Der Hardware-Wallet-Hersteller Ledger untersucht Berichte über Kryptowährungsverluste im Zusammenhang mit über einen südostasiatischen Händler gekauften Geräten und warnt betroffene Kunden, in Betracht zu ziehen, ihre Assets in neue Wallets zu übertragen, während die Untersuchung läuft.

In einer auf X veröffentlichten Erklärung teilte Ledger mit, man habe den Händler CryptoBilis gebeten, Verkäufe und Auslieferungen seiner Geräte vorsorglich auszusetzen. Kunden, die ihre Geräte in den vergangenen 90 Tagen beim Händler gekauft hatten, wurde geraten, diese nicht einzurichten; wer dies bereits getan hatte, sollte erwägen, seine Assets auf einen neuen Ledger-Signer mit einer neu generierten Recovery-Phrase zu übertragen. Recovery-Phrases – die Wortfolgen, die den Zugang zu einer Wallet wiederherstellen – ermöglichen jedem Inhaber, die Wallet an anderer Stelle neu zu erstellen; deshalb drehte sich die Empfehlung darum, eine neue zu generieren statt die ursprüngliche beizubehalten.

Laut Ledger Support ist CryptoBilis als autorisierter Ledger-Händler in Indonesien, Malaysia und auf den Philippinen gelistet.

Hardware-Wallets sollen die privaten Schlüssel, die Kryptobestände kontrollieren, offline halten; ihre Sicherheit hängt davon ab, dass die Geräte unverfälscht die Nutzer erreichen – ein Grund, warum die Integrität von Drittanbieter-Verkaufskanälen im Fokus der Untersuchung steht.

Ledger hat nicht offengelegt, wie viele Kunden betroffen sein könnten oder wie hoch der Wert der gemeldeten Verluste ist. Das Unternehmen hat auch weder die Ursache der Vorfälle genannt noch bestätigt, ob die Geräte kompromittiert wurden.

Onchain-Forscher melden mutmaßliche Diebstähle

Unabhängig davon meldeten Onchain-Forscher mutmaßliche Kryptodiebstähle, die Adressen über mehrere Blockchains hinweg betreffen. Der Forscher tanuki42 identifizierte acht Wallet-Adressen, die angeblich mit Verlusten von mehr als 72 Millionen US-Dollar in Verbindung stehen, während der Ermittler Specter Verluste von über 86 Millionen US-Dollar in Bitcoin, Ethereum und Tron schätzte.

Ledger hat keine der beiden Schätzungen bestätigt, und das Ausmaß einer Verbindung zur CryptoBilis-Untersuchung bleibt unklar.

Die Krypto-Sicherheitsorganisation Security Alliance (SEAL) verstärkte tanuki42s Erkenntnisse auf X und forderte jeden, dessen Gelder an die identifizierten Adressen überwiesen wurden, auf, ihr Incident-Response- zu kontaktieren. Die Organisation lieferte keine unabhängige Verlustschätzung und nannte keine Ursache für die mutmaßlichen Diebstähle. Da Bewegungen auf öffentlichen Blockchains dauerhafte, nachverfolgbare Spuren hinterlassen, sind Opferberichte und Adressenüberwachung die üblichen Mittel, mit denen Sicherheitsteams das Ausmaß und den Verlauf solcher Diebstähle ermitteln.

Ledger sagt, seine Systeme seien nicht kompromittiert

In einer Erklärung gegenüber Cointelegraph sagte Ledger, der Vorfall scheine auf den Händler und den betroffenen Markt beschränkt zu sein, und fügte hinzu, man habe keine Berichte über Geräte erhalten, die direkt beim Unternehmen gekauft wurden.

„Ledgers Infrastruktur, Systeme und Dienste wurden nicht kompromittiert“, erklärte das Unternehmen und fügte hinzu, dass die Untersuchung andauere.

Auf die Frage, ob er eine Verbindung zwischen den geleerten Wallets und über CryptoBilis gekauften Ledger-Geräten bestätigen könne, sagte tanuki42 später gegenüber Cointelegraph:

Nicht mit Sicherheit, aber mir ist kein Opferbericht bekannt, der diesen Händler nicht einbezieht. Es gibt inzwischen genug Opferberichte, um sicher zu sein, dass dies kein Zufall ist.

CZ ruft zu branchenweiten Rettungsbemühungen auf

Am Freitagnachmittag meldete das Onchain-Analyse-Konto Onchain Lens, dass Wallets, die angeblich mit den mutmaßlichen Diebstählen in Verbindung stehen, etwa 270.000 US-Dollar in USDT und TRX an Binance überwiesen haben. Der Großteil der Gelder wurde anschließend laut dem Konto an eine Binance-Hot-Wallet weitergeleitet.

Binance-Mitgründer Changpeng Zhao kommentierte den Vorfall und deutete an, dass gefälschte oder manipulierte Ledger-Geräte an einer Supply-Chain-Attacke beteiligt gewesen sein könnten.

„Ich erwarte und weiß, dass alle Akteure des BNB-Ökosystems (und die gesamte Branche) helfen werden, die Gelder zurückzuverfolgen und wiederzubeschaffen“, schrieb Zhao auf X.

Ob Ledger eine Ursache ausmacht, ob sich die Verlustschätzungen der Forscher bestätigen und ob die an Binance gerouteten Gelder wiederbeschafft werden können, bleiben die wichtigsten offenen Fragen.