Ledger-Hardware-Wallets wurden nach einem gemeldeten Geräteimplantat bei einem Kunden in Deutschland aus dem Verkauf in MediaMarkt-Saturn-Filialen und online zurückgezogen.
Zusammenfassung
- MediaMarkt Saturn hat den Verkauf von Ledger-Hardware-Wallets in physischen Filialen und online mit Zustimmung von Ledger nach einem gemeldeten Geräteimplantat in Deutschland ausgesetzt.
- Ledger erklärte, dass im gemeldeten deutschen Fall keine Kundengelder verloren gingen und keine Hinweise darauf gefunden wurden, dass die Infrastruktur, Systeme oder Dienste des Unternehmens kompromittiert wurden.
- Ledgers Donjon-Sicherheitsteam wird die während der Untersuchung erhaltenen Geräte prüfen, während Support-Mitarbeiter Kundenberichte überprüfen.
- Die Aussetzung folgt auf separate Feststellungen zu modifizierten Ledger-Geräten, die über CryptoBilis verkauft wurden, wobei nicht autorisierte Hardware verwendet wurde, um Wallet-Wiederherstellungsphrasen zu erfassen.
Laut einer Erklärung von Ledger vom 13. Oktober stellte der Einzelhändler den Verkauf der Geräte mit Zustimmung des Unternehmens ein, während die Untersuchung der gemeldeten Hardware-Manipulation andauert. Es wurde kein Verlust von Kundengeldern im Zusammenhang mit dem Fall gemeldet.
Die Aussetzung betrifft sowohl physische Einzelhandelsstandorte als auch Online-Verkäufe. Ledger hat kein Datum genannt, wann der Verkauf wieder aufgenommen werden könnte, und nicht offengelegt, wie viele Geräte möglicherweise überprüft werden müssen.
Das Unternehmen erklärte, es habe keine Hinweise darauf gefunden, dass seine Infrastruktur, Systeme oder Dienste kompromittiert wurden. Sein Support-Team überprüft Kundenberichte, während sein Donjon-Sicherheitsforschungsteam die im Rahmen der Untersuchung erhaltenen Geräte prüfen wird.
Ledger untersucht gemeldetes Hardware-Implantat in Deutschland
Das gemeldete Implantat hat Fragen zur Integrität von Hardware-Wallets aufgeworfen, die über Drittanbieter-Einzelhandelskanäle verkauft werden. In der Erklärung von Ledger wurden weder das betroffene Gerätemodell noch das Geschäft, in dem es gekauft wurde, noch die Methode, mit der es modifiziert wurde, genannt.
Das Unternehmen hat nicht bestätigt, ob der deutsche Bericht mit anderen mutmaßlichen Fällen von Hardware-Manipulation in Verbindung steht.
Ledgers Donjon-Team ist auf die Prüfung der Sicherheit von Hardware- und Softwareprodukten spezialisiert. Laut dem Unternehmen wird das Team die zur Inspektion eingereichten Geräte prüfen, während Support-Mitarbeiter Berichte von Nutzern überprüfen.
Obwohl die Untersuchung noch läuft, warnte Ledger davor, sich auf online kursierende Zahlen und Behauptungen zu verlassen, die nicht unabhängig verifiziert wurden.
Das Unternehmen erklärte, es werde weitere Informationen veröffentlichen, sobald seine Untersuchung voranschreitet.
CryptoBilis-Untersuchung deckte Methode zum Diebstahl von Wiederherstellungsphrasen auf
Früher am 13. Oktober berichtete crypto.news über Ledgers technische Feststellungen zu modifizierten Geräten, die vom südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden.
Ledgers Donjon-Forscher bestätigten, dass eine nicht autorisierte Komponente in einem betroffenen Signiergerät Wiederherstellungsphrasen lesen konnte, die während der Geräteeinrichtung angezeigt wurden, und die Informationen über eine LTE-Mobilfunkverbindung übertragen konnte.
Das Implantat verwendete einen separaten Mikrocontroller und eine eSIM, um die Wiederherstellungswörter zu erfassen, ohne das Secure Element, das Betriebssystem oder die Transaktionssignaturen des Geräts zu verändern.
Ledger bestätigte das Vorhandensein des Implantats am 10. Oktober, nachdem ab dem 9. Oktober Beschwerden über fehlende Kryptowährungen von CryptoBilis-Kunden eingegangen waren.
Der Wiederverkäufer setzte anschließend den Verkauf von Hardware-Wallets aus, während das Unternehmen die gemeldeten Verluste untersuchte.
Das Blockchain-Analyseunternehmen Bitquery schätzte in einer Analyse vom 12. Oktober vermutete Verluste von etwa 102 Millionen US-Dollar über 324 Wallets. Ledger hat weder den Betrag noch die Gesamtzahl der Opfer noch ob alle verdächtigen Transaktionen durch modifizierte Geräte verursacht wurden, verifiziert.
In seinen am frühen Dienstag veröffentlichten Erkenntnissen erklärte Ledger, dass jeder im Rahmen der CryptoBilis-Untersuchung verifizierte Mittelfundverlust Geräte betraf, die über diesen Wiederverkäufer erworben wurden. Es wurde kein Diebstahl bestätigt, an dem Signer beteiligt waren, die über andere Vertriebskanäle gekauft wurden.
Das Unternehmen wies Kunden, die CryptoBilis-Geräte nicht initialisiert hatten, an, deren Einrichtung zu vermeiden. Kunden, die bereits potenziell betroffene Wallets genutzt hatten, wurde empfohlen, ihre Kryptowährung auf neue Geräte zu übertragen, die mit neuen Wiederherstellungsphrasen initialisiert wurden.
Ledger warnte, dass die Wiederherstellung einer bestehenden Wiederherstellungsphrase auf einem anderen Gerät die Mittel nicht schützen würde, wenn die ursprüngliche Phrase bereits offengelegt worden war.
Ledger warnt Kunden vor Betrug mit Wiederherstellungsphrasen
Es sind separate Sicherheitswarnungen aufgetaucht, die betrügerische Websites betreffen, die sich als Ledger ausgeben und versuchen, Wallet-Wiederherstellungsphrasen zu sammeln.
Am 11. Oktober identifizierten Forscher gefälschte Ledger-Websites, die in Google-Suchergebnissen erschienen, darunter Seiten, die Nutzer zu betrügerischen Wallet-Anwendungen leiteten.
Das Cybersicherheitsunternehmen Zscaler hatte im September eine ähnliche Phishing-Aktion dokumentiert, an der bösartige Google-Anzeigen beteiligt waren. Seine Forscher stellten fest, dass die betrügerischen Verifizierungsseiten Wiederherstellungsphrasen sammelten und sie an eine von Angreifern kontrollierte Domain übermittelten.
Die Phishing-Kampagnen wurden nicht mit der Untersuchung des CryptoBilis-Hardware-Implantats oder dem gemeldeten deutschen Gerät in Verbindung gebracht.
In seiner neuesten Erklärung warnte Ledger Kunden, dass sein Support-Personal sie niemals anrufen, unaufgefordert Direktnachrichten senden oder nach ihren Wiederherstellungsphrasen fragen würde.
Kunden wurden angewiesen, sich für Informationen über die Untersuchung auf offizielle Mitteilungen von Ledger und MediaMarkt Saturn zu verlassen.
Ledger erklärte, dass es alle künftigen Erkenntnisse mitteilen werde, während sein Sicherheitsteam die gemeldeten Vorfälle weiter untersucht.
