Ledger bestätigt unautorisierten Hardware-Implant, während Händlerverluste möglicherweise 86 Mio. US-Dollar übersteigen
Wichtige Erkenntnisse
- •Ledger bestätigte, dass sich in einem Gerät eines der betroffenen Nutzer ein unisiertes Hardware-Implant befand, wodurch der Fokus auf die physischen Geräte selbst und nicht auf die Onlinedienste des Unternehmens gerückt ist.
- •Bei den Verlusten handelt es sich um Ledger-Geräte, die über CryptoBilis gekauft wurden, einen als autorisierten Ledger-Händler in Indonesien, Malaysia und den Philippinen gelisteten Anbieter.
- •Der Ermittler Specter schätzt, dass die Verluste über Bitcoin, Ethereum und Tron hinweg 86 Mio. US-Dollar übersteigen könnten, wobei Ledger die Zahl der betroffenen Kunden und den Gesamtwert der Verluste bislang nicht bestätigt hat.
- •CryptoBilis hat vorsorglich den Verkauf des gesamten Hardware-Wallet-Bestands eingestellt, bis Ledgers laufende Untersuchung abgeschlossen ist.
- •Ledger riet Kunden, die Geräte des Händlers noch nicht eingerichtet haben, dies zu unterlassen; wer dies bereits getan hat, sollte die Assets zu einem neuen Ledger-Signer mit neuem Seed übertragen.
Der Hardware-Wallet-Hersteller Ledger, dessen Geräte darauf ausgelegt sind, die privaten Schlüssel der Nutzer offline zu halten, hat bestätigt, dass sich in einem Gerät eines der Nutzer, die von den jüngsten Krypto-Verlusten betroffen sind, ein unautorisiertes Hardware-Implant befand. Bei den Verlusten handelt es sich um Ledger-Geräte, die über einen Händler in Südostasien gekauft wurden.
Diese Bestätigung rückt die Geräte selbst in den Fokus und nicht Ledgers Onlinedienste — der eigentliche Grund, warum sich Nutzer überhaupt für Hardware-Wallets entscheiden, da die Schlüssel offline und damit abseit internetbasierter Bedrohungen generiert und gespeichert werden sollen.
In einem Beitrag am Samstag auf X erklärte Ledger, man kontaktiere Nutzer im Rahmen der laufenden Untersuchung der Vorfälle, deren Verluste laut dem Ermittler Specter über Bitcoin, Ethereum und Tron hinweg 86 Mio. US-Dollar übersteigen könnten.
Ledger bat alle, die über für die Untersuchung relevante Informationen verfügen, sich an das Bounty-Programm unter bounty@ledger.fr zu wenden.
Als Vorsichtsmaßnahme bestätigte der Händler CryptoBilis im selben Beitrag, den Verkauf des gesamten Hardware-Wallet-Bestands bis zum Abschluss der Untersuchung eingestellt zu haben. Ledger erklärte, man stehe in aktivem Austausch mit CryptoBilis über die weiteren Schritte.
Verwandt: Ledger investigates fund losses linked to Southeast Asian reseller, warns users
Ledger riet Kunden, die ein Gerät bei dem Händler gekauft haben und die Einrichtung noch nicht vorgenommen haben, dies nicht zu tun. Wer das Gerät bereits eingerichtet hat, sollte erwägen, die Assets zu einem neuen Ledger-Signer zu übertragen, einschließlich der Verwendung eines neuen Seeds — der Wiederherstellungsphrase, aus der die privaten Schlüssel einer Wallet abgeleitet werden und die somit den Zugriff auf die Gelder kontrolliert.
Cointelegraph berichtete am Freitag, dass CryptoBilis als autorisierter Ledger-Händler in Indonesien, Malaysia und den Philippinen gelistet war. Ledger hat bislang nicht bestätigt, wie viele Kunden betroffen sein könnten oder wie hoch der Gesamtwert der gemeldeten Verluste ist — der endgültige Umfang des Vorfalls und die verifizierte Verlustsumme gehören damit zu den zentralen offenen Fragen, während die Untersuchung andauert.
In einer Stellungnahme gegenüber Cointelegraph erklärte Ledger, der Vorfall scheine auf den einzelnen Händler und dessen Markt beschränkt zu sein. „Ledgers Infrastruktur, Systeme und Dienste wurden nicht kompromittiert“, erklärte das Unternehmen und fügte hinzu, dass die Untersuchung weiterhin laufe.
Bei Fragen oder Problemen können sich Kunden über die offiziellen Support-Kanäle von Ledger unter an den Support wenden.
