Ein Betrüger, der andere abzockte, wurde diesmal von derselben Bande um 4,8 Millionen US-Dollar erleichtert 🦖
🚨 行情变了群里说
Die Lieferkette der Hardware-Wallet Ledger wurde manipuliert. Bei dieser Angriffswelle wurden in diesem Jahr bereits 103,4 Millionen US-Dollar von 530 Adressen gestohlen.
Eines der Opfer hatte selbst Betrug betrieben. Drei gerade erst gekaufte Geräte sollten ihm als Tresor dienen. Doch jemand kopierte die darin gespeicherten privaten Schlüssel – 60 Bitcoin waren plötzlich verschwunden.
Das Blockchain-Analyseunternehmen Chainalysis berichtet, dass der Betrüger drei fabrikneue Ledger-Geräte gekauft hatte, auf denen bereits eine Spionagesoftware installiert war, die die Wiederherstellungsphrasen aufzeichnete. Er überwies die Coins aus seinen drei Wallets darauf. Daraufhin räumten die Diebe alle drei Wallets auf einen Schlag leer und transferierten das Geld auf dieselbe Adresse: 60 Bitcoin, damals rund 4,8 Millionen US-Dollar wert.
Noch ironischer ist, womit er sein Geld verdiente: Er betrieb Aufgabenbetrug und ließ Menschen gefälschte Verkaufszahlen und Rezensionen für echte Produkte erstellen. Später tauchten auf den Konten der Opfer plötzlich Minussalden auf. Um ihr Geld zurückzubekommen, mussten sie erst selbst Geld einzahlen. Die Menschen, die er betrog, waren also womöglich selbst nicht ganz unschuldig. Laut Chainalysis wurde diesmal ein Betrüger von einem anderen Betrüger hereingelegt. In der Kryptowelt geht es manchmal eben immer weiter, eine Ebene nach der anderen 🔐
Das ist kein Einzelfall. Anfang dieses Monats forderte Ledger Händler in sieben Märkten – Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong – auf, den Verkauf einzustellen, weil manipulierte Geräte in die regulären Vertriebskanäle gelangt waren. Auch aus Europa wurden ähnliche Geräte gemeldet. Der deutsche Elektronikhändler MediaMarkt setzte den Verkauf deshalb aus. Ledger besteht jedoch darauf, dass sich alle bislang bestätigten Diebstähle in Asien ereignet haben.
Auch der andere Hardware-Wallet-Hersteller Trezor hat vorbeugende Maßnahmen ergriffen. Das Unternehmen kündigte an, ab dem 1. Januar nächsten Jahres einige Händler zu schließen, die zu weit entfernt sind. Begründung: Man könne bei diesen Händlern keine ebenso umfassende Kontrolle wie bei Händlern im eigenen Land gewährleisten. Bislang gibt es keine Berichte über manipulierte Trezor-Geräte.
Meine Einschätzung: In dieser Angriffswelle wurde nicht die Kryptografie geknackt, sondern der Weg zwischen Menschen und Verkaufsregal. Die Geräte waren beim Verlassen des Werks in Ordnung; das Problem entstand beim Weiterverkauf. Das größte Verkaufsargument einer Hardware-Wallet war eigentlich, dass die privaten Schlüssel niemals mit einem internetfähigen Gerät in Berührung kommen. Die Angreifer umgehen die Technik jetzt einfach und setzen direkt bei der Logistik und den autorisierten Händlern an. Eine Cold Wallet ist nicht automatisch sicher. Woher das Gerät in deiner Hand stammt, ist wichtiger als die Anzahl seiner Tasten ⚠️
Lasst uns in den Kommentaren darüber sprechen: Kauft ihr Hardware-Wallets immer direkt über offizielle Kanäle oder bestellt ihr aus Bequemlichkeit lieber bei Drittanbietern? 📉
Tippe auf das Profilbild, um den Livestream anzusehen.
Ich halte dich täglich über die Sicherheit von Kryptowährungen und aktuelle Hackerangriffe auf dem Laufenden. Dabei geht es nicht nur darum, was in den Nachrichten passiert, sondern auch darum, die Hintergründe und Chancen zu verstehen 👀🚀
🚨 行情变了群里说
Die Lieferkette der Hardware-Wallet Ledger wurde manipuliert. Bei dieser Angriffswelle wurden in diesem Jahr bereits 103,4 Millionen US-Dollar von 530 Adressen gestohlen.
Eines der Opfer hatte selbst Betrug betrieben. Drei gerade erst gekaufte Geräte sollten ihm als Tresor dienen. Doch jemand kopierte die darin gespeicherten privaten Schlüssel – 60 Bitcoin waren plötzlich verschwunden.
Das Blockchain-Analyseunternehmen Chainalysis berichtet, dass der Betrüger drei fabrikneue Ledger-Geräte gekauft hatte, auf denen bereits eine Spionagesoftware installiert war, die die Wiederherstellungsphrasen aufzeichnete. Er überwies die Coins aus seinen drei Wallets darauf. Daraufhin räumten die Diebe alle drei Wallets auf einen Schlag leer und transferierten das Geld auf dieselbe Adresse: 60 Bitcoin, damals rund 4,8 Millionen US-Dollar wert.
Noch ironischer ist, womit er sein Geld verdiente: Er betrieb Aufgabenbetrug und ließ Menschen gefälschte Verkaufszahlen und Rezensionen für echte Produkte erstellen. Später tauchten auf den Konten der Opfer plötzlich Minussalden auf. Um ihr Geld zurückzubekommen, mussten sie erst selbst Geld einzahlen. Die Menschen, die er betrog, waren also womöglich selbst nicht ganz unschuldig. Laut Chainalysis wurde diesmal ein Betrüger von einem anderen Betrüger hereingelegt. In der Kryptowelt geht es manchmal eben immer weiter, eine Ebene nach der anderen 🔐
Das ist kein Einzelfall. Anfang dieses Monats forderte Ledger Händler in sieben Märkten – Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong – auf, den Verkauf einzustellen, weil manipulierte Geräte in die regulären Vertriebskanäle gelangt waren. Auch aus Europa wurden ähnliche Geräte gemeldet. Der deutsche Elektronikhändler MediaMarkt setzte den Verkauf deshalb aus. Ledger besteht jedoch darauf, dass sich alle bislang bestätigten Diebstähle in Asien ereignet haben.
Auch der andere Hardware-Wallet-Hersteller Trezor hat vorbeugende Maßnahmen ergriffen. Das Unternehmen kündigte an, ab dem 1. Januar nächsten Jahres einige Händler zu schließen, die zu weit entfernt sind. Begründung: Man könne bei diesen Händlern keine ebenso umfassende Kontrolle wie bei Händlern im eigenen Land gewährleisten. Bislang gibt es keine Berichte über manipulierte Trezor-Geräte.
Meine Einschätzung: In dieser Angriffswelle wurde nicht die Kryptografie geknackt, sondern der Weg zwischen Menschen und Verkaufsregal. Die Geräte waren beim Verlassen des Werks in Ordnung; das Problem entstand beim Weiterverkauf. Das größte Verkaufsargument einer Hardware-Wallet war eigentlich, dass die privaten Schlüssel niemals mit einem internetfähigen Gerät in Berührung kommen. Die Angreifer umgehen die Technik jetzt einfach und setzen direkt bei der Logistik und den autorisierten Händlern an. Eine Cold Wallet ist nicht automatisch sicher. Woher das Gerät in deiner Hand stammt, ist wichtiger als die Anzahl seiner Tasten ⚠️
Lasst uns in den Kommentaren darüber sprechen: Kauft ihr Hardware-Wallets immer direkt über offizielle Kanäle oder bestellt ihr aus Bequemlichkeit lieber bei Drittanbietern? 📉
Tippe auf das Profilbild, um den Livestream anzusehen.
Ich halte dich täglich über die Sicherheit von Kryptowährungen und aktuelle Hackerangriffe auf dem Laufenden. Dabei geht es nicht nur darum, was in den Nachrichten passiert, sondern auch darum, die Hintergründe und Chancen zu verstehen 👀🚀