Ledger: Hardware-Implantat in Krypto-Wallets stahl Recovery-Phrasen

Der Kryptowährungs-Wallet-Hersteller Ledger teilte am Dienstag mit, dass über den südostasiatischen Wiederverkäufer CryptoBilis verkaufte Geräte versteckte Hardware-Implantate enthielten, die die Recovery-Phrasen der Benutzer erfassten und es Angreifern ermöglichten, deren Gelder zu stehlen.

In einer Reihe von Social-Media-Posts erklärte das in Paris ansässige Unternehmen, sein Sicherheitsforschungsteam habe festgestellt, dass die betroffenen Geräte Implantate enthielten, die auf den Bildschirmen angezeigte Daten auslasen.

Während der Einrichtung erkennen die Implantate die 24-Wörter-Recovery-Phrase des Benutzers und übertragen sie über eine LTE-Verbindung unter Verwendung einer eingebetteten eSIM. Unbekannte Angreifer nutzten die Phrase anschließend, um auf das Guthaben der Benutzer zuzugreifen.

Diese Gelder wurden letzte Woche, am 9. Okt., abgezogen. Ledger gab an, die Gesamtverluste noch nicht bestätigt zu haben, und mahnte zur Vorsicht vor Spekulationen.

„Wenn Sie einen Ledger-Signer bei CryptoBilis gekauft und noch nicht eingerichtet haben, richten Sie ihn nicht ein und kontaktieren Sie den Ledger Support. Wenn Sie ihn bereits eingerichtet haben, übertragen Sie Ihr Vermögen umgehend auf einen neuen Signer mit einer neuen Recovery-Phrase“, so das Unternehmen.