Ledger: Hersteller bestätigt manipulierte Hardware Wallet
Ledger hat erstmals bestätigt, dass eine Hardware Wallet eines betroffenen Nutzers physisch manipuliert wurde. Bei der Untersuchung des Geräts fand das Unternehmen ein nicht autorisiertes Hardware Implantat. Zuvor hatten mehrere Kunden des asiatischen Händlers CryptoBilis den Verlust ihrer Kryptowährungen gemeldet.
Ledger teilte mit, es gebe keine Hinweise darauf, dass die eigene Sicherheitsinfrastruktur, Systeme oder Dienste kompromittiert wurden. Wie das Implantat genau funktioniert, ließ das Unternehmen offen. CryptoBilis stoppte den Verkauf sämtlicher Hardware Wallets bis zum Abschluss der Untersuchung.
Nutzern, die ein Gerät über CryptoBilis gekauft und noch nicht eingerichtet haben, rät Ledger davon ab, es zu nutzen. Wer eine solche Wallet bereits verwendet, soll seine Kryptowährungen auf ein neues Gerät mit neuem Seed übertragen. Zugleich warnt Ledger vor Phishing Angreifern, die den Vorfall für Betrugsversuche ausnutzen könnten.
