Der ehemalige Mt.-Gox-CEO Mark Karpelès erklärte, ein in Malaysia erworbener Ledger Nano X habe trotz intakter Schrumpffolienverpackung ein Spähmodul enthalten. Das Implantat sei dort versteckt gewesen, wo sich die Display-Polsterung befinden sollte. Er teilte Vergleichsfotos der Originalplatine und des manipulierten Geräts.
Warum es wichtig ist
Karpelès erklärte, Hardware-Implantate hätten sich von handgelöteter Verkabelung zu Platinen entwickelt, die Originalbauteilen ähneln können. Das macht die Lieferkettenintegrität selbst dann zu einem schwierigeren Sicherheitsproblem für Hardware-Wallet-Nutzer, wenn die Verpackung unberührt wirkt.
Auswirkungen auf den Markt
Karpelès bittet betroffene Nutzer um Fotos ihrer Geräte, um ähnliche Implantate zu identifizieren, und empfiehlt, Ledgers offizielle Sicherheitshinweise zu befolgen. Ledger hat die Funktionsfähigkeit des Moduls sowie einen Zusammenhang mit aktuellen Kundenverlusten von CryptoBilis bislang nicht bestätigt. Der Bericht unterstreicht, dass Hardware über offizielle Kanäle verifiziert und ungewöhnliche Komponenten als Sicherheitswarnung behandelt werden sollten.
Häufig gestellte Fragen
-
Was hat Mark Karpelès im Ledger Nano X gefunden?
Karpelès erklärte, das Gerät habe ein Spähmodul enthalten, das dort versteckt gewesen sei, wo sich die Display-Polsterung befinden sollte. Er teilte Vergleichsfotos der Original- und der manipulierten Platine.
-
War die Verpackung des Ledger Nano X intakt?
Ja. Karpelès erklärte, das Gerät habe trotz des mutmaßlichen Moduls im Inneren eine intakte Schrumpffolienverpackung aufgewiesen.
-
Wie haben sich die mutmaßlichen Implantate verändert?
Karpelès erklärte, Implantate hätten sich von handgelöteter Verkabelung zu Platinen entwickelt, die leichter mit Originalhardware verwechselt werden können.
-
Was fordert Karpelès betroffene Nutzer auf?
Er bittet betroffene Nutzer um Fotos ihrer Geräte, um ähnliche Implantate zu identifizieren.
-
Hat Ledger das Modul mit Kundenverlusten bei CryptoBilis in Verbindung gebracht?
Ledger hat die Funktionsfähigkeit des Moduls sowie einen Zusammenhang mit aktuellen Kundenverlusten von CryptoBilis bislang nicht bestätigt.
WatcherGuru
CoinTelegraph
Crypto News
CryptoSlate
CoinDesk