Ledger arbeitet mit den Behörden zusammen, nachdem Nutzer seiner Hardware-Wallets in der letzten Woche Verluste gemeldet hatten und ein Kunde ein manipuliertes Gerät erhalten hatte, wobei der in Paris ansässige Hersteller die Kunden jedoch beruhigte, dass die Zahl der betroffenen Produkte „begrenzt“ sei.

In einer am Sonntag veröffentlichten Ankündigung teilte das Unternehmen mit, dass es auch betroffene Kunden direkt kontaktiert habe.

Die Untersuchung begann, nachdem Ledger am Freitag mitgeteilt hatte, dass man Berichte von Kunden in Südostasien untersuche, die nach dem Kauf von Geräten über einen Wiederverkäufer Gelder verloren hatten. Am Samstag erklärte das Unternehmen, dass bestätigt wurde, dass das Gerät eines der betroffenen Nutzer ein nicht autorisiertes Hardware-Implantat enthielt.

Hardware-Wallets sind darauf ausgelegt, die privaten Schlüssel der Nutzer offline zu halten und Transaktionen zu signieren, ohne die Zugangsdaten preiszugeben, die die Kontrolle über die Gelder ermöglichen. Dieses Sicherheitsmodell setzt voraus, dass das Gerät unberührt ankommt, sodass ein nicht autorisiertes, in die Hardware eingebettetes Implantat außerhalb der Bedrohungen liegt, gegen die es ausgelegt ist.

Ledger hat nicht bestätigt, wie viel Geld verloren ging, doch der Blockchain-Ermittler Specter sagte, dass 86 Millionen Dollar aus den Geräten abgeflossen seien.

„Während die Untersuchung fortgesetzt wird, arbeiten wir mit den zuständigen Behörden zusammen“, schrieb Ledger am Sonntag in einer Ankündigung auf X. Sein Ledger-Support-Konto teilte weitere Updates, darunter einen Folgebeitrag auf der Plattform.

Es fügte hinzu: „Außerdem raten wir Nutzern dringend, nicht bei nicht autorisierten Wiederverkäufern zu kaufen, wo das Risiko des Kaufs verdächtiger, gefälschter oder modifizierter Geräte erheblich ist, da nichts unter den Sicherheitsrichtlinien von Ledger funktioniert.

„Sicherheit ist nicht statisch, und dieser Vorfall unterstreicht, warum wir unsere Vertriebs- und Anti-Manipulationsprozesse kontinuierlich überprüfen und stärken.“

Kunden in Südostasien meldeten in der letzten Woche Verluste, nachdem sie Geräte von CryptoBilis gekauft hatten, einem Händler mit Sitz in Kuala Lumpur, Malaysia. Ledger riet Kunden, die bei CryptoBilis gekauft hatten, ihre Geräte nicht einzurichten, wie Bitcoin Magazine zuvor berichtete. Laut der Ankündigung vom Sonntag hat CryptoBilis den Verkauf von Hardware-Wallets inzwischen eingestellt.

Diese Unterscheidung ist wichtig, da Phishing darauf beruht, Nutzer dazu zu bringen, Zugangsdaten online preiszugeben, während ein Implantat von dem Moment an, in dem das Gerät ausgepackt wird, bereits in der Hardware steckt – noch vor der Einrichtung.

Nutzer in sozialen Medien haben fotografische Beweise für in Ledger-Produkte eingebaute Implantate veröffentlicht, mit der Behauptung, die Modifikationen könnten die privaten Schlüssel der Nutzer offenlegen. Es bleibt unklar, wie viele der Signing-Geräte von Ledger das Implantat enthielten.

Weder Ledger noch CryptoBilis haben auf Anfragen von Bitcoin Magazine sofort reagiert. Da die Untersuchung läuft, bleibt abzuwarten, was die Behörden ans Licht bringen und ob eine endgültige Geräteanzahl und eine verifizierte Verlustsumme bestätigt werden.

Die Sicherheit von Hardware-Wallets steht seitdem unter intensiver Prüfung, als Hacker im Juli fast 120 Millionen Dollar in Bitcoin von Coldcard-Nutzern stahlen, wie Bitcoin Magazine damals berichtete. Die Geräte des kanadischen Unternehmens Coinkite enthielten einen Firmware-Fehler, der zu einer fehlerhaften Seed-Generierung führte und es Hackern im Wesentlichen ermöglichte, die Seed-Phrasen der Anleger zu erraten.

In einem separaten Vorfall meldete der Hardware-Wallet-Hersteller Trezor letzten Monat, dass Daten von fast 81.000 Kunden abgeflossen seien, nachdem sein Drittanbieter für Auftragsabwicklung Opfer eines Datendiebstahls geworden war, wie Bitcoin Magazine berichtete.

Kriminelle zielen das gesamte Jahr über auf Kundendaten ab, wobei Betrüger Informationen über Global-e, den von Ledger genutzten Zahlungsabwickler, erhielten, um Phishing-E-Mails zu versenden. Insgesamt zeigen die Vorfälle, dass sich die Angriffsfläche über den gesamten Weg eines Geräts erstreckt — Firmware, Auftragsabwicklung, Zahlungsabwicklung und Wiederverkaufskanäle.

Dieser Artikel wurde von Mathew Di Salvo geschrieben und erschien zuerst auf Bitcoin Magazine.