Ledger teilte mit, dass in einem betroffenen Gerät ein nicht autorisiertes Hardware-Implantat gefunden wurde. Damit ist bestätigt, dass der Vorfall mit physischer Manipulation zusammenhing. Das Unternehmen erklärte, es gebe keine Beweise dafür, dass seine Infrastruktur, Systeme oder Dienste kompromittiert wurden. Frühere On-Chain-Analysen schätzten die mit dem Vorfall verbundenen Verluste auf mehr als 86 Millionen Dollar.
Warum das wichtig ist
Der Vorfall verlagert den Sicherheitsfokus von Ledgers Online-Infrastruktur auf die Lieferkette der Geräte. Ein kompromittiertes Gerät kann ein Risiko schaffen, bevor ein Nutzer es überhaupt verbindet. Dadurch werden Kontrollen bei Vertrieb und Einrichtung zu zentralen Bestandteilen der Sicherheit von Hardware-Wallets.
Der Distributor CryptoBilis hat den Verkauf von Hardware-Wallets ausgesetzt. Ledger riet Nutzern, unbenutzte Geräte nicht einzurichten und in Betracht zu ziehen, Vermögenswerte auf Wallets zu übertragen, die mit neuen Wiederherstellungsphrasen erstellt wurden.
Auswirkungen auf den Markt
Die unmittelbaren Auswirkungen konzentrieren sich auf die betroffenen Geräte und deren Besitzer. Der Vorfall könnte jedoch zu einer strengeren Prüfung von Hardware-Wallet-Distributoren und Verfahren zur Geräteverifizierung führen. Nutzer mit unbenutzter Hardware sollten vor der Einrichtung oder Aufladung den Empfehlungen von Ledger folgen.
Häufig gestellte Fragen
-
Was hat Ledger in dem betroffenen Hardware-Wallet gefunden?
Ledger teilte mit, dass in einem betroffenen Gerät ein nicht autorisiertes Hardware-Implantat gefunden wurde. Damit wurde die physische Manipulation bestätigt.
-
Wurden Ledgers Online-Systeme bei dem Vorfall kompromittiert?
Ledger erklärte, es gebe keine Beweise dafür, dass seine Infrastruktur, Systeme oder Dienste kompromittiert wurden.
-
Wie hoch waren die mit dem Vorfall verbundenen Verluste?
Frühere On-Chain-Analysen schätzten die mit dem Vorfall verbundenen Verluste auf mehr als 86 Millionen Dollar.
-
Welche Maßnahmen ergriff CryptoBilis nach dem Angriff?
Der Distributor CryptoBilis setzte den Verkauf von Hardware-Wallets nach dem Vorfall aus.
-
Was riet Ledger Nutzern mit unbenutzten Geräten?
Ledger riet Nutzern, unbenutzte Geräte nicht einzurichten und in Betracht zu ziehen, Vermögenswerte auf Wallets zu übertragen, die mit neuen Wiederherstellungsphrasen erstellt wurden.