Der Kryptowallet-Hersteller Ledger gab am Freitag bekannt, dass eine in einige in Südostasien verkaufte Ledger-Wallets eingebettete Hintertür es Dieben ermöglichte, Kryptowährungen im Wert von rund 102 Millionen US-Dollar von ihren Besitzern zu entwenden. Später wurde bekannt, dass auch andere in Deutschland verkaufte Ledger-Wallets Implantate enthalten.
Die Hardware-Implantate wurden zunächst in einer unbekannten Anzahl von Ledger Nano X Wallets gefunden, die von Crypto Bilis verkauft wurden, einem autorisierten Ledger-Händler mit Sitz in Malaysia. Ledger erklärte, die Implantate seien nur auf einer begrenzten Anzahl von Geräten gefunden worden, die alle vom selben Verkäufer stammten. Ein Gerätebesitzer in Europa behauptet jedoch, er habe in einem im August bei einer großen europäischen Elektronikhandelskette gekauften Nano X ein Implantat gefunden, und ein zweites in einem diesen Wochenende in einer anderen Filiale derselben Kette gekauften Gerät. Er glaubt, dies deute darauf hin, dass die Lieferkette von Ledger kompromittiert wurde. Auch Nutzer und Forscher haben Implantate in Ledger Flex- und Ledger Stax-Geräten gemeldet.
Es handelt sich nicht um die ersten Implantate dieser Art. Der bekannte Hardware-Hacker Joe Grand entdeckte Anfang dieses Jahres Implantate in mehreren Nano X Wallets und informierte Ledger im März, was Fragen nach der Dringlichkeit aufwarf, mit der das Unternehmen reagierte. Die von Grand gefundenen Implantate befanden sich in Wallets, die von nicht autorisierten Online-Verkäufern stammten. Die neueren Implantate, die in Wallets von Crypto Bilis und der europäischen Kette gefunden wurden, deuten darauf hin, dass Angreifer nun gezielt Wallets autorisierter Händler manipulieren, um das Vertrauen der Kunden auszunutzen. Forscher sagen, die Angreifer seien außerdem geschickter und systematischer geworden, wodurch die Implantate schwerer zu erkennen seien.
Das Blockchain-Forschungsunternehmen Bitquery berichtet, dass Kryptowährungen von rund 315 Konten gestohlen wurden, die mit den kompromittierten Geräten von Crypto Bilis verbunden sind und derzeit einen Wert von etwa 102 Millionen US-Dollar haben. Zu den gestohlenen Mitteln gehören Bitcoin, Ethereum und Tron. Einige Gelder wurden eingefroren, andere tauchen auf Konten auf, die als betrügerisch markiert wurden. Unklar ist, ob auch Besitzer betroffen sind, die Geräte bei anderen Verkäufern gekauft haben. Ledger hat Crypto Bilis aufgefordert, während der Untersuchung alle Verkäufe und Lieferungen von Ledger-Geräten einzustellen. Ein Nutzer namens Johannes sagte, er habe einen Nano X persönlich in einer Media-Markt-Filiale in Deutschland gekauft, die als autorisierter Ledger-Händler gelistet ist, und darin ein Implantat gefunden.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing