MediaMarktSaturn nimmt Ledger-Wallets in Deutschland aus dem Sortiment, während Ermittlungen zu Hardware-Implantaten sich ausweiten
Wichtige Erkenntnisse
- •MediaMarktSaturn, einer der größten Elektronikhändler Europas, hat den Verkauf von Ledger-Hardware-Wallets in seinen Filialen und Online-Plattformen ausgesetzt, während nicht autorisierte Komponenten untersucht werden.
- •Ein Kunde in Deutschland behauptete, dass zwei Wallets aus verschiedenen MediaMarkt-Filialen zusätzliche Kabel und Mobilfunkmodule enthielten, was die Maßnahme des Händlers auslöste.
- •Ledger bestätigte am 10. Oktober, dass mindestens ein mit dem Vorfall verbundenes Gerät ein nicht autorisiertes Hardware-Implantat enthielt; alle bestätigten Fälle wurden auf Geräte zurückgeführt, die vom südostasiatischen Wiederverkäufer CryptoBilis vertrieben wurden.
- •On-Chain-Analysten schätzen, dass Angreifer zwischen 86 und 93 Millionen US-Dollar aus mehr als 300 Wallets über mehrere Blockchains abzogen, wobei Ledger keine endgültige Verlustsumme bestätigt hat.
- •Ledger erklärt, dass seine internen Systeme und direkten Vertriebskanäle unverändert sicher sind, während es mit den Behörden zusammenarbeitet und seine Wiederverkäuferkontrollen und Hardwareschutzmaßnahmen überprüft.
Der deutsche Elektronikhändler MediaMarktSaturn hat Ledger-Hardware-Wallets aus seinen Filialen und Online-Plattformen genommen, während der Wallet-Hersteller Berichte untersucht, wonach in einigen Geräten nicht autorisierte Komponenten gefunden wurden. Der Händler erklärte, man habe Kontakt mit Ledger aufgenommen und nehme die Angelegenheit ernst.
Dem Schritt gingen Angaben eines Kunden voraus, der berichtete, dass zwei Wallets aus verschiedenen MediaMarkt-Filialen zusätzliche Kabel und Mobilfunkmodule enthielten. Diese Angaben haben eine Sicherheitsuntersuchung ausgeweitet, die mit Kryptoverlusten im Zusammenhang mit Hardware-Wallets des südostasiatischen Wiederverkäufers CryptoBilis begonnen hatte. Die Aussetzung hat Gewicht über Deutschland hinaus: MediaMarktSaturn, das die Marken MediaMarkt und Saturn betreibt, ist einer der größten Elektronikhändler Europas.
Ledger bestätigte am 10. Oktober, dass mindestens ein mit dem Vorfall in Verbindung gebrachtes Gerät ein nicht autorisiertes Hardware-Implantat enthielt, wie CoinDesk berichtet. Das Unternehmen erklärte später, alle bestätigten Fälle beträfen über CryptoBilis vertriebene Geräte, wobei es zum 13. Oktober noch weitere Berichte untersuchte.
Die Sorge betrifft den ersten Einrichtungsprozess, bei dem eine Hardware-Wallet die geheime Wiederherstellungsphrase des Nutzers anzeigt. Hardware-Wallets halten die privaten Schlüssel, die Kryptobestände kontrollieren, offline, und die Wiederherstellungsphrase ist das Backup, das den Zugriff auf diese Schlüssel wiederherstellt. Eine bösartige Komponente könnte diese Phrase erfassen und über ein Mobilfunknetz übertragen, wodurch Angreifer möglicherweise auf die Kryptowährungen des Opfers zugreifen könnten. Ledger hat jedoch nicht öffentlich bestätigt, dass die in Deutschland gemeldeten Geräte kompromittiert wurden, und sie auch nicht mit der südostasiatischen Untersuchung in Verbindung gebracht.
Sicherheitsuntersuchung weitet sich aus
On-Chain-Analysten schätzen, dass Angreifer zwischen 86 und 93 Millionen US-Dollar aus mehr als 300 Wallets über mehrere Blockchains abgezogen haben. Ledger hat keine endgültige Verlustsumme bestätigt und erklärt, dass seine internen Systeme und direkten Vertriebskanäle unverändert sicher seien.
Ledger arbeitet mit den Behörden zusammen und überprüft seine Wiederverkäuferkontrollen und Hardwareschutzmaßnahmen. Das Unternehmen betonte zudem die Bedeutung des Kaufs über autorisierte Vertriebskanäle und der Verhinderung, dass zurückgegebene Produkte erneut in den Bestand gelangen. Der Unterschied verdeutlicht, warum die Integrität der Vertriebskanäle wichtig ist: Ledgers Zusicherungen bet den Direktvertrieb, während Geräte über Wiederverkäufer von Kontrollen abhängen, die das Unternehmen nun überprüft.
Ledger riet Kunden, die Geräte über CryptoBilis gekauft haben, ungenutzte Wallets nicht zu initialisieren. Wer bereits möglicherweise betroffene Geräte aktiviert hat, sollte seine Mittel auf eine neue Wiederherstellungsphrase übertragen, die auf einem direkt von Ledger bezogenen Gerät generiert wurde. Das Unternehmen warnt Nutzer zudem, ihre 24-Wörter-Wiederherstellungsphrase niemals an Personen weiterzugeben, die vorgeben, Kundensupport anzubieten.
Fragen zur Lieferkette
Die Entscheidung von MediaMarktSaturn ist eine Vorsichtsmaßnahme und kein Beweis dafür, dass kompromittierte Geräte in Europa weit verbreitet waren. Die Ermittler müssen noch klären, woher die von Kunden gemeldeten Komponenten stammen, ob weitere Geräte betroffen sind und wie es zu nicht autorisierten Modifikationen kam.
Dieser Unterschied ist für Krypto-Investoren relevant, die sich zum Schutz ihrer digitalen Vermögenswerte auf Hardware-Wallets verlassen. Während Ledger erklärt, dass seine internen Systeme sicher bleiben, zeigt die Untersuchung eine separate Schwachstelle auf: Selbst sicherheitsorientierte Geräte können gefährdet sein, wenn Angreifer die physische Lieferkette manipulieren. Das Szenario berührt eine Grundannahme der Hardware-Wallet-Sicherheit — dass ein Gerät, das den Kunden erreicht, nur Komponenten des Herstellers enthält. Die Verkaufsaussetzung in Deutschland erhöht den Druck auf Hersteller und Händler festzustellen, ob die gemeldeten Vorfälle Einzelfälle oder ein breiteres Vertriebsproblem darstellen. Da Ledgers Prüfung weiterer Berichte zum 13. Oktober noch andauert, bleiben die offenen Fragen, ob die Behauptungen des deutschen Kunden mit den bestätigten CryptoBilis-Fällen zusammenhängen und zu welchem Ergebnis die Ermittler über den Ursprung der gemeldeten Komponenten kommen.
