Ledger meldet nicht autorisiertes Implantat in von CryptoBilis verkauftem Gerät

In der Praxis ist die physische Speicherung jedoch nicht immun gegen Schwachstellen geblieben.

Im Juli 2026 ermöglichte ein Fehler in der Seed-Generierungs-Firmware von Coldcard ermöglichte Angreifern, laut Daten von On-Chain-Forschern, schätzungsweise $100 million bis $130 million in bitcoin abzuziehen.

Bei diesem aktuellen Exploit behauptet Ledger, dass die physische Manipulation streng auf die von CryptoBilis vertriebene Charge beschränkt ist und das Unternehmen notwendige Schritte unternimmt, um solche Risiken zu vermeiden.

„Sicherheit ist nicht statisch, und dieser Vorfall unterstreicht, warum wir unsere Vertriebs- und Manipulationsschutzprozesse kontinuierlich überprüfen und verstärken“, sagte Ledger in seinem Post vom 11. Okt.

Es fügte hinzu, dass es die Kontrollen für autorisierte Wiederverkäufer überprüft, den Hardware-Schutz verbessert und weitreichendere Branchenverbesserungen bei den Chain-of-Custody-Praktiken fordert.

Dennoch kursieren weiterhin Spekulationen darüber, wie die Lieferkette durchbrochen wurde.

In einem Post auf X, Binance-Mitbegründer Changpeng Zhao (CZ) behauptete, dass die Angreifer „anscheinend den Wiederverkäufer gekauft und ihn zur Unterzeichnung einer Geheimhaltungsvereinbarung gezwungen haben, damit er den Mund hält“.

Diese Behauptungen wurden nicht unabhängig verifiziert. CryptoBilis reagierte nicht sofort auf Anfragen zur Stellungnahme bezüglich des Vorfalls oder der spezifischen Anschuldigungen von Zhao.