Die Polizei in Singapur teilte mit, dass einige bei lokalen Händlern gekaufte Ledger-Hardware-Wallets bösartige Implantate enthielten, die Recovery-Phrasen oder private Schlüssel stehlen können. Seit dem 10. September wurden mindestens zwei Fälle gemeldet, mit Verlusten von rund 3,5 Millionen S$ (2,7 Millionen US-Dollar). Ledger prüft die betroffenen Fälle, während die Ermittlungen der Polizei andauern.
Warum das wichtig ist
Hardware-Wallets sollen sensible Zugangsdaten offline aufbewahren. Die gemeldeten Implantate weisen auf ein Risiko in der Lieferkette hin: Ein Gerät kann kompromittiert werden, bevor es den Käufer erreicht. Das untergräbt die Sicherheit, die Nutzer von Cold Storage erwarten.
Auswirkungen auf den Markt
Die gemeldeten Verluste erhöhen den Druck auf Käufer und Händler, die mit Hardware-Wallets umgehen. Die Ermittlungen haben jedoch bislang nicht ergeben, wie die Geräte manipuliert wurden oder wie viele betroffene Exemplare im Umlauf sind. Die Prüfung durch Ledger und die Ermittlungen der Polizei sind die wichtigsten Entwicklungen, die es zu beobachten gilt.
Quelle: Polizeihinweis zu manipulierten Hardware-Wallets für Kryptowährungen, Singapore Police Force
Häufig gestellte Fragen
-
Was können die bösartigen Implantate in den Ledger-Wallets stehlen?
Laut der Polizei in Singapur können die Implantate Recovery-Phrasen oder private Schlüssel der Nutzer stehlen.
-
Wie viel Geld ging in den gemeldeten Fällen verloren?
Seit dem 10. September wurden mindestens zwei Fälle gemeldet. Die Verluste belaufen sich insgesamt auf rund 3,5 Millionen S$ (2,7 Millionen US-Dollar).
-
Wo wurden die betroffenen Ledger-Wallets gekauft?
Die Wallets wurden bei lokalen Händlern in Singapur gekauft.
-
Was hat Ledger zu den betroffenen Geräten gesagt?
Ledger prüft die betroffenen Fälle.
-
Welches Risiko entsteht dadurch für Nutzer von Hardware-Wallets?
Der Vorfall zeigt, dass eine Hardware-Wallet kompromittiert werden kann, bevor sie den Nutzer erreicht. Dadurch entsteht ein Lieferkettenrisiko für offline gespeicherte Zugangsdaten.
CryptoSlate
Crypto News
CoinTelegraph
Lookonchain
CoinDesk