Berichte über möglicherweise manipulierte Ledger Hardware Wallets sind außerhalb Südostasiens aufgetaucht und haben die Prüfung von Krypto-Speichergeräten sowie die Integrität der Einzelhandels-Vertriebskanäle verschärft. Ledger betont jedoch, dass jeder bislang bestätigte Fall von Krypto-Diebstahl Geräte betrifft, die über CryptoBilis verkauft wurden, einen südostasiatischen Wiederverkäufer. Meldungen über verdächtige Geräte an anderen Orten bleiben unbestätigt.

Der Vorfall hat die Aufmerksamkeit erneut auf Lieferkettenrisiken in der Kryptobranche gelenkt, wo Hardware Wallets weit verbreitet sind, um die privaten Schlüssel, die Kryptowährungen kontrollieren, offline zu halten. On-Chain-Ermittler schätzen, dass die gestohlenen Vermögenswerte 90 Millionen US-Dollar übersteigen könnten, wobei Ledger die Gesamtverluste nicht bestätigt hat. Die Untersuchung wirft auch die Frage auf, wie manipulierte Geräte über den Einzelhandel zu Kunden gelangen konnten – eine Erinnerung daran, dass die Sicherheit der Selbstverwahrung nicht nur von der Gerätetechnologie abhängt, sondern auch vom Vertriebsweg, den ein Produkt nimmt, bevor es seinen Besitzer erreicht.

Hardware-Manipulation im Mittelpunkt der Untersuchung

Ledger bestätigte, dass Ermittler in mindestens einem Gerät, das mit den gemeldeten Verlusten in Verbindung steht, ein unbefugtes Hardware-Implantat entdeckt haben. Im Rahmen des vermuteten Angriffsszenarios sollten physische Modifikationen vertrauliche Informationen während der Geräteeinrichtung erfassen und möglicherweise Seed-Phrases offenlegen, die Angreifern den Zugriff auf die Krypto-Wallets der Opfer ermöglichen würden. Eine-Phrase dient als Master-Backup einer Hardware Wallet, und jeder, der sie erhält, kann die Wallet auf einem anderen Gerät wiederherstellen und über die Gelder verfügen – weshalb allein das Bekanntwerden der Phrase eine Wallet kompromittieren kann.

Ledger hat erklärt, dass seine internen Systeme, die Infrastruktur und die direkten Vertriebskanäle nicht betroffen sind. Das Unternehmen kontaktiert betroffene Kunden und arbeitet im Rahmen der laufenden Untersuchung mit den Behörden zusammen.

Unterdessen haben Berichte über verdächtige Geräte in Europa die Befürchtungen genährt, dass das Problem über das ursprüngliche Wiederverkäufernetzwerk hinausgehen könnte. Diese Berichte haben jedoch neither bestätigt, dass weitere Krypto-Diebstähle stattgefunden haben, noch dass das breitere Vertriebsnetzwerk kompromittiert wurde.

Geschätzte Verluste und Reaktion der Branche

Das vollständige Ausmaß des finanziellen Schadens bleibt unklar. On-Chain-Ermittler haben verdächtige Transaktionen mit Bitcoin, Ethereum und anderen digitalen Assets verfolgt, wobei die Schätzungen variieren, während Forscher die Bewegung der Gelder weiter nachzeichnen. CoinDesk berichtete am 12. Oktober, dass Tether etwa 10 Millionen USDT eingefroren hat, die mit dem vermuteten Angriff in Verbindung stehen. Die Maßnahme zeigt, wie Stablecoin-Herausgeber manchmal den Fluss gestohlener Gelder einschränken können, obwohl solche Maßnahmen nicht jeden Vermögenswert zurückgewinnen können, sobald er durch mehrere Wallets oder andere Kanäle bewegt wurde.

Ledger hat Kunden, die Geräte bei CryptoBilis gekauft haben, geraten, ungenutzte Wallets nicht einzurichten. Kunden, die betroffene Geräte bereits konfiguriert haben, sollten erwägen, ihre Assets auf eine neu generierte Seed-Phrase auf einem vertrauenswürdigen Gerät zu übertragen.

Der Vorfall unterstreicht eine wichtige Grenze von Hardware Wallets: Selbst sichere interne Technologie kann die Sicherheit nicht garantieren, wenn ein Gerät verändert wurde, bevor es seinen Besitzer erreicht. Während die Untersuchung andauert, wird die Prüfung sich voraussichtlich auf die Kontrolle von Wiederverkäufern, die Produktverifizierung und stärkere Schutzmaßnahmen gegen Hardware-Manipulation konzentrieren. Ob die unbestätigten Berichte außerhalb Südostasiens bekräftigt werden und welche offiziellen Ergebnisse die Untersuchung hervorbringt, bleiben die zentralen offenen Fragen für Käufer und Wiederverkäufer gleichermaßen.