Neue Fälle von Ledger-Hardware-Wallet-Austausch mit Spionageausrüstung wurden Berichten zufolge in Asien, Europa und Südamerika identifiziert.
Ledger-Benutzer, die Wallets vom malaysischen Wiederverkäufer CryptoBilis gekauft haben, verloren letzte Woche mehr als 86 Millionen Dollar. Der ehemalige Mt. Gox-CEO Mark Karpeles entdeckte, dass die Spyware in Ledger-Geräten den Bildschirmausgang las: Sie konnte jede Seed-Phrase aufzeichnen, während sie vom Ledger Genuine Check unentdeckt blieb. Ledger bestätigte, dass der Vorfall vom 9. Oktober eine "begrenzte" Anzahl von Geräten von CryptoBilis betraf. Das Unternehmen erinnerte Wiederverkäufer daran, Produkte nur über offizielle Kanäle zu kaufen und nicht mit zurückgesendeten Artikeln aufzufüllen.
Benutzer @0xJohannes_ erklärte, dass er einen Ledger mit einem Spionageimplantat ausgepackt habe, der direkt vom offiziellen deutschen Wiederverkäufer MediaMarkt gekauft wurde. Das Gerät übertrug keine Gelder an den Angreifer: "Entweder funktionierte es nicht, oder sie warteten auf eine breitere Nutzung der kompromittierten Geräte." Er berichtete auch über Fälle in Asien, Südamerika und jetzt in Europa.
Benutzer @Us_Chan007 zeigte Fotos vom Inneren eines Ledger-Wallets vom offiziellen philippinischen Wiederverkäufer LazMall. Karpeles bemerkte, dass es eine frühe Version der Spyware in Form einer "manuellen Spulenantenne" enthielt. Er half auch, Spyware im Ledger Stax-Modell von Benutzer @wentrre zu identifizieren, der ebenfalls bei CryptoBilis gekauft hatte. "Übertragen Sie Vermögenswerte so schnell wie möglich von jeder Seed-Phrase, die dieses Gerät berührt hat", schrieb Karpeles. In der Zwischenzeit zerlegten Dutzende von Benutzern aus Vorsicht ihre Ledgers, und Karpeles informierte sie, dass die Geräte "sauber" seien. Die Aufmerksamkeit richtete sich auch auf den ehemaligen CryptoBilis-CEO Aravind Prabu. Auf X erklärte er, dass das Unternehmen Anfang dieses Jahres übernommen wurde und er sich von allen Operationen zurückgezogen habe. Ihm zufolge wird das Konto von einem neuen Team verwaltet, und ehemalige Mitarbeiter haben eine Geheimhaltungsvereinbarung unterzeichnet, die sie daran hinderte, den Eigentümerwechsel offenzulegen.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
