Ledger untersucht Berichte über gestohlene Gelder von Kunden in Südostasien, die Geräte beim Wiederverkäufer CryptoBilis gekauft hatten. Das Unternehmen forderte den Händler auf, Verkäufe und Lieferungen vorerst auszusetzen. Kunden, die in den vergangenen 90 Tagen dort ein Gerät gekauft haben, sollten es nicht initialisieren.
Warum das wichtig ist
Ledger riet Kunden, die ihr Gerät bereits initialisiert haben, ihre Vermögenswerte auf einen neuen Ledger-Signer mit einer neuen Seed-Phrase zu übertragen. Der Onchain-Ermittler Specter zufolge erhielten verdächtige Adressen Gelder aus Hunderten Wallets von Betroffenen über Ethereum, TRON und Bitcoin hinweg. Die Verluste werden auf mehr als 86 Millionen Dollar geschätzt.
Auswirkungen auf den Markt
Der gemeinsame Angriffsvektor ist bislang nicht bestätigt. Ledger erklärte, es gebe derzeit keine Hinweise darauf, dass seine Hardware-Wallets oder die zentrale Infrastruktur direkt kompromittiert wurden. CZ sagte, die verfügbaren Informationen deuteten auf einen lokal begrenzten Angriff auf die Lieferkette hin, an dem ein einzelner Anbieter beteiligt sei und bei dem möglicherweise gefälschte oder manipulierte Geräte im Umlauf seien. Teilnehmer des BNB-Ökosystems und die gesamte Branche würden dabei helfen, die Gelder nachzuverfolgen und wiederzuerlangen, fügte er hinzu.
Häufig gestellte Fragen
-
Was riet Ledger Kunden, die in den vergangenen 90 Tagen bei CryptoBilis gekauft hatten?
Ledger riet ihnen, ihre Geräte nicht zu initialisieren. Kunden, die sie bereits eingerichtet hatten, sollten ihre Vermögenswerte mit einer neuen Seed-Phrase auf einen neuen Ledger-Signer übertragen.
-
Auf welche Höhe werden die gestohlenen Gelder geschätzt?
Der Onchain-Ermittler Specter schätzte die Verluste auf mehr als 86 Millionen Dollar. Er verfolgte verdächtige Adressen, die Gelder aus Hunderten Wallets von Betroffenen erhielten.
-
Mit welchen Netzwerken wurden die verdächtigen Adressen in Verbindung gebracht?
Specter zufolge erhielten die Adressen Gelder aus Wallets von Betroffenen über Ethereum, TRON und Bitcoin hinweg.
-
Haben die Ermittler bestätigt, wie die Wallets geleert wurden?
Nein. Der gemeinsame Angriffsvektor ist bislang nicht bestätigt. CZ sagte, die verfügbaren Informationen deuteten auf einen lokal begrenzten Angriff auf die Lieferkette hin, an dem ein einzelner Anbieter beteiligt sei.
-
Gibt es Hinweise darauf, dass Ledgers Hardware oder zentrale Infrastruktur kompromittiert wurde?
Ledger zufolge gibt es derzeit keine Hinweise darauf, dass seine Hardware-Wallets oder die zentrale Infrastruktur direkt kompromittiert wurden.
Crypto News
CoinDesk
CryptoSlate
Lookonchain