Verdacht auf Ledger-Wallet-Manipulation nach Berichten über Krypto-Diebstähle

Es häufen sich Berichte, dass Nutzer der Ledger-Krypto-Wallet feststellen mussten, dass ihre Konten leergeräumt wurden, und es besteht der Verdacht, dass dies mit dem Wiederverkäufer CryptoBillis und einer Spionage-Hardware zusammenhängt. Ledger hat CryptoBillis aufgefordert, den Verkauf aller Wallets einzustellen, während eine Untersuchung durchgeführt wird.

Fotos und Videos, die auf X und Threads gepostet wurden, scheinen eine kleine Platine zu zeigen, die unter dem Bildschirm eingeklemmt ist. Das Implantat fängt angeblich alles ab, was auf dem Bildschirm angezeigt wird, einschließlich der Seed-Passphrase, die während der Ersteinrichtung erscheint. Mithilfe einer eingebetteten SIM-Karte sendet das Implantat diese Informationen dann an den Angreifer zurück, der daraufhin Gelder von den Benutzerkonten abheben kann.

Berichten zufolge haben die Hintermänner des Hacks Kryptowährungen im Wert von über 86 Millionen US-Dollar aus Hunderten von Wallets gestohlen. Es gibt keine Anzeichen dafür, dass die Systeme von Ledger kompromittiert wurden oder dass Wallets, die direkt beim Unternehmen gekauft wurden, betroffen sind. Stattdessen scheint es sich um einen Angriff auf die Lieferkette zu handeln, der in erster Linie Nutzer in Südostasien und den Wiederverkäufer CryptoBillis betrifft. Ledger hat eine Anleitung bereitgestellt, wie man überprüft, ob die eigene Wallet manipuliert wurde.