Ledger untersucht Berichte über Diebstähle aus der CryptoBilis-Wallet
Ledger untersucht Berichte über Kryptodiebstähle bei Kunden, die Hardware-Wallets beim südostasiatischen Wiederverkäufer CryptoBilis gekauft haben. Ledger forderte den Wiederverkäufer auf, Verkäufe und Lieferungen vorübergehend auszusetzen, warnte Kunden, die in den vergangenen 90 Tagen ein Gerät gekauft hatten, davor, es einzurichten, und riet Kunden, die es bereits aktiviert hatten, ihre Vermögenswerte auf einen neuen Ledger-Signer mit einer neuen Wiederherstellungsphrase zu übertragen.
Ledger zufolge gibt es keine Hinweise darauf, dass die eigene Hardware oder Infrastruktur direkt kompromittiert wurde. Das Unternehmen hat weder die Zahl der Opfer noch die Gesamthöhe der Verluste bestätigt. Der Onchain-Ermittler Specter verfolgte Gelder im Wert von mehr als 86 Millionen US-Dollar zu verdächtigen Adressen auf Bitcoin, Ethereum und TRON zurück. Darunter waren etwa 42 Millionen US-Dollar in ETH, 17,6 Millionen US-Dollar in BTC und 16,5 Millionen US-Dollar in USDT. Diese Zahlen sind kein bestätigtes Maß für Kundenverluste, und die Ermittler haben nicht bestätigt, dass alle Fälle miteinander zusammenhängen.
Binance-Gründer Changpeng Zhao sagte, der Vorfall scheine örtlich begrenzt zu sein und könnte einen Angriff auf die Lieferkette über einen einzelnen Wiederverkäufer umfassen. Die Ermittler haben nicht festgestellt, ob Geräte manipuliert oder mit kompromittierten Wiederherstellungsphrasen geliefert wurden. Der Fall verdeutlicht Risiken in der Lieferkette von Hardware-Wallets. Derzeit gibt es jedoch keine Hinweise auf einen umfassenderen Einbruch bei Ledger oder einen Angriff auf die Netzwerke von Bitcoin, Ethereum oder TRON.
Neutral
Die Berichte beschreiben ein mögliches Problem in der Lieferkette auf Ebene der Wiederverkäufer, keine bestätigte Schwachstelle oder einen Sicherheitsvorfall bei Bitcoin, Ethereum oder TRON. Diese Unterscheidung begrenzt die direkten Auswirkungen auf die Preise von BTC, ETH und TRX. Dennoch könnte der Vorfall kurzfristig zu einer stärkeren Risikoaversion, Sicherheitsbedenken und Verkäufen durch einige Halter führen, insbesondere wenn weitere Verluste oder kompromittierte Geräte bestätigt werden. Die gemeldeten 86 Millionen US-Dollar beziehen sich auf Guthaben auf verdächtigen Adressen und nicht auf eine bestätigte Gesamtsumme der Verluste der Opfer; zudem haben die Ermittler nicht alle Fälle miteinander in Verbindung gebracht. Langfristig könnte das Ereignis die Nachfrage nach sicheren Verwahrungspraktiken und einer genaueren Prüfung des Vertriebs von Hardware-Wallets verstärken. Derzeit deutet es jedoch nicht auf eine Veränderung der Fundamentaldaten der zugrunde liegenden Netzwerke hin. Daher dürften die Auswirkungen auf den Markt begrenzt bleiben, sofern keine Hinweise auf eine breitere Betroffenheit oder anhaltende Verkäufe auftauchen.