Ledger warnt CryptoBilis-Käufer nach Manipulation von Wallets

| cryptobriefing.com
Ledger hat Kunden, die Hardware-Wallets über den südostasiatischen Wiederverkäufer CryptoBilis gekauft haben, aufgefordert, diese nicht mehr zu verwenden. Die bestätigten Fälle betreffen von CryptoBilis verkaufte Geräte. Ermittler bringen den Vorfall mit geschätzten Verlusten von 86 bis 93 Millionen US-Dollar bei Hunderten von Wallets in Verbindung. Betroffen waren Bitcoin-, Ethereum- und TRON-Wallets; die endgültige Schadenssumme und die Zahl der kompromittierten Geräte sind jedoch noch unklar. Ermittler, darunter SlowMist, vermuten, dass ein nicht autorisiertes Hardwaremodul während der Einrichtung Wiederherstellungsphrasen abgegriffen hat. Ledger bestätigte, dass mindestens ein betroffenes Gerät einen nicht autorisierten LTE-fähigen Mikrocontroller mit eSIM-Funktion enthielt. Zu den verdächtigen Modellen gehören Nano X und Flex. CryptoBilis, das in Indonesien, Malaysia und auf den Philippinen tätig ist, hat den Verkauf von Hardware-Wallets ausgesetzt. Ledger zufolge waren die eigenen Systeme und offiziellen Direktvertriebskanäle nicht betroffen; das Unternehmen arbeitet mit den Strafverfolgungsbehörden zusammen. Ledger rät Kunden mit unbenutzten Geräten, diese nicht zu initialisieren. Wer ein CryptoBilis-Gerät bereits eingerichtet oder verwendet hat, sollte seine Guthaben auf eine neue Wallet auf Hardware übertragen, die über einen offiziellen Kanal bezogen wurde, und dafür eine neu generierte Wiederherstellungsphrase verwenden. Nutzer sollten ihre 24 Wörter umfassende Wiederherstellungsphrase niemals weitergeben – auch nicht als Antwort auf unaufgeforderte Anrufe oder Nachrichten.
Neutral
Der Vorfall ist für die betroffenen Wallet-Inhaber schwerwiegend, doch seine direkten Auswirkungen auf die Preise von BTC, ETH und TRX dürften begrenzt sein. Die gemeldeten Verluste gehen auf kompromittierte Hardware-Wallet-Geräte zurück, die über einen einzelnen Wiederverkäufer verkauft wurden, und nicht auf eine Schwachstelle der zugrunde liegenden Blockchains oder ein Versagen der offiziellen Verkaufsinfrastruktur von Ledger. Daher sind breit angelegte, anhaltende Verkäufe der drei Vermögenswerte weniger wahrscheinlich. Schlagzeilen und Sorgen um die Wallet-Sicherheit könnten jedoch kurzfristige Volatilität auslösen oder einige Händler dazu veranlassen, ihr Risiko zu reduzieren. Kurzfristig könnten die geschätzten Verluste von 86 bis 93 Millionen US-Dollar und die Unsicherheit über die Zahl der kompromittierten Geräte die Stimmung belasten, insbesondere wenn weitere Betroffene oder Verluste bekannt werden. Bei den betroffenen Vermögenswerten könnte es außerdem vorübergehend zu Verkaufsdruck kommen, wenn geschädigte Nutzer ihre Gelder transferieren oder ihre Bestände liquidieren. Aus den Zusammenfassungen geht jedoch nicht hervor, dass solche Verkäufe tatsächlich stattgefunden haben. Langfristig könnte der Vorfall zu einer stärkeren Prüfung der Lieferketten für Hardware-Wallets führen und Nutzer dazu bewegen, sicherere Kauf- und Wiederherstellungsphrasen-Praktiken anzuwenden. Sofern die Ermittlungen keine umfassendere Kompromittierung oder eine größere Ansteckung des Marktes aufdecken, ist der Vorfall allein kein eindeutiges Signal für die Kursrichtung von BTC, ETH oder TRX.