coindesk.com
Der Hersteller von Krypto-Wallets Ledger hat bestätigt, dass ein mit den jüngsten Verlusten von Nutzerfonds in Verbindung stehendes Gerät einen nicht autorisierten Hardware-Implantat enthielt. Laut dem Unternehmen betreffen alle bisher bestätigten Fälle Produkte, die über den südostasiatischen Wiederverkäufer CryptoBilis vertrieben wurden.
In einer am 10. Oktober veröffentlichten Erklärung, Ledger Support erklärte, „Ledger kann bestätigen, dass eines der betroffenen Geräte eines Nutzers einen unautorisierten Hardware-Implantat enthielt.“ Das Unternehmen fügte hinzu, dass es im Rahmen einer laufenden Untersuchung aktiv betroffene Nutzer kontaktiert und dass CryptoBilis den Verkauf sämtlicher Hardware-Wallet-Bestände bis zum Abschluss der Untersuchung ausgesetzt hat.
In einem Folge-Update am 11. Oktober, Ledger bemerkte dass das Volumen der betroffenen Geräte begrenzt zu sein scheint. „Bis heute betreffen alle bestätigten Fälle im Zusammenhang mit dem bekanntgegebenen Entleerungsvorfall vom 9. Oktober 2026 Geräte, die über den südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden“, erklärte das Unternehmen und fügte hinzu, dass seine internen Systeme und direkten Vertriebskanäle nicht betroffen seien.
Die Bestätigung eines physischen Implantats stellt den ersten konkreten Beweis dar, der frühere Spekulationen über Manipulationen in der Lieferkette untermauert.
Der Vorfall wurde erstmals am Freitag bekannt, als Ledger bestätigte die Untersuchung von Berichten von fehlenden Geldern von Kunden, die Geräte über CryptoBilis gekauft haben, das in Indonesien, Malaysia und den Philippinen tätig ist.
Während Ledger einen offiziellen Verlust nicht bestätigt hat, haben Drittanbieter On-Chain-Forscher schätzte den Verlust auf zwischen 86 Millionen und 93 Millionen US-Dollar aus mehr als 300 Wallets über mehrere Blockchains hinweg, darunter Bitcoin, Ethereum und Tron. Das Unternehmen bekräftigte, dass keine Hinweise darauf vorliegen, dass die eigene interne Sicherheitsinfrastruktur, Systeme oder Dienste kompromittiert wurden.
Ledger gab am Sonntag bekannt, dass es mit den zuständigen Behörden zusammenarbeitet. Das Unternehmen erinnerte außerdem sein Vertriebsnetz daran, Produkte ausschließlich über autorisierte Kanäle zu beziehen und untersagte ausdrücklich die Wiederauffüllung von retournierten Produkten.
Das Unternehmen wiederholte seine frühere Sicherheitsempfehlung an Kunden, die Geräte über CryptoBilis erworben haben: „Initialisieren Sie keine ungenutzten Geräte. Wenn das Gerät bereits eingerichtet ist, wechseln Sie auf einen neuen Seed auf einem Ledger-Gerät.“ Das Unternehmen riet betroffenen Nutzern, den offiziellen Ledger-Support zu kontaktieren und bei den örtlichen Strafverfolgungsbehörden Beschwerden einzureichen.
Ledger warnte zudem, dass Betrüger häufig versuchen, Vorfälle dieser Art auszunutzen, und erinnert die Nutzer daran, dass das Unternehmen niemals anruft, Direktnachrichten sendet oder nach ihrer 24-Wort-Wiederherstellungsphrase fragt.
