Ledger stoppt Wallet-Verkauf in Asien nach Hardware-Implantaten
Ledger hat seine Wiederverkäufer und Distributoren in Südostasien und Hongkong angewiesen, den Verkauf seiner Krypto-Wallets einzustellen und die Ware aus den Regalen zu nehmen. Anlass ist die Entdeckung von Hardware-Implantaten in Geräten, die die Wiederherstellungsphrasen stehlen, mit denen Nutzer ihre Kryptowerte absichern.
Das Unternehmen stellt physische Hardware-Wallets her, die die privaten Schlüssel aufbewahren, mit denen Transaktionen digitaler Vermögenswerte verwaltet und freigegeben werden. Diese Schlüssel sollen das Gerät nie verlassen. Die manipulierten Wallets waren darauf ausgelegt, genau diesen Schutz auszuhebeln.
Wie die Untersuchung begann
Mehrere Nutzer meldeten den Verlust von Kryptowährung, woraufhin Ledger am 9. Oktober eine Untersuchung einleitete. Dabei bestätigte sich, dass einige Geräte, die über CryptoBilis, einen Wiederverkäufer in Südostasien, verkauft worden waren, verändert wurden. Die manipulierten Wallets griffen die Seed-Phrasen der Nutzer ab und schickten sie über eine LTE-Mobilfunkverbindung an Unbefugte.