Versteckter Spionage-Chip in versiegeltem Ledger-Wallet entdeckt

Ein versiegeltes Ledger-Hardware-Wallet, das äußerlich unversehrt schien, enthielt einen winzigen Schaltkreis, der dazu bestimmt war, das Passwort und die Kryptowährungen des Besitzers zu stehlen. Dies berichtete der ehemalige Mt. Gox-Chef Mark Karpelès.

Karpelès, der die 2014 zusammengebrochene Börse leitete, erklärte, dass die Spionagesoftware hinter dem Bildschirm versteckt war, wo sich normalerweise eine Polsterung befinden sollte. Der Chip war mit einer Antenne und einer kleinen SIM-Karte ausgestattet, die in der Lage war, die 24-Wörter-Wiederherstellungsphrase eines Wallets zu übertragen.

Diese Wörter reichen aus, um das Krypto-Wallet aus der Ferne zu leeren, ohne dass der Angreifer das Gerät erneut berühren muss.

Ledgers Sicherheitsüberprüfung könnte den Spionage-Chip übersehen

Die Genuine Check-Funktion von Ledger bestätigt, dass ein Gerät einen authentischen Sicherheitschip enthält. Sie kann jedoch nicht jede physische Veränderung um diesen Chip herum erkennen. Diese Einschränkung wird von Ledger in seinen eigenen Richtlinien anerkannt.

Ein manipuliertes Wallet könnte daher die Überprüfung bestehen, während eine versteckte Komponente den Bildschirm überwacht.

Diese Entdeckung erfolgt, während Ledger Berichte über geleerte Wallets untersucht, die mit dem malaysischen Wiederverkäufer CryptoBilis in Verbindung stehen. Ledger hat das Unternehmen aufgefordert, den Verkauf und Versand seiner Geräte einzustellen.

On-Chain-Ermittler schätzten die Verluste zunächst auf über $86 Millionen. Eine anschließende Analyse von Bitquery bezifferte den Betrag auf $92,9 Millionen, verteilt auf 311 Wallets. Ledger hat diese Summen nicht bestätigt. Ein Opfer soll Berichten zufolge 80 Bitcoin verloren haben.

Karpelès gibt an, dass sein Gerät von einem anderen Verkäufer stammt. Ledger hat bisher nicht bestätigt, dass manipulierte Hardware die Verluste bei CryptoBilis verursacht hat.

Wer trägt die Verantwortung?

Einige geben den Käufern die Schuld.

Ledger selbst empfiehlt jedoch autorisierte Wiederverkäufer, einschließlich offizieller Verkaufsstellen auf Amazon, Shopee und Lazada.

Ein Hardware-Wallet soll eigentlich die Notwendigkeit beseitigen, jemandem mit Ihrem Geld zu vertrauen. Der Kauf eines solchen Geräts über einen Zwischenhändler bedeutet jedoch, einem Fremden das Gerät anzuvertrauen, das Ihre Ersparnisse schützt.

Für jeden, der einem kleinen Gerät seine Ersparnisse anvertraut, ist dies eine Warnung, die schwer zu ignorieren ist.