🚨 DEINE KRYPTO-WALLET IST VIELLEICHT SICHER — ABER WAS, WENN DAS GERÄT SELBST MANIPULIERT WURDE?
Ledger hat Wiederverkäufer in ganz Südostasien aufgefordert, den Verkauf seiner Hardware-Wallets einzustellen, während Ermittler einen beunruhigenden Sicherheitsvorfall untersuchen, der mit geschätzten Verlusten von 90 Millionen US-Dollar in Kryptowährungen in Verbindung steht.
Die betroffene Region umfasst Indonesien, Malaysia, Singapur, Thailand, Vietnam, die Philippinen und Hongkong.
Das macht diesen Angriff so gefährlich.
Ermittler fanden in mindestens einem betroffenen Gerät ein nicht autorisiertes Hardware-Implantat. Die Komponente konnte während der Einrichtung die aus 24 Wörtern bestehende Wiederherstellungsphrase einer Wallet erfassen und diese Informationen über ein Mobilfunknetz übertragen.
Sobald Angreifer diese Phrase haben, können sie die Wallet möglicherweise an anderer Stelle wiederherstellen und ihre Guthaben leeren — ohne das Gerät physisch zu stehlen.
Und es gibt einen wichtigen Unterschied: Ledger zufolge handelt es sich offenbar um einen Angriff auf die Lieferkette und nicht um einen Einbruch in die eigenen Systeme oder Software des Unternehmens. Die bestätigten Diebstahlmeldungen wurden mit Geräten in Verbindung gebracht, die über den regionalen Wiederverkäufer CryptoBilis verkauft wurden. Die Ermittlungen dauern an.
Ledger hat Kunden, die in den vergangenen 90 Tagen Geräte bei diesem Wiederverkäufer gekauft haben, geraten, noch nicht eingerichtete Geräte nicht zu initialisieren. Wer bereits ein Gerät eingerichtet hat, sollte den offiziellen Sicherheitshinweisen von Ledger folgen. Dazu gehört, die Vermögenswerte auf eine neue Wallet mit einer neu generierten Wiederherstellungsphrase zu übertragen.
Die geschätzten Verluste wurden von Ledger nicht unabhängig bestätigt.
Doch die größere Lektion ist bereits klar.
Selbstverwahrung macht dich unabhängiger von einer Börse — sie beseitigt aber nicht jedes Sicherheitsrisiko. Auch die Lieferkette, der Verkäufer und die physische Unversehrtheit eines Geräts spielen eine Rolle.
Für Krypto-Besitzer könnte ein günstiges Angebot eines unbekannten Wiederverkäufers ein Risiko bergen, das sich an der Verpackung nicht erkennen lässt.
Würdest du nach diesem Vorfall noch eine Hardware-Wallet bei einem Drittanbieter kaufen? 👀
Ledger hat Wiederverkäufer in ganz Südostasien aufgefordert, den Verkauf seiner Hardware-Wallets einzustellen, während Ermittler einen beunruhigenden Sicherheitsvorfall untersuchen, der mit geschätzten Verlusten von 90 Millionen US-Dollar in Kryptowährungen in Verbindung steht.
Die betroffene Region umfasst Indonesien, Malaysia, Singapur, Thailand, Vietnam, die Philippinen und Hongkong.
Das macht diesen Angriff so gefährlich.
Ermittler fanden in mindestens einem betroffenen Gerät ein nicht autorisiertes Hardware-Implantat. Die Komponente konnte während der Einrichtung die aus 24 Wörtern bestehende Wiederherstellungsphrase einer Wallet erfassen und diese Informationen über ein Mobilfunknetz übertragen.
Sobald Angreifer diese Phrase haben, können sie die Wallet möglicherweise an anderer Stelle wiederherstellen und ihre Guthaben leeren — ohne das Gerät physisch zu stehlen.
Und es gibt einen wichtigen Unterschied: Ledger zufolge handelt es sich offenbar um einen Angriff auf die Lieferkette und nicht um einen Einbruch in die eigenen Systeme oder Software des Unternehmens. Die bestätigten Diebstahlmeldungen wurden mit Geräten in Verbindung gebracht, die über den regionalen Wiederverkäufer CryptoBilis verkauft wurden. Die Ermittlungen dauern an.
Ledger hat Kunden, die in den vergangenen 90 Tagen Geräte bei diesem Wiederverkäufer gekauft haben, geraten, noch nicht eingerichtete Geräte nicht zu initialisieren. Wer bereits ein Gerät eingerichtet hat, sollte den offiziellen Sicherheitshinweisen von Ledger folgen. Dazu gehört, die Vermögenswerte auf eine neue Wallet mit einer neu generierten Wiederherstellungsphrase zu übertragen.
Die geschätzten Verluste wurden von Ledger nicht unabhängig bestätigt.
Doch die größere Lektion ist bereits klar.
Selbstverwahrung macht dich unabhängiger von einer Börse — sie beseitigt aber nicht jedes Sicherheitsrisiko. Auch die Lieferkette, der Verkäufer und die physische Unversehrtheit eines Geräts spielen eine Rolle.
Für Krypto-Besitzer könnte ein günstiges Angebot eines unbekannten Wiederverkäufers ein Risiko bergen, das sich an der Verpackung nicht erkennen lässt.
Würdest du nach diesem Vorfall noch eine Hardware-Wallet bei einem Drittanbieter kaufen? 👀