Eine Welle der Sorge erfasst die Inhaber digitaler Vermögenswerte. Der französische Hersteller Ledgerder globale Maßstab für Hardware-Wallets, hat eine Sicherheitsverletzung beispiellosen Ausmaßes bestätigt. Geräte, die von einem offiziellen Händler in Südostasien neu verkauft wurden, wurden physisch verändert eine Spionagekomponente zu integrieren, was zu Diebstählen im Wert von mehreren zehn Millionen Dollar führte und die Schwachstelle in der Lieferkette deutlich machte.

Zur Erinnerung: Eine Hardware-Wallet ist ein kleines physisches Gerätähnelt normalerweise einem USB-Stick und dient zum Speichern und Sichern von Kryptowährungen.

Wie wurde ein solcher Angriff organisiert?

Der Ursprung dieser Krise geht auf verdächtige Transaktionen zurück, die von Benutzern gemeldet wurden, die ihre Geräte alle bei CryptoBilis gekauft hattenein autorisierter Händler in Malaysia, Indonesien und den Philippinen. Die Untersuchung ergab, dass Geräte, darunter Ledger Nano Xs, geöffnet und mit einem Hardwareimplantat versehen wurden. Diese hochentwickelte Operation zielte darauf ab, die 24-Wörter-Wiederherstellungsphrase abzufangen, wenn sie vom Benutzer konfiguriert wurde.

Das insbesondere vom Experten Mark Karpelès entdeckte Spionagegerät enthielt ein 4G-Modem und eine virtuelle SIM-Karte. Verborgen im Gehäuse könnte es die berühmte Seed-Phrase aufzeichnen und aus der Ferne an Hacker übermitteln. Analysten schätzen den Gesamtschaden auf über 86 Millionen US-Dollarhat mehrere Hundert Wallets in Bitcoin, Ether und anderen Token abgeschöpft.

Ist auch Europa von diesen veränderten Portfolios betroffen?

Während Ledger das Problem zunächst auf von CryptoBilis verkaufte Geräte beschränkte, nahm die Angelegenheit schnell eine europäische Dimension an. Ein Benutzer inein offizieller Wiederverkäufer in Europa. Obwohl dieser Fall vom Hersteller noch nicht offiziell bestätigt wurde, reichte dies aus, um Besorgnis zu verbreiten.

Diese Enthüllung wirft eine kritische Frage auf: Der Kompromiss könnte umfangreicher sein als ursprünglich angekündigt. Die Hauptgefahr dieses Angriffs besteht darin, dass er den Softwareschutz umgeht. Das Verifizierungssystem „Genuine Check“. » von Ledger, das die Echtheit des Sicherheitschips bestätigen soll, erkennt diese Hardware-Ergänzungen nicht, da die Originalkomponente intakt bleibt. Das Gerät wird daher von der Software als legitim angesehen.

Welche Empfehlungen gibt es zur Sicherung Ihres Vermögens?

Angesichts dieser Bedrohung reagierte Ledger sofort, indem es CryptoBilis aufforderte, alle seine Verkäufe auszusetzen, und mit den Behörden zusammenarbeitete. Für Benutzer sind die Anweisungen klar. Wer über diesen Händler ein Gerät erworben hat, wird gebeten, es nicht zu verwenden. Wenn das Wallet bereits konfiguriert ist, ist es unbedingt erforderlich, das Geld sofort zu überweisen auf ein neues sicheres Gerät, wodurch eine völlig neue Wiederherstellungsphrase generiert wird.

Im weiteren Sinne erinnert dieser Vorfall an eine goldene Regel für die Sicherheit seiner Kryptowährungen : Kaufen Sie lieber direkt auf der offiziellen Website des Herstellers. Es ist auch wichtig, sich vor Betrügereien in Acht zu nehmen, die sich am Rande ausbreiten und bei denen gefälschte Tech-Supporter versuchen, die privaten Schlüssel von in Panik geratenen Benutzern zu stehlen. Nie offizieller Support wird Sie nicht nach Ihrem 24-Wörter-Satz fragen.