Ledger zufolge kaufte ein organisiertes kriminelles Syndikat monatelang echte Hardware-Wallets, baute manipulierte Hardware ein, um Wiederherstellungsphrasen zu stehlen, und verkaufte die Geräte anschließend über Vertriebskanäle in Südostasien weiter. Die Angreifer bauten eine Infrastruktur auf, um Seed-Phrasen abzufangen, Vermögenswerte abzuschöpfen und die Erlöse zu waschen.
Warum das wichtig ist
Der Angriff zielte auf Geräte, die über Drittanbieter vertrieben wurden, nicht auf Ledgers proprietäre Secure-Element-Chips, das Betriebssystem BOLOS oder interne Server. Diese seien laut Unternehmen weiterhin nicht kompromittiert. Der Vorfall verdeutlicht das Risiko, Hardware-Wallets über Wiederverkaufskanäle zu kaufen, bei denen sich die Unversehrtheit der Geräte möglicherweise schwerer überprüfen lässt.
Auswirkungen auf den Markt
Ledger hat autorisierte Händler und Vertriebspartner in Südostasien und Hongkong angewiesen, den Verkauf vorübergehend auszusetzen. Außerdem verschärft das Unternehmen seine betrieblichen Kontrollen. Dazu gehören ein Verbot der Präsentation in frei zugänglichen Regalen und des Weiterverkaufs zurückgesandter Geräte.
Quelle: Ledgers Stellungnahme zum Angriff mit manipulierten Hardware-Komponenten
Häufig gestellte Fragen
-
Wie kompromittierten die Angreifer Ledger-Geräte?
Sie kauften echte Geräte, zerlegten sie und bauten manipulierte Hardware ein, die Wiederherstellungsphrasen abfangen sollte. Anschließend brachten sie die Wallets über Wiederverkaufskanäle in Südostasien erneut in Umlauf.
-
Welche Informationen sollten die eingebauten Komponenten stehlen?
Die manipulierte Hardware sollte Seed-Phrasen, auch Wiederherstellungsphrasen genannt, abfangen. Mit ihnen könnte auf die Vermögenswerte der Nutzer zugegriffen werden.
-
Wurden Ledgers Secure Element oder BOLOS kompromittiert?
Ledger zufolge sind die proprietären Secure-Element-Chips, das Betriebssystem BOLOS und die interne Serverinfrastruktur weiterhin nicht kompromittiert.
-
Über welche Kanäle gelangten die kompromittierten Geräte in den Wiederverkauf?
Die Geräte wurden über Wiederverkaufskanäle in Südostasien weitervertrieben. Ledger wies außerdem autorisierte Vertriebspartner in Hongkong an, den Verkauf vorübergehend auszusetzen.
-
Welche Schritte unternimmt Ledger gegenüber Vertriebspartnern?
Ledger wies autorisierte Händler und Vertriebspartner in Südostasien und Hongkong an, den Verkauf vorübergehend auszusetzen, und verschärfte die Kontrollen für die Präsentation und den Umgang mit zurückgesandten Geräten.
Crypto News
CoinDesk
CryptoSlate
Lookonchain