Ledger Spy Chips entwenden 60 BTC aus Betrüger-Wallets

Ein Betrüger, der Bitcoin über gefälschte Online-Jobangebote gesammelt hatte, verlor mehr als 4,9 Millionen Dollar, nachdem Diebe drei Ledger-Wallet-Adressen leer räumten und 60 BTC mitnahmen. Laut Chainalysis hatte das Opfer die Wallets genutzt, um Erlöse aus einem Task-Scam zu verwahren, bei dem Menschen nach erledigter Scheinarbeit dazu gebracht wurden, eigenes Geld einzuzahlen.

Der Diebstahl wurde mit Ledger-Geräten in Verbindung gebracht, die vom südostasiatischen Reseller CryptoBilis verkauft worden waren. Ermittler fanden nicht autorisierte Hardware-Implantate, die in der Lage waren, Wallet-Wiederherstellungsinformationen über ein Mobilfunknetz zu übertragen. So erhielten Angreifer Zugriff auf die Bitcoin auf den betroffenen Geräten.

Warum es wichtig ist

Der Vorfall fügt der Sicherheit von Hardware-Wallets eine Lieferketten-Dimension hinzu. Das Problem beschränkte sich nicht auf ein Online-Konto oder eine Handelsplattform. Ein physisches Implantat in einem über einen Reseller verkauften Gerät soll die für den Zugriff auf die Mittel nötigen Informationen offengelegt haben, was zeigt, wie Verwahrungsrisiken beginnen können, bevor eine Wallet ihren Besitzer erreicht.

Auch die Aktivität des Opfers selbst verleiht der Sache eine ungewöhnliche Wendung. Die Bitcoin stammten aus einem Task-Scam, bei dem Opfer für gefälschte Bewertungen oder Online-Verkaufsaktivitäten bezahlt und anschließend aufgefordert wurden, Geld einzuzahlen, um ein angebliches negatives Guthaben auszugleichen. Der Betrüger wurde einer der größten bekannten Geschädigten der kompromittierten Geräte.

Marktauswirkungen

Der Fall deutet weder auf ein Versagen des Bitcoin-Netzwerks noch auf eine Änderung des BTC-Protokolls hin. Er rückt die Geräteherkunft, die Kontrollen der Reseller und die Sicherheit von Wallet-Wiederherstellungsinformationen in den Fokus. Käufer von Hardware-Wallets müssen die Lieferkette als Teil ihres Verwahrungsmodells behandeln, insbesondere wenn Geräte über inoffizielle oder regionale Vertriebskanäle bezogen werden.

Für den Gesamtmarkt unterstreicht der Vorfall den Unterschied zwischen Selbstverwahrung und sicherer Selbstverwahrung. Hardware-Wallets können das Risiko von Börsenpleiten verringern, doch kompromittierte Geräte können einen anderen Angriffsweg mit potenziell hohen Verlusten eröffnen.