In Kürze

  • Ledger gab an, dass sein Sicherheitsteam Donjon ein unbefugtes Hardware-Implantat in einer Wallet entdeckt hat, die vom südostasiatischen Wiederverkäufer CryptoBilis verkauft wurde.
  • Das Implantat liest die 24-Wörter-Wiederherstellungsphrase während der Einrichtung vom Bildschirm des Geräts aus und überträgt sie über LTE mithilfe einer bereitgestellten eSIM.
  • Ledger hat nicht bestätigt, wie viele Nutzer betroffen waren oder wie viel verloren ging, und prüft Berichte über Implantate in anderen Geräten und an anderen Standorten.

Ledger gab an, dass sein Sicherheitsforschungsteam ein unbefugtes Hardware-Implantat gefunden hat, das Wiederherstellungsphrasen in Wallets erfasste, die vom südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden, in einem Tweet am Dienstag.

Der in Paris ansässige Hardware-Wallet-Hersteller gab an, das Implantat am Samstag im Gerät eines betroffenen Nutzers bestätigt zu haben. Alle bestätigten Verluste aus dem Vorfall, den Ledger am Freitag bekannt gab, betreffen Geräte, die über CryptoBilis verkauft wurden, und das Unternehmen gab an, keinen Abfluss im Zusammenhang mit einem anderswo gekauften Gerät verifiziert zu haben.

Ein Ledger-Gerät, das das Unternehmen als Signer bezeichnet, zeigt während der Einrichtung eine 24-Wörter-Wiederherstellungsphrase an. Jeder, der diese Phrase besitzt, kann die Wallet wiederherstellen und ihre Gelder kontrollieren.

Laut der Analyse von Ledger Donjon, dem Sicherheitsteam des Unternehmens, sitzt das Implantat im Gehäuse des Geräts und liest, was auf dem Bildschirm angezeigt wird. Wenn es die Bildschirme mit der Wiederherstellungsphrase erkennt, dekodiert sein Mikrocontroller die Wörter und überträgt sie über LTE mithilfe einer bereitgestellten eSIM.

Das Implantat ist eine separate Komponente, so Ledger, und das Unternehmen fügte hinzu, dass es weder das Secure Element des Geräts noch das Ledger-Betriebssystem verändert, noch Transaktionen oder Signaturen ändert.

CryptoBilis hat bestätigt, dass es den Verkauf von Ledger-Geräten eingestellt hat, während die Untersuchung andauert, so Ledger.

Ledger gab an, dass es weder die Gesamtzahl der betroffenen Nutzer noch den verlorenen Wert bestätigt hat und dass die online kursierenden Zahlen von Dritten stammen, die es nicht vollständig verifiziert hat. Der Onchain-Ermittler Specter verfolgte mehr als 86 Millionen US-Dollar an mutmaßlichen Diebstählen über Ethereum, Tron und Bitcoin, Decryptberichtete am Freitag.

Ledger überprüft Berichte über CryptoBilis hinaus

Ledger erklärte, dass es auch Berichte über Implantate in anderen Signierern und an anderen Standorten überprüfe. Ein X-Nutzer hat behauptet, zwei manipulierte Ledger-Geräte gefunden zu haben, die in Einzelhandelsgeschäften in Europa gekauft wurden – eine Behauptung, die nicht unabhängig überprüft wurde.

Nutzer, die Geld verloren haben oder ein manipuliertes Gerät besitzen, sollten laut Ledger außerdem eine Meldung bei den örtlichen Strafverfolgungsbehörden einreichen und das Gerät nicht an jemanden senden oder es öffnen, bevor sie mit dem Ledger-Support oder der Polizei gesprochen haben.

Myriad: Where does Ethereum go next? Click to make your prediction.
Myriad: Where does Ethereum go next? Click to make your prediction.

Käufer, die nicht bei CryptoBilis gekauft haben, können das Innere ihres Geräts mithilfe einer Ledger-Anleitung inspizieren, obwohl das Unternehmen davor warnte, dass das Öffnen eines Signierers ihn beschädigen kann, und Nutzer eindringlich aufforderte, zuerst ihre Wiederherstellungsphrase zu sichern.

Ledger bekräftigte, dass es niemals Nutzer anrufen, ihnen direkt Nachrichten senden oder nach ihrer Wiederherstellungsphrase fragen wird. Der Donjon wird die erhaltenen Geräte analysieren und weitere Informationen teilen, während die Untersuchung fortgesetzt wird, so das Unternehmen.