Ledger bestätigte ein unbefugtes Hardware-Implantat in der Wallet eines betroffenen Kunden, während Ermittler von vermuteten Kryptodiebstählen in Höhe von 93,2 Millionen $ ausgehen. Bitquery bezifferte die Verluste aus 315 Wallets auf sechs Blockchains, Galaxy Research schätzte etwa 91 Millionen $ über 477 Adressen. Ledger erklärte, es sei nicht nachgewiesen, dass das Implantat alle gemeldeten Verluste verursacht hat.
Warum das wichtig ist
Der Fall offenbart eine Schwäche von Ledgers Genuine Check. Das System überprüft die Echtheit des Secure Elements, kann aber unbefugte physische Modifikationen nicht erkennen, solange dieser Chip intakt bleibt. Tibane Labs und der ehemalige Mt.-Gox-Manager Mark Karpelès untersuchten Ledger-Nano-X-Geräte mit zusätzlichen Mikrocontrollern, Antennen und Mobilfunkkomponenten, die darauf ausgelegt waren, Wiederherstellungsphrasen zu erfassen, während diese durch die Display-Schaltung liefen.
Eine auf einem kompromittierten Gerät erzeugte Wiederherstellungsphrase sollte als offengelegt gelten. Die Wiederverwendung dieser Phrase auf einer Ersatzwallet würde das Problem nicht lösen, weil ein Angreifer weiterhin Zugriff auf dieselben Zugangsdaten behalten könnte. Ledger hat Kunden, die Geräte vom südostasiatischen Reseller CryptoBilis gekauft haben, geraten, ungenutzte Wallets nicht zu initialisieren und Guthaben von initialisierten Geräten mit einer neu erzeugten Phrase auf vertrauenswürdiger Hardware umzuziehen.
Marktauswirkungen
Zu den vermuteten Diebstählen gehörten laut Galaxys Schätzung etwa 64,5 Millionen $ auf Tron, 17,7 Millionen $ in Bitcoin und 8,8 Millionen $ auf Ethereum-bezogenen Netzwerken. Bitquery stellte fest, dass 25 Tron-Wallets innerhalb von drei Sekunden dieselbe Token-Abhebung genehmigten, wodurch rund 29 Millionen $ in USDT rasch abfließen konnten. Tether fror etwa 10 Millionen $ der gestohlenen USDT ein, während Circle 5,35 Millionen $ in USDC identifizierte, die eingefroren werden könnten.
Die Schätzungen verwenden unterschiedliche Adressensets und Methoden, und keine davon legt fest, wie viele Geräte modifiziert wurden. Ledger erklärte, seine Infrastruktur und Dienste zeigten keine Kompromittierungsanzeichen, während die Untersuchung des Reseller-Kanals und der betroffenen Wallets weiterläuft.
Häufig gestellte Fragen
-
Was hat Ledger über die betroffene Wallet bestätigt?
Ledger bestätigte ein unbefugtes Hardware-Implantat in der Wallet eines betroffenen Kunden. Es ist nicht nachgewiesen, dass das Implantat alle gemeldeten Verluste verursacht hat.
-
Warum hat Ledgers Genuine Check das Implantat übersehen?
Genuine Check überprüft die Echtheit des Secure Elements. Er kann unbefugte physische Modifikationen nicht erkennen, solange dieses Secure Element intakt bleibt.
-
Wie konnten die Implantate Wiederherstellungsphrasen stehlen?
Die modifizierten Geräte nutzten zusätzliche Elektronik, um Daten zwischen Secure Element und Display zu überwachen, die Wiederherstellungswörter zu rekonstruieren und über Mobilfunkkomponenten zu übertragen.
-
Wie hoch waren die vermuteten Kryptoverluste?
Bitquery schätzte etwa 93,2 Millionen $, gestohlen aus 315 Wallets auf sechs Blockchains. Galaxy Research schätzte mit einer anderen Methode etwa 91 Millionen $ über 477 Adressen.
-
Was sollten Nutzer tun, die ein kompromittiertes Ledger-Gerät verwendet haben?
Nutzer sollten Guthaben mit einer neu erzeugten Wiederherstellungsphrase auf vertrauenswürdige Hardware umziehen. Die alte Phrase auf einem Ersatzgerät zu verwenden, ließe die Wallet weiter angreifbar.
WuBlockchain
Crypto News
CoinDesk
Lookonchain