Ledger hat bestätigt, dass ein Gerät eines betroffenen Nutzers ein unbefugtes Hardware-Implantat enthielt – der erste Befund auf Geräteebene in einer Untersuchung zu verlorenen Geldern von Käufern, die seine Geräte über den Händler CryptoBillis erworben hatten.

In seinem latest public update erklärte der Hardware-Wallet-Hersteller, er kontaktiere betroffene Nutzer, arbeite mit dem Händler CryptoBillis zusammen und kooperiere mit den zuständigen Behörden. Das Unternehmen erklärte zudem, es gebe keine Hinweise darauf, dass seine Sicherheitsinfrastruktur, Systeme oder Dienste kompromittiert wurden.

Der Befund lenkt die Aufmerksamkeit auf den Vertriebsweg des Geräts, während das Unternehmen die weiteren Umstände der gemeldeten Verluste untersucht. Ledgers Update führte das Implantat als bestätigten Befund in einem Gerät auf, während die Zahl der potenziell betroffenen Geräte und die Rolle des Implantats bei den Verlusten weiterhin geprüft werden. Das Unternehmen hat den möglichen Umfang nicht genannt oder das Implantat öffentlich mit jedem gemeldeten Verlust in Verbindung gebracht.

Wie die Untersuchung zu einem Befund auf Geräteebene gelangte

Ledger nahm die Untersuchungen auf, nachdem Nutzer über verlorene Gelder im Zusammenhang mit über CryptoBillis gekauften Geräten berichtet hatten. Zu diesem Zeitpunkt hatte das Unternehmen weder eine gemeinsame Ursache, die gemeldeten Verlustsummen noch eine Kompromittierung der eigenen Systeme bestätigt. Es bat den Händler, die Verkäufe auszusetzen, und warnte Kunden davor, ungenutzte Geräte zu initialisieren, wie in earlier reporting berichtet.

Die jüngste Erklärung liefert der Untersuchung einen konkreten Befund auf Geräteebene. Sie legt nicht fest, wie viele Geräte betroffen sein könnten, und erklärt nicht, wie jeder gemeldete Verlust erfolgte.

CryptoBillis stoppt den gesamten Hardware-Wallet-Verkauf

Ledger erklärte, CryptoBillis habe den Verkauf seines gesamten Hardware-Wallet-Bestands bis zum Abschluss der Untersuchung eingestellt. Die Aussetzung begrenzt die weitere Verbreitung über den Händler, während die beiden Unternehmen die nächsten Schritte festlegen.

Der Befund richtet den Fokus auf die Lieferkette. Die Sicherheit einer Hardware-Wallet beginnt, bevor ihr Besitzer eine Wallet erstellt: Das Gerät muss den Käufer ohne unbefugte Veränderung erreichen. Hardware-Wallets sind darauf ausgelegt, die privaten Schlüssel eines Nutzers offline zu halten, und dieses Sicherheitsmodell beruht darauf, dass die Hardware bei der Einrichtung originär ist. Ledger hat nicht gesagt, dass jedes CryptoBillis-Gerät verändert wurde – deshalb bleiben die Untersuchung und die Verkaufsaussetzung wichtig.

Händlerlisten in sozialen Medien sind keine offiziellen Warnungen

Ein X post des CryptoQuant-Mitwirkenden Darkfost nannte andere Ledger-Händler in Südostasien, die aufgrund ihrer regionalen Nähe zu CryptoBillis potenziell lieferkettenbez betroffen sein könnten. Der Beitrag bezeichnete diese Vermutung ausdrücklich als Spekulation und legte keine Beweise dafür vor, dass diese Händler veränderte Geräte verkauft haben.

Ledger hat ein unbefugtes Implantat in einem mit CryptoBillis verbundenen Gerät bestätigt. Es hat keine weiteren Händler öffentlich identifiziert, kein breiteres Vertriebsproblem bestätigt oder allen Kunden in der Region empfohlen, Gelder zu verschieben. Käufer sollten eine kursierende Händlerliste daher nicht als offizielle Warnung behandeln und sich an Ledgers Empfehlungen halten, wenn sie bei CryptoBillis gekauft haben oder eine direkte Mitteilung des Unternehmens erhalten.

Was betroffene Käufer beachten sollten

Diese Schritte gelten für Personen, die ein Ledger-Gerät über CryptoBillis gekauft haben. Ledger hat keine Migrationsanweisung für alle Ledger-Nutzer herausgegeben.

• Ein ungenutztes Gerät nicht initialisieren. Kunden, die beim Händler gekauft haben und die Einrichtung noch nicht begonnen haben, sollten das Gerät während der laufenden Untersuchung nicht initialisieren.
• Keine bestehende Wiederherstellungsphrase bei einem Ersatzgerät wiederverwenden. Ein Ersatzgerät, das mit der alten 24-Wort-Phrase eingerichtet wird, stellt dieselbe Wallet wieder her und schafft keine separate Sicherheitsgrenze.
• Erwägen Sie, Assets zu einem neuen Signer mit neuer Phrase zu verschieben. Bei einem bereits initialisierten Gerät empfiehlt Ledger, eine Migration zu einem frischen Wallet-Setup zu erwägen. Nutzer sollten vor Bestätigung einer Transaktion jede Zieladresse auf dem Bildschirm der Hardware-Wallet überprüfen.
• Die Wiederherstellungsphrase niemals preisgeben. Ledger erklärt, es werde Nutzer niemals nach ihrer 24-Wort-Wiederherstellungsphrase fragen; jede entsprechende Anfrage sollte als Betrugsversuch behandelt werden.

Eine physische Spur mit offenen Fragen

Ledgers Bestätigung verwandelt den Fall von einer Reihe von Nutzerberichten in eine Untersuchung mit einem bestätigten Befund auf Geräteebene. Offen bleiben Fragen zum Ausmaß des Problems und zum Zusammenhang zwischen dem Implantat und den gemeldeten Verlusten. Künftig lohnende Signale sind Ledgers Folgemeldungen dazu, wie viele Geräte betroffen sein könnten, direkte Benachrichtigungen an Käufer, die beim Händler gekauft haben, und der Abschluss der Untersuchung, von dem abhängt, ob CryptoBillis den Verkauf wieder aufnimmt.

Für CryptoBillis-Käufer gilt als unmittelbare Priorität: kein ungenutztes Gerät initialisieren und beim Verschieben von Assets eine neue Wiederherstellungsphrase verwenden. Für andere Selbstverwahrungs-Nutzer ist der Vorfall eine Erinnerung daran, dass die Wallet-Sicherheit von der Integrität des Geräts abhängt, bevor die erste Transaktion signiert wird.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Sicherheitsberatung dar. Nutzer, die vermuten, dass ein Gerät betroffen sein könnte, sollten Ledgers offiziellen Empfehlungen folgen und ihre Wiederherstellungsphrase niemals weitergeben.