Der Kryptohardware-Wallet-Hersteller Ledger gab bekannt, dass er ein neues Gerät entwickelt, das eher wie ein Smartphone aussieht und funktioniert als eine herkömmliche Wallet – ein strategischer Wechsel, der verkündet wird, während das Unternehmen die Folgen einer Lieferketten-Sicherheitsverletzung im Zusammenhang mit einem seiner Distributoren einzudämmen versucht.

Das Ledger Atom, dessen Veröffentlichung für Mitte 2027 geplant ist, markiert eine Abkehr von der langjährigen Branchenausrichtung, digitale Assets auf minimalistischen Geräten zu schützen, die in einer Schublade oder auf einem Schreibtisch eingeschlossen werden sollen. Da das Atom Android nutzt, können Nutzer Alltagsanwendungen wie WhatsApp, Instagram und TikTok installieren. Sie können zwischen normaler Smartphone-Funktionalität und einem geschützten Modus wechseln, der der Verwaltung digitaler Assets gewidmet ist. Das Gerät bietet zudem eine Integration mit dem KI-Assistenten OpenClaw.

Hardware-Wallets wie die von Ledger speichern die privaten Schlüssel, die Kryptobestände kontrollieren, auf dedizierten Offline-Geräten und halten sie so von internetverbundenen Computern isoliert. Indem Ledger ein vollwertiges Android-Smartphone um dieses Sicherheitsmodell herum baut, löst das Unternehmen die Grenze zwischen dem alltäglichen Telefon des Nutzers und seinem Krypto-Tresor praktisch auf.

Das Produkt wird – wie bei den komplexeren Geräten des Unternehmens üblich – an Ledgers Standort in Vietnam gefertigt.

Manipulationsresistente Hardware

Das Atom werde zusätzliche Schutzmaßnahmen enthalten, die speziell gegen die Art von Angriff gerichtet sind, wie sie im aktuellen CryptoBilis-Vorfall zu sehen war, teilte ein Unternehmenssprecher CoinDesk per E-Mail mit.

Zu den Schutzmaßnahmen gehören ein schützendes Gehäuse um die empfindlichsten Komponenten des Geräts, Sensoren, die Versuche erkennen, den Bildschirm oder die Rückabdeckung zu entfernen, sowie eine Verpackung, die offenlegt, ob das Gerät geöffnet wurde. Das Manipulationserkennungssystem verfügt über einen eigenen Akku, sodass es auch bei ausgeschaltetem Gerät funktioniert. Zusammen zielen diese Maßnahmen auf die Manipulation vor der Auslieferung ab, die Lieferkettenangriffe definiert, bei denen veränderte Hardware werkneu aussehen kann.

"Das Core-Schutzgehäuse wird die Screen-Reader-Implantate aus dem Vorfall dieses Wochenendes ausdrücklich blockieren", sagte der Sprecher.

Die CryptoBilis-Sicherheitsverletzung

Die Ankündigung des Atom erfolgt inmitten der Folgen einer Lieferketten-Sicherheitsletzung, an der der malaysische Distributor CryptoBilis beteiligt war und bei der Angreifer die Geräte angeblich verändert hatten, bevor sie die Kunden erreichten. Onchain-Forscher schätzten die Verluste auf bis zu 93,2 Millionen US-Dollar über mehr als 300 Wallets, und Tether sperrte 10 Millionen US-Dollar seines an den Dollar gekoppelten Stablecoins USDT, die mit dem Diebstahl in Verbindung standen – wobei die Sperrfunktion genutzt wurde, die Stablecoin-Herausgeber über ihre Token behalten.

Lieferkettenangriffe dieser Art kompromittieren Produkte irgendwo zwischen Herstellung und Auslieferung, was bedeutet, dass ein Käufer ein Gerät erhalten kann, das neu aussieht, aber bereits verändert wurde.

Die kompromittierten Wallets enthielten angeblich versteckte Chips, die in der Lage waren, die 24-Wort-Wiederherstellungsphrasen der Nutzer abzufangen – die Folge zufälliger Wörter, die nur der Besitzer der Wallet kennen sollte und die den ultimativen Schutz der digitalen Assets darstellen –, indem sie Signale von deren Bildschirmen auslasen.

Der Vorfall betraf überwiegend Nutzer in Südostasien. Unter Verweis auf eine Untersuchung wies Ledger am Mittwoch darauf hin, dass in Europa keine Verluste gemeldet wurden.

Vertrieb und Entschädigung der Kunden

Ledger plant, das Atom zunächst ausschließlich über die eigene Website zu verkaufen statt über Drittanbieter, womit die exposure gegenüber den mit dem CryptoBilis-Vorfall in Verbindung gebrachten Vertriebskanälen theoretisch verringert wird. Ein rein direkter Vertriebskanal verkürzt den Weg zwischen Hersteller und Käufer und entfernt die Händlerschicht, in der die Manipulation angeblich stattgefunden hat.

Das Unternehmen erklärte außerdem, es gebe keine Pläne für Umtauschprogramme für bestehende Kunden, die von dem Vorfall betroffen sind, schließe künftige Upgrade-Aktionen jedoch nicht aus. Da das Gerät voraussichtlich erst Mitte 2027 ausgeliefert wird, bleibt die Frage der Entschädigung betroffener Kunden vorerst offen.

Krypto-Telefone sind nichts Neues

Das Konzept, Smartphone-Funktionalität mit kryptosicherer Hardware zu kombinieren, ist nicht völlig neu. Solana führte 2023 sein Saga-Smartphone ein, dem im vergangenen Jahr der Nachfolger Seeker folgte. Beide verfügten über integrierten Hardwareschutz für private Schlüssel.

Ledger verfolgt die Idee jedoch aus der entgegengesetzten Richtung: Ausgangspunkt ist ein dediziertes Krypto-Sicherheitsgerät, das in etwas verwandelt wird, das einem gewöhnlichen Smartphone ähnelt. Vorerst ist das Atom eine Ankündigung und kein Produkt, und seine Sicherheitsversprechen werden sich erst einem Praxistest stellen müssen, wenn die Geräte Mitte 2027 ausgeliefert werden.