Kriminelle stehlen 90 Millionen Dollar in Krypto durch manipulierte Ledger-Hardware-Wallets

Kriminelle haben Berichten zufolge zwischen 90 Millionen und 93 Millionen Dollar in Kryptowährung gestohlen, indem sie Ledger-Hardware-Wallets manipulierten, so der Financial Times. Dieser Diebstahl betraf unbefugte Modifikationen an Geräten, die über CryptoBilis, einen autorisierten Wiederverkäufer in Südostasien, verkauft wurden.

Der Angriff wurde durchgeführt, indem Mikrocontroller in die Hardware-Wallets eingebettet wurden, die während der Einrichtung des Geräts sensible Informationen erfassten. Zu den gestohlenen Daten gehörten die entscheidenden 24-Wort-Wiederherstellungssätze, die es Nutzern ermöglichen, auf ihre Kryptowährung zuzugreifen. Die kompromittierten Geräte übertrugen diese Informationen mithilfe von LTE- und eSIM-Technologie und umgingen so effektiv den Computer und das WLAN des Besitzers.

Ledger hat bestätigt, dass mindestens ein Gerät kompromittiert wurde, und hat Kunden, die in den letzten 90 Tagen bei CryptoBilis gekauft haben, geraten, ihre Wallets nicht zu initialisieren. Tether, der Herausgeber des USDT-Stablecoins, hat USDT eingefroren, die mit den betroffenen Wallets verbunden sind, und bietet damit einen gewissen Schutz für die Opfer. Allerdings bleiben Gelder in anderen Kryptowährungen gefährdet.

Dieser Vorfall hebt eine erhebliche Schwachstelle in der Lieferkette von Hardware-Wallets hervor. Während diese Geräte entwickelt wurden, um sich gegen externe Bedrohungen zu schützen, untergräbt eine Manipulation vor dem Kauf ihre Sicherheit. Ledgers Reaktion umfasst die Aussetzung des Verkaufs über mehrere Wiederverkäufer in Südostasien, während sie das Ausmaß der kompromittierten Geräte untersuchen.

Während sich die Situation entwickelt, wird Nutzern geraten, vorsichtig mit den Herkunft ihrer Hardware-Wallets umzugehen und Ledgers Anweisungen zu folgen, um zu vermeiden, dass sie möglicherweise kompromittierte Geräte initialisieren.