Der ehemalige CEO von Mt Gox, Mark Karpeles, kündigte ein Projekt zur Entwicklung eines erschwinglichen Geräts zur Erkennung von Spionage-Implantaten in Ledger-Hardware-Wallets an. Dieses Gerät könnte eine notwendige Alternative angesichts der aktuellen Sicherheitskrise beim französischen Krypto-Wallet-Hersteller werden.
Karpeles teilte die Neuigkeiten auf X und stellte die Frage: „Ist mein Ledger sicher? Hat es ein Spionage-Implantat?“ Seiner Ansicht nach kann die Überprüfung auf bösartige Komponenten ohne Öffnen des Wallets erfolgen. Er arbeitet an der Entwicklung eines günstigen und zugänglichen Geräts für diesen Zweck und verspricht, das Projekt der Leiterplatte und die technischen Spezifikationen zu veröffentlichen, damit jeder den Detektor selbst zusammenbauen kann.
Die Idee ist, unautorisierte Antennenkomponenten im Inneren des Wallets mithilfe von Niedrigenergie-Radiosignalen und Resonanztests zu erkennen. Karpeles hat jedoch noch keinen voll funktionsfähigen und unabhängig verifizierten Detektor gezeigt.
Das Projekt entstand nach einem schweren Vorfall mit manipulierten Ledger-Wallets, die über einen Wiederverkäufer in Südostasien verkauft wurden. Angreifer kauften Originalgeräte, implantierten versteckte elektronische Komponenten in ihnen und gaben sie zum Verkauf zurück. Das Sicherheitsteam von Ledger erklärte, dass die Implantate die 24-Wörter-Wiederherstellungsphrase während der Initialisierung erfassen und angeblich über eine LTE-Verbindung mit einer eSIM im Inneren des Wallets übertragen könnten. Unabhängige Forscher schätzen Verluste von über 90 Millionen Dollar.
Am 15. Oktober veröffentlichte Ledger eine offizielle Erklärung: Sicherheitschips, OS und Server wurden nicht kompromittiert. Laut dem Unternehmen liegt das Problem bei Kriminellen, die Zugriff auf die Geräte erlangen, nachdem Ledger die Kontrolle über sie verloren hat. Das Unternehmen hat strengere Regeln für zugelassene Wiederverkäufer eingeführt: ein Verbot des Verkaufs zurückgegebener Artikel und die Anforderung, Produkte bis zum Kauf aus dem öffentlichen Blickfeld zu halten.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
