Ledger-Implantat legt Wiederherstellungsphrasen bei einem Angriff auf die Lieferkette offen

| casa.io
Ledger hat die Regeln für Wiederverkäufer verschärft, nachdem das Unternehmen bestätigt hatte, dass einige echte Hardware-Wallets des südostasiatischen Wiederverkäufers CryptoBilis ein nicht autorisiertes Hardware-Implantat enthielten. Während der Einrichtung erfasste das Implantat die 24 Wörter umfassenden Wiederherstellungsphrasen der Nutzer vom Gerätebildschirm und übermittelte sie über ein Mobilfunknetz. Es kompromittierte weder Ledgers Secure Element noch das Betriebssystem oder den Prozess zur Transaktionssignierung. Daher konnten die betroffenen Geräte weiterhin Authentizitätsprüfungen bestehen. Ledger zufolge betreffen alle bestätigten Verluste Geräte von CryptoBilis; im eigenen Direktvertrieb habe man keine Hinweise auf Manipulation gefunden. On-Chain-Forscher schätzen, dass mehr als 300 Wallets zwischen 86 und 93 Millionen US-Dollar verloren haben. Ledger hat diese Zahlen jedoch weder überprüft noch die Gesamtverluste der Kunden bestätigt. Tether soll rund 10 Millionen USDT eingefroren haben. Nachdem ein Kunde in Deutschland ein Implantat gemeldet hatte, setzte der Händler MediaMarkt Saturn den Verkauf von Ledger-Produkten vorübergehend aus. Ledger erklärte, bei der Prüfung deutscher Lagerbestände und von Lagerproben seien keine weiteren Manipulationen entdeckt worden. Am 15. Oktober 2026 wies Ledger autorisierte Händler an, neue Geräte nicht öffentlich auszustellen, zurückgegebene Wallets nicht weiterzuverkaufen und den Verkauf in Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong auszusetzen. CryptoBilis war bereits am 9. Oktober angewiesen worden, Verkauf und Versand einzustellen. Käufer, die ein CryptoBilis-Gerät initialisiert haben, sollten ihre Wiederherstellungsphrase als kompromittiert betrachten und ihre Vermögenswerte auf eine neue Wallet mit einer neuen Phrase übertragen. Wer das Gerät noch nicht initialisiert hat, sollte es unbenutzt lassen und den Ledger-Support kontaktieren. Das Ledger-Implantat verdeutlicht die Risiken in der Lieferkette von Hardware-Wallets. Multisig mit Geräten verschiedener Hersteller kann die Abhängigkeit von einem einzelnen Gerät verringern, Sicherheitsrisiken jedoch nicht vollständig ausschließen.
Neutral
Der Vorfall weckt Bedenken hinsichtlich der Sicherheit von Hardware-Wallets und könnte einige Händler dazu veranlassen, Vermögenswerte zu verschieben, ihre Verwahrungspraktiken zu überprüfen oder auf verschiedene Geräte zu setzen. Solche Reaktionen könnten vorübergehend zu mehr Aktivität in den betroffenen Wallets führen. Die Berichte weisen jedoch nicht auf eine direkte Kompromittierung des Netzwerks, des Protokolls oder des Marktbetriebs von Bitcoin, USDT oder einer anderen Kryptowährung hin. Das bestätigte Problem beschränkt sich auf bestimmte Ledger-Geräte, die über Wiederverkäufer vertrieben wurden. Ledger zufolge sind die zentralen Sicherheitssysteme des Unternehmens weiterhin intakt. In der Vergangenheit konnten Sicherheitsvorfälle die Stimmung gegenüber verwandten Produkten kurzfristig belasten. Ohne Belege für ein umfassenderes Risiko für Protokolle oder Vermögenswerte ist ein anhaltender Preiseffekt auf die genannten Kryptowährungen jedoch nicht nachgewiesen. Die erwartete direkte Auswirkung auf den Preis ist daher neutral.