Ledger untersucht Berichte über abgeflossene Gelder von Nutzern in Südostasien, die Geräte über CryptoBilis gekauft haben, einen offiziellen Reseller in Indonesien, Malaysia und den Philippinen. Ein Onchain-Researcher schätzte die Verluste auf über 86 Millionen Dollar, während ein anderer mehr als 72 Millionen Dollar zu mutmaßlichen Diebstahlsadressen zurückverfolgte. Keine der beiden Zahlen wurde unabhängig bestätigt. Zudem ist unklar, ob sich die Schätzungen auf dieselben Transaktionen beziehen.
Ledger bat CryptoBilis, während der Untersuchung Verkäufe und Lieferungen auszusetzen. Außerdem riet das Unternehmen Kunden, die in den letzten 90 Tagen bei dem Reseller gekauft haben, ein noch nicht eingerichtetes Gerät nicht zu aktivieren. Wer ein Gerät bereits eingerichtet hat, sollte erwägen, seine Vermögenswerte auf einen neuen Ledger-Signer mit einer neuen Seed-Phrase zu übertragen.
Warum das wichtig ist
Die mutmaßlichen Verluste rücken die Sicherheit der Lieferkette in den Fokus: Eine Hardware-Wallet soll private Schlüssel offline verwahren, doch Käufer sind weiterhin auf die Integrität des Geräts und seines Vertriebswegs angewiesen. Die Ursache der gemeldeten Abflüsse ist bislang nicht geklärt, und die Zahl der betroffenen Wallets ist unbekannt.
Der frühere Mt.-Gox-CEO Mark Karpeles sagte, die Meldungen könnten mit einem Problem zusammenhängen, das er untersuche. Betroffene Nutzer bat er, Fotos der Platinen ihrer Geräte zu schicken, um mögliche Manipulationen zu prüfen. Binance-Mitgründer Changpeng Zhao sagte, die verfügbaren Informationen deuteten auf einen möglichen Angriff über die Lieferkette hin, an dem ein Anbieter beteiligt sei. Zugleich betonte er, dass die Selbstverwahrung zusätzliche Verantwortung mit sich bringe.
Auswirkungen auf den Markt
Forscher verfolgten mutmaßliche Gelder über Adressen auf Bitcoin, Ethereum und Tron. Einer sagte, mehr als 72 Millionen Dollar seien an mutmaßliche Diebstahlsadressen verschoben worden. Ein anderer bezifferte die Schätzung später auf über 86 Millionen Dollar und stellte klar, dass die Zahl der betroffenen Wallets unbekannt sei.
Die Untersuchung von Ledger und der Verkaufsstopp beim Reseller sind die unmittelbaren Reaktionen. Offen ist weiterhin, wie die Geräte oder Konten kompromittiert wurden, wie viele Nutzer betroffen sind und ob Gelder zurückgeholt werden können. Ledger empfahl den Nutzern, den Support zu kontaktieren und die Mitteilungen des Unternehmens zu verfolgen.
Häufig gestellte Fragen
-
Wie hoch sind die gemeldeten Verluste durch die mit Ledger verbundenen Wallet-Abflüsse?
Forscher schätzten die Verluste auf über 72 Millionen und 86 Millionen Dollar. Die Zahlen wurden nicht unabhängig bestätigt. Zudem ist unklar, ob sie dieselben Transaktionen umfassen.
-
Was riet Ledger Kunden, die kürzlich bei CryptoBilis gekauft haben?
Kunden, die in den letzten 90 Tagen gekauft haben, sollten noch nicht eingerichtete Geräte nicht aktivieren. Wer ein Gerät bereits eingerichtet hat, sollte erwägen, Vermögenswerte auf einen neuen Ledger-Signer mit einer neuen Seed-Phrase zu übertragen.
-
Wurde die Ursache der gemeldeten Wallet-Abflüsse bestätigt?
Nein. Ledger ermittelt, die Ursache ist weiterhin unklar. Binance-Mitgründer Changpeng Zhao sagte, die verfügbaren Informationen deuteten auf einen möglichen Angriff über die Lieferkette hin, an dem ein Anbieter beteiligt sei.
-
Wie viele Wallets sind nachweislich betroffen?
Die Zahl der betroffenen Wallets ist unbekannt. Ein Forscher, der zunächst von Hunderten betroffenen Wallets sprach, stellte später klar, dass die tatsächliche Zahl noch nicht ermittelt wurde.
-
Mit welchen Netzwerken wurden die mutmaßlich gestohlenen Gelder in Verbindung gebracht?
Forscher verfolgten mutmaßliche Gelder zu Adressen auf Bitcoin, Ethereum und Tron. Ein Forscher sagte, mehr als 72 Millionen Dollar seien an mutmaßliche Diebstahlsadressen verschoben worden.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate
Lookonchain