Die Polizei in Singapur teilte mit, dass mindestens zwei Fälle mit manipulierten Ledger-Hardware-Wallets seit dem 10. September Verluste von rund 3,5 Mio. S$ (2,7 Mio. USD) verursacht haben. Die Bekanntgabe erfolgt, während die Behörden mutmaßlichen Lieferketten-Kompromittierungen nachgehen, bei denen es um Ledger-Geräte geht, die über Dritthändler in ganz Südostasien verkauft wurden – eine Art von Sicherheitsverletzung, bei der Produkte zwischen Herstellung und Verkauf verändert werden und nicht über die Systeme eines Unternehmens selbst.

Ermittlungen ergaben vorläufig, dass einige in lokalen Einzelhandelsgeschäften gekaufte Ledger-Geräte bösartige Hardware-Komponenten enthielten, die in der Lage sind, private Schlüssel oder Wiederherstellungsphrasen der Nutzer abzufangen. Angreifer könnten diese Informationen nutzen, um auf Krypto-Wallets zuzugreifen und Gelder unbefugt zu überweisen.

Ledger hat Wiederverkäufer in Singapur, Malaysia, Indonesien, Thailand, auf den Philippinen, in Vietnam und in Hongkong aufgefordert, den Verkauf vorerst auszusetzen, während die Ermittlungen andauern. Das Unternehmen erklärte, es gebe keine Anzeichen dafür, dass die eigenen Systeme, Dienste oder Direktvertriebskanäle kompromittiert wurden. Die Aussetzung legt den Dritthändler-Kanal in allen sieben Märkten still, solange die Untersuchung läuft.

Die Polizei in Singapur erklärte, sie arbeite im Rahmen der Ermittlung mit Ledger zusammen. Der Vorfall verdeutlicht ein Sicherheitsrisiko, das über konventionelle Krypto-Hacks hinausgeht: Hardware-Wallets können bereits kompromittiert sein, bevor sie die Nutzer erreichen, wodurch der Schutz, den das Offline-Halten privater Schlüssel normalerweise bietet, untergraben wird.

Die Polizei riet Nutzern mit Verdacht auf manipulierte Geräte, diese nicht mehr zu verwenden, keine Wiederherstellungsphrasen einzugeben und Wallet-Anbieter über offizielle Support-Kanäle zu kontaktieren. Wie die manipulierten Geräte in den Einzelhandel gelangten und ob es weitere Fälle gibt, ist weiterhin offen, da die Ermittlungen von Polizei und Ledger andauern.

BitcoinKE verwies zudem auf verwandte Berichte, darunter "Europas größter Elektronikhändler entfernt Ledger-Wallets international" und "Ledger bestätigt Hardware-Wallet-Implantat mit gemeldeten Krypto-Verlusten von über 80 Mio. USD".

Quelle: BitcoinKE