Gefälschter Ledger Nano S+ stiehlt Seed-Phrasen und leert Wallets

Ein in Brasilien ansässiger Sicherheitsforscher entdeckte ein gefälschtes Ledger Nano S+-Schema, das Seed-Phrasen stehlen und Gelder über etwa 20 Blockchains ausräumen kann. Das gefälschte Gerät wurde auf einem chinesischen Marktplatz gekauft und mit maßgeschädigter Firmware sowie einer geklonten oder modifizierten Ledger Live-App verschickt. Sobald Nutzer ihre Seed-Phrase während der Einrichtung eingeben, exfiltriert das System die Daten sofort. Der Bericht stellte außerdem fest, dass nach einem Memory-Dump sensible Materialien (Seeds und PINs) im Klartext erfasst wurden. Hardware-Indikatoren waren entscheidend: Das gefälschte Ledger Nano S+ verwendet einen ESP32-S3-Chip statt des echten ST33 Secure Element, und Chip-Markierungen wurden abgeschliffen, um die Identifizierung zu verbergen. Die Angreifer nutzten außerdem täuschende App-Pakete für Android, Windows (.EXE), macOS (.DMG) und einen iOS TestFlight-Build, mit netzwerkbasierter Datenexfiltration. Der "Genuine Check" kann fehlschlagen oder nachgeahmt werden, weil eine Kompromittierung der Lieferkette gefälschte Firmware ermöglichen kann, erwartetes Verhalten zu replizieren — Ledger sagt, nur Geräte mit seinem geheimen Herstellerschlüssel sollten verifizieren. Wo es verkauft wird, beeinflusst das Risiko: Die Geräte tauchen auf Drittanbieter-Marktplätzen auf (z. B. Amazon-Drittanbieter, eBay, Mercado Livre, JD, AliExpress), oft zu verdächtigen Rabatten. Rote Flaggen sind vorgefertigte Seed-Phrasen und Anweisungen, eine Seed-Phrase in eine App einzugeben. Der Forscher koordiniert mit Ledgers Donjon für einen vollständigen technischen Bericht nach Ledgers interner Analyse. Für Trader ist dies hauptsächlich ein operatives Verwahrungsrisiko und kein direkter Preistreiber für Kryptowährungen. Dennoch könnte jede Berichterstattung in den Mainstream vorübergehend den Markt-Sentiment hinsichtlich Hardware-Wallet-Sicherheit und Self-Custody beeinflussen — was die breite Nachfrage betrifft, nicht die Fundamentaldaten eines einzelnen Tokens.