuliert.
Die Geräte stammten vom südostasiatischen Händler CryptoBilis.
Der Blockchain-Ermittler Specter schätzt den Schaden auf über 86 Millionen US-Dollar, Yfarmx auf 103 Millionen. Ledger zufolge wurde die Gesamtsumme noch nicht bestätigt.
Für normale Nutzer ist der nächste Schritt einfach: Prüft gekaufte Geräte anhand der offiziellen Anleitung. Geht davon aus, dass eure Wiederherstellungsphrase möglicherweise kompromittiert wurde, und übertragt eure Vermögenswerte auf eine neue Adresse.