Eigentümerwechsel bei CryptoBilis gibt Anlass zur Sorge um die Lieferkette von Ledger
CryptoBilis, ein malaysischer Händler für Hardware-Wallets, geriet unter Beobachtung, nachdem Berichte aufgetaucht waren, wonach einige von ihm vertriebene Ledger-Geräte physisch mit Implantaten manipuliert worden seien, die darauf ausgelegt waren, Wiederherstellungsphrasen zu stehlen. Aus Unternehmensunterlagen ging hervor, dass Jiaming am 3. August sämtliche Anteile an CryptoBilis besaß. Ein ehemaliger Mitgründer sagte, die Übernahme sei im März abgeschlossen worden und das ursprüngliche Team habe den Zugang zu Betrieb, Verwaltung und Systemen übergeben. Der Eigentümerwechsel wurde nicht mit der mutmaßlichen Manipulation in Verbindung gebracht.
Ledger forderte CryptoBilis auf, Verkäufe und Lieferungen in Malaysia, auf den Philippinen und in Indonesien auszusetzen, während das Unternehmen Berichten über Verluste von Kunden nachgeht. Arkham verfolgte Vermögenswerte im Wert von mehr als 80 Millionen US-Dollar, die Berichten zufolge aus Wallets abgezogen wurden, die mit den Geräten in Verbindung stehen. Dazu gehörten BTC, ETH und TRX. Ledger riet Kunden, die in den vergangenen 90 Tagen Geräte bei CryptoBilis gekauft hatten, noch nicht initialisierte Geräte nicht einzurichten. Wer ein solches Gerät bereits verwendet hat, sollte seine Mittel auf ein separates Wallet mit einer neu generierten Wiederherstellungsphrase übertragen. Der Fall CryptoBilis verdeutlicht die Risiken in der Lieferkette von Hardware-Wallets. Ohne Belege für eine umfassendere Kompromittierung bleiben die breiteren Auswirkungen auf den Markt jedoch ungewiss.
Neutral
Der Vorfall stellt ein ernstes Sicherheitsproblem dar, doch die verfügbaren Informationen belegen weder einen Zusammenhang zwischen dem Eigentümerwechsel bei CryptoBilis und der Manipulation der Geräte noch eine weiterreichende Kompromittierung von Ledger-Geräten. Die gemeldeten Verluste betreffen Wallets, die mit Geräten verbunden waren, die von einem einzelnen Wiederverkäufer vertrieben wurden. Sie sind kein Beleg für einen Fehler auf Protokollebene, der BTC, ETH oder TRX betrifft.
Kurzfristig könnten die Berichte Nutzer von Hardware-Wallets zu größerer Vorsicht veranlassen und einen leichten Verkaufsdruck erzeugen, falls Händler den Vorfall als umfassenderes Verwahrungsrisiko interpretieren. Auch die Sicherheitshinweise von Ledger und der vorübergehende Verkaufsstopp in der Region könnten die Besorgnis verstärken. Langfristig könnten bestätigte Belege für einen umfassenderen Angriff auf die Lieferkette das Vertrauen in die Selbstverwahrung schwächen und eine marktweite Risikoaversion auslösen. Derzeit machen der begrenzte Umfang des Vorfalls und das Fehlen eines nachgewiesenen Zusammenhangs mit dem Eigentümerwechsel jedoch eine anhaltende direkte Auswirkung auf die Preise der genannten Kryptowährungen unwahrscheinlich.