Angriff auf Ledger-Wiederverkäufer mit Kryptodiebstahl im Wert von 93 Millionen Dollar in Verbindung gebracht

Ein Angriff auf einen Ledger-Wiederverkäufer wird mit dem Diebstahl von Kryptowährungen im Wert von mehr als 86 Millionen US-Dollar in Verbindung gebracht. Eine Schätzung beziffert den Schaden auf etwa 93,2 Millionen US-Dollar. Die betroffenen Hardware-Wallets wurden Berichten zufolge vom südostasiatischen Wiederverkäufer CryptoBilis verkauft, der während der Ermittlungen den Verkauf und den Versand aussetzte. Ledger erklärte, die eigenen Systeme seien nicht kompromittiert worden; die Zahl der betroffenen Geräte und die endgültige Schadenssumme sind weiterhin unklar. Ermittlern zufolge konnte ein nicht autorisiertes Modul, das an die Datenleitungen des Gerätedisplays angeschlossen war, eine angezeigte Wiederherstellungsphrase aus 24 Wörtern abgreifen und über eine Mobilfunkverbindung versenden. Das Gerät konnte weiterhin Ledgers softwarebasierte Echtheitsprüfung bestehen; das Secure Element wurde Berichten zufolge weder ausgelesen noch kompromittiert. Der Angriff auf den Ledger-Wiederverkäufer weist somit auf physische Risiken in der Lieferkette hin, die Softwareprüfungen möglicherweise nicht erkennen. Die Blockchain-Analyse verfolgte die Geldflüsse Berichten zufolge über sechs Chains und 315 Wallets. Etwa 2.990 ETH liefen über Tornado Cash, bevor sie einen Zcash-Datenschutzpool erreichten. Tether fror USDT im Wert von rund 10 Millionen US-Dollar ein. Ein Teil der Gelder wurde Berichten zufolge in USDD umgewandelt, während etwa 700 ETH zum Zeitpunkt der Berichterstattung noch nicht bewegt worden waren. Ledger riet Kunden, die in den vergangenen 90 Tagen Geräte bei CryptoBilis gekauft hatten, unbenutzte Geräte nicht zu initialisieren. Nutzer, die ein Gerät bereits eingerichtet hatten, sollten ihre Vermögenswerte auf einen neuen Signierer übertragen und dafür eine auf vertrauenswürdiger Ausrüstung neu generierte Wiederherstellungsphrase verwenden.