Ledger untersucht unbefugtes Implantat in Wallets im Zusammenhang mit einem Diebstahl von 93 Millionen Dollar

Ledger hat die Entdeckung eines unbefugten Hardware-Implantats in einer seiner Wallets bestätigt, was mit einer Untersuchung zu etwa 93 Millionen Dollar an mutmaßlichen Kryptowährungsdiebstählen zusammenfällt. Dieser Vorfall steht hauptsächlich im Zusammenhang mit Geräten, die über CryptoBilis, einen autorisierten Wiederverkäufer in Südostasien, verkauft wurden, der alle Verkäufe von Hardware-Wallets bis zum Abschluss der Untersuchung eingestellt hat.

Am 10. Oktober erklärte Ledger, dass unabhängige Ermittler, darunter der ehemalige CEO von Mt. Gox, Mark Karpelès, die modifizierten Geräte untersuchen. Diese Ermittlungen haben ergeben, dass die Implantate Wiederherstellungsphrasen abfangen können, indem sie elektronische Signale zwischen dem sicheren Element einer Wallet und ihrem Display überwachen. Dies ermöglicht es Angreifern, Wiederherstellungsphrasen zu rekonstruieren und auf die Wallets der Opfer zuzugreifen, ohne die Geräte physisch stehlen zu müssen.

Obwohl Ledger nicht bestätigt hat, wie viele Geräte betroffen sind oder ob das Implantat alle gemeldeten Verluste verursacht hat, betont das Unternehmen, dass seine Sicherheitsinfrastruktur nicht kompromittiert wurde. Das Unternehmen hat Kunden, die Geräte von CryptoBilis gekauft haben, geraten, ungenutzte Wallets nicht zu initialisieren und, falls sie ihre Geräte bereits eingerichtet haben, ihre Gelder auf eine neue Wallet mit einer anderen Wiederherstellungsphrase zu übertragen.

Die Schätzungen zu den Diebstählen variieren, wobei Galaxy Digital berichtet, dass etwa 91 Millionen Dollar aus den betroffenen Wallets abgezogen wurden, während die Blockchain-Analysefirma Bitquery den Gesamtbetrag auf etwa 93,2 Millionen Dollar schätzt. Beide Berichte deuten darauf hin, dass die Diebstähle mehrere Blockchains betrafen und dass die Angreifer eine koordinierte Abhebungsoperation kurz nach den ersten Berichten über fehlende Gelder durchführten.

Angesichts dieser Entwicklungen arbeitet Ledger eng mit den Behörden und betroffenen Nutzern zusammen, um die Schutzmaßnahmen gegen Manipulationen zu verbessern und zukünftige Vorfälle zu verhindern.