Das Krypto-Hardware-Wallet-Unternehmen Ledger hat entdeckt ein beunruhigendes Detail in seiner Untersuchung mutmaßlicher Krypto-Diebstähle. Es hat festgestellt, dass mindestens ein Hardware-Gerät durch das Einsetzen einer bösartigen Hardware-Komponente manipuliert worden war.
Ledgers neuestes Update, das am 10. Oktober veröffentlicht wurde, besagt, dass es die bösartige Hardware in einem der Geräte der betroffenen Nutzer gefunden hat. Sie stammte aus dem jüngsten Sicherheitsvorfall bei CryptoBilis. CryptoBilis ist ein autorisierter Wiederverkäufer in Südostasien.
Es ist der erste konkrete Beweis für eine Hardware-Manipulation während der Untersuchung. Es ist eine erschreckende Aussicht, dass einige Ledger-Wallets heimlich manipuliert worden sein könnten, bevor ihre Nutzer sie erhielten.
Ob dieses Implantat etwas mit den mutmaßlichen Diebstählen zu tun hatte oder wie viele Geräte betroffen sein könnten, ist noch unklar.
Darüber hinaus teilt Ledger mit, dass CryptoBilis als Vorsichtsmaßnahme den Verkauf aller Hardware-Wallets eingestellt hat, bis die Untersuchung abgeschlossen ist.
Ledger sagt, es stehe mit betroffenen Nutzern in Kontakt und arbeite mit den Strafverfolgungsbehörden zusammen, um die Täter zu jagen.
Der mutmaßliche Angriff ist besonders besorgniserregend, da er nicht einmal unbedingt bedeutet, dass die Angreifer in das Secure Element eindringen mussten (das heißt, den Chip im Ledger-Gerät, der die privaten Schlüssel generiert und sichert). Die mutmaßliche bösartige Hardware soll sich in die Kommunikationsleitungen zwischen verschiedenen internen Teilen der Wallet und dem Bildschirm einklinken.
Ex-Mt.-Gox-CEO jagt mysteriöses Spionage-Implantat
Die Entdeckung erfolgt, während Mark Karpelès (ehemaliger CEO der nicht mehr existierenden Krypto-Börse Mt. Gox) die mutmaßliche mysteriöse Hardware untersucht hat, die in Ledger-Wallets entdeckt wurde.
Karpelès postete am 10. Oktober, dass er unabhängig in der Lage gewesen sei, diese Hardware-Modifikationen zu lokalisieren. Er hatte sich Bilder angesehen, die ihm von den betroffenen Nutzern geschickt worden waren.
„Ich habe dies auch anhand von Bildern bestätigt, die mir von betroffenen Nutzern geschickt wurden“, sagte Karpelès auf X.
Er ermutigte Personen, die diese Geräte besaßen und bereit waren, sie zur Analyse zu spenden, sich direkt an ihn zu wenden.
In einem Update sagte Karpelès, er habe tatsächlich eine der verdächtigen Hardware-Komponenten, die in einer Hardware-Wallet gefunden wurden, zerlegt, um sie zu analysieren.
„Ein Spionage-Implantat aus einer Krypto-Wallet zu zerlegen, ist wahrscheinlich das cyberpunkigste, was ich dieses Jahr gemacht habe“, scherzte er.
Zuvor hatte Karpelès berichtet, dass ein von ihm untersuchtes Ledger Nano X-Gerät (aus Malaysia) eine versteckte elektronische Komponente enthielt, obwohl es in einer scheinbar intakten Schrumpffolienverpackung geliefert wurde.
