Ledger bestätigt ein nicht autorisiertes Implantat in der Hardware-Wallet eines Kunden, während die Verluste im Zusammenhang mit einem Händler geschätzt 86 Mio. US-Dollar übersteigen

Ledger hat bestätigt, dass eine der Hardware-Wallets im Zentrum einer Welle gemeldeter Wallet-Leerungen in Südostasien physisch manipuliert war. In einem am Samstag auf X veröffentlichten Update teilte der Support-Account des Unternehmens mit, das Gerät eines betroffenen Nutzers habe ein nicht autorisiertes Hardware-Implantat enthalten, und man kontaktiere weitere Betroffene.

Die Geräte wurden bei CryptoBilis gekauft, das in Indonesien, Malaysia und auf den Philippinen als autorisierter Ledger-Händler gelistet war. Ledger zufolge hat CryptoBilis den Verkauf seines gesamten Bestands an Hardware-Wallets bis zum Ende der Untersuchung eingestellt.

Die Bestätigung betrifft ein einzelnes Gerät. Ledger hat nicht gesagt, wie viele Kunden betroffen sind oder wie viel entwendet wurde, berichtete Cointelegraph. Der On-Chain-Ermittler Specter schätzt, dass die Verluste über Bitcoin, Ethereum und Tron hinweg 86 Mio. US-Dollar übersteigen könnten. Was das Implantat bewirkte und wann es eingebaut wurde, ist nicht öffentlich bekannt.

„Wir haben keine Hinweise darauf, dass die Sicherheitsinfrastruktur, die Systeme oder die Dienste von Ledger kompromittiert wurden“, erklärte das Unternehmen. Es arbeite mit den Behörden zusammen und dankte der Sicherheitsgruppe SEAL 911 für ihre Hilfe.

Ledgers Rat bleibt unverändert: Wer bei diesem Händler gekauft hat, sollte das Gerät nicht einrichten, und wer es bereits getan hat, sollte erwägen, die Mittel auf ein neues Ledger-Gerät mit einer neuen Seed-Phrase zu übertragen. Das Unternehmen arbeitet nach eigenen Angaben an stärkeren Schutzmaßnahmen gegen Manipulation und warnte, dass Betrüger Vorfälle wie diesen ausnutzen. Es werde niemals nach einer 24-Wort-Wiederherstellungsphrase fragen.