Ledger Atom startet für 849 Dollar mit Manipulationsschutz

Ledger hat Ledger Atom vorgestellt, ein mobiles Gerät für 849 Dollar mit Schutz vor Manipulation. Zugleich untersucht das Unternehmen koordinierte Diebstähle, bei denen veränderte Hardware-Wallets zum Einsatz kamen. Ledger nimmt rückerstattbare Anzahlungen von 100 Dollar für die Founders Edition entgegen; die Auslieferung ist für 2027 geplant. Kriminelle hätten echte Geräte verändert, bevor sie diese an Wiederverkäufer zurückgaben, und die kompromittierten Wallets genutzt, um Wiederherstellungsphrasen abzufangen, so Ledger.

Warum das wichtig ist

Ledger-CTO Charles Guillemet sagte, Atoms Schutzschild solle Versuche erkennen, die sichere Hardware zu öffnen, zu untersuchen oder zu verändern. Bestehende kryptografische Prüfungen können die Sicherheit der Software bestätigen, aber keine zusätzliche Komponente erkennen, die den Bildschirm überwacht. Bei sensiblen Vorgängen übernimmt Atoms Sicherheitsprozessor die Kontrolle über das Display. Mit einem Privatsphäre-Schalter können Nutzer zudem Kameras und Mikrofone deaktivieren.

Der Vorfall macht ein Lieferkettenrisiko deutlich, das sich von einem Angriff auf Software oder Chips unterscheidet. Ledger zufolge blieben die internen Systeme, Chips und Betriebssysteme sicher. Auch bei untersuchten Geräten aus Geschäften und Lagern fanden sich keine Hinweise auf Manipulation. Das Unternehmen hat autorisierte Wiederverkäufer und Vertriebspartner in Südostasien und Hongkong gebeten, den Verkauf während der laufenden Untersuchung auszusetzen.

Auswirkungen auf den Markt

Ledger verschärft die Vertriebsregeln: Autorisierte Verkäufer dürfen zurückgesandte Geräte nicht weiterverkaufen, Produkte nicht in den Verkaufsregalen ausstellen und müssen ungewöhnliche Kundenmeldungen eskalieren. Atoms Manipulationsschutz muss noch unabhängig geprüft werden. Bis zur geplanten Veröffentlichung 2027 bleibt Zeit für diese Prüfung.

Chainalysis zufolge verlor eines der größten mutmaßlichen Opfer angeblich mehr als 60 BTC im Wert von rund 4,8 Millionen Dollar. Die Gelder standen mit einem mutmaßlichen Online-Betrug im Zusammenhang, bei dem gefälschte Stellenangebote genutzt wurden. Der mutmaßliche Betreiber überwies die Erlöse an drei Ledger-Adressen, bevor die Wallets am 9. Oktober geleert wurden. Ledger ist eine Partnerschaft mit Solana Mobile eingegangen, um die Seeker-App vorzuinstallieren und Atom mit dem Ökosystem dezentraler Apps von Solana zu verbinden.