coindesk.com
Hersteller von Krypto-Hardware-Wallets Ledger sagte Am Freitag untersucht man Berichte über gestohlene Gelder, die mit Geräten in Verbindung stehen, die über einen Wiederverkäufer in Südostasien verkauft wurden, da ein mutmaßlicher Raubüberfall in Höhe von 86 Millionen US-Dollar droht, die in diesem Jahr bereits erheblichen Verluste der Branche durch Sicherheitslücken weiter zu vergrößern.
Der pseudonyme Blockchain-Ermittler Specter sagte auf X, dass mehr als 86 Millionen US-Dollar in Kryptowährungen aus Hunderten von Wallets gestohlen worden sein könnten. Es gibt keine unabhängige Bestätigung über die Höhe der betroffenen Nutzergelder.
Specter gab an, dass sie verdächtige Diebstahladressen über Bitcoin, Ethereum und Tron hinweg verfolgt haben, nachdem sie Berichte von Ledger-Nutzern auf X und Reddit gesehen hatten. Es bleibt unklar, ob die Vorfälle miteinander verbunden sind oder was die Verluste verursacht hat.
Ledger bestätigte in dem Beitrag die Berichte über fehlende Gelder von Kunden, die Geräte über CryptoBilis, einen Wiederverkäufer in Südostasien, erworben hatten, bestätigte jedoch weder den gemeldeten Verlustbetrag noch nannte die Ursache.
Als Vorsichtsmaßnahme teilte das Unternehmen mit, es habe CryptoBilis gebeten, alle Verkäufe und Lieferungen auszusetzen, solange die Untersuchung andauert. Ledger riet Kunden, die innerhalb der letzten 90 Tage Geräte vom Wiederverkäufer erworben haben, diese nicht einzurichten. Wer bereits sein Wallet aktiviert hat, sollte erwägen, seine Vermögenswerte auf ein neues Ledger-Gerät mit einer neu generierten Wiederherstellungsphrase zu übertragen, so das Unternehmen.
Der potenzielle Diebstahl könnte ein bereits schwieriges Jahr für die Kryptosicherheit weiter verschärfen. Letzten Monat meldete die Kryptobörse Bitget erlitt ein Exploit, der zu gestohlenen Vermögenswerten im Wert von über 350 Millionen US-Dollar führte. Weitere bedeutende Vorfälle umfassten Liquid Network bei etwa 320 Millionen US-Dollar, Drift bei 295 Millionen US-Dollar und Kelp bei 293 Millionen US-Dollar, laut DefiLlama Daten.
Im Fall von Ledger ist eine mögliche Erklärung ein Angriff auf die Lieferkette, bei dem Hardware-Wallets manipuliert werden, bevor sie die Kunden erreichen. Beispielsweise könnte ein Angreifer ein Gerät mit einer Wiederherstellungsphrase ausstatten, die ihm bereits bekannt ist, wodurch er später Zugriff auf in die Wallet eingezahlte Gelder erhält.
Ein solches Szenario würde sich von einem Verstoß gegen die Systeme von Ledger selbst unterscheiden. Es gibt jedoch keine Bestätigung, dass Manipulationen an dem Gerät oder vorab generierte Wiederherstellungsphrasen die gemeldeten Verluste verursacht haben.
