Ledger Hardware-Wallet-Lieferkettenangriff: 86 Millionen US-Dollar gestohlen!
Ledger hat gerade eine offizielle Warnung veröffentlicht: Es wird ein Diebstahl von Vermögenswerten untersucht, der Nutzer in Südostasien betrifft, die Geräte wurden von Händlern bezogen.
Offizielle Empfehlung: Wenn du in den letzten 90 Tagen ein Ledger Hardware-Wallet gekauft hast, benutze es vorerst nicht.
Wie groß sind die Verluste?
Der Blockchain-Analyst Specter schätzt, dass die gestohlenen Gelder von Hunderten von Wallets auf Bitcoin $BTC, Ethereum $ETH und dem TRON-Netzwerk stammen, mit einem Gesamtwert von über 86 Millionen US-Dollar. Der Sicherheitsforscher tanuki42 schätzte zuvor über 72 Millionen, und die Summe steigt weiterhin.
Warum können Hardware-Wallets gehackt werden?
Es handelt sich nicht um eine Software-Schwachstelle, sondern um einen physischen Lieferkettenangriff.
Hardware-Sicherheitsexperten haben eine manipulierte Hardware-Wallet gezeigt: Ein winziger Spionagechip wurde intern eingebaut, der zwischen dem Sicherheitschip und dem OLED-Display auf dem SPI-Bus verbunden ist.
Funktionsweise: Er fängt passiv die auf dem Bildschirm angezeigten Mnemonics ab, liest sie mittels Mustererkennung aus und sendet sie dann direkt über ein eingebautes 4G-Modul und eine eSIM. Der gesamte Vorgang läuft ohne deinen Computer und löst keine Software-Warnungen aus.
Die Sicherheit von Hardware-Wallets ist nie nur eine Frage der Software. Vom Werk bis zu dir nach Hause kann jeder Schritt manipuliert werden.
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
