Ledger Identifiziert Unautorisierte Hardware-Implantate in Wallets
- Das Donjon-Sicherheitsteam von Ledger entdeckte unautorisierte Hardware-Implantate in Wallets, die vom südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden.
- Das Implantat erfasst die Wiederherstellungsphrase des Geräts während der Einrichtung und überträgt sie über LTE mit einer bereitgestellten eSIM.
- Mehr als 86 Millionen Dollar an vermutetem Diebstahl wurden über Ethereum, Tron und Bitcoin verfolgt.
- CryptoBilis hat den Verkauf von Ledger-Geräten eingestellt, während die Untersuchung läuft.
- Ledger überprüft Berichte über ähnliche Implantate in anderen Geräten und an anderen Orten.
Die Entdeckung von unautorisierten Hardware-Implantaten in Ledger-Wallets, die von CryptoBilis verkauft wurden, hebt bedeutende Sicherheitslücken hervor, mit über 86 Millionen Dollar, die möglicherweise in großen Kryptowährungen wie Ethereum und Bitcoin betroffen sind. Nutzern wird geraten, Ledger-Support zu kontaktieren, wenn sie den Verdacht haben, dass ihr Gerät kompromittiert ist.
Dieser Vorfall unterstreicht die Bedeutung des Kaufs von Hardware-Wallets aus vertrauenswürdigen Quellen, um potenzielle Sicherheitsverletzungen zu verhindern, die zu erheblichen finanziellen Verlusten für Kryptowährungsinhaber führen könnten.