86-Millionen-Dollar-Krypto-Raub mit Hardware-Implantat in Ledger-Signern in Verbindung gebracht

Was passiert ist

Ledger-Signer, die über den südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden, enthielten laut Befund ein unautorisiertes Hardware-Implantat, das Nutzerdaten abfangen und an die Angreifer senden sollte. Der Kryptodiebstahl wurde am 9. Oktober bekannt und wurde sofort mit Geräten in Verbindung gebracht, die über CryptoBilis verkauft wurden.

Am 13. Oktober bestätigte Ledger, dass alle bestätigten Geldverluste im Zusammenhang mit dem Vorfall einen über CryptoBilis verkauften Signer betrafen. Eine kleine Platine, die unter den Displays der Signer verborgen war, las Nutzerdaten aus und übermittelte sie an die Angreifer.

Der Beitrag $86 Million Crypto Heist Linked to Ledger Signer Hardware Implant erschien zuerst auf SecurityWeek . Supply Chain Security $86 Million Crypto Heist Linked to Ledger Signer Hardware Implant Eine kleine Platine, die unter den Displays der Signer verborgen war, las Nutzerdaten aus und übermittelte sie an die Angreifer.

Ledger bietet Nutzern eine sichere Kryptowährungs-Wallet (die Software oder das Gerät, das die Schlüssel zu someone’s Krypto verwahrt), die durch einen Signer gestützt wird, ein Offline-Hardwaregerät zur sicheren Autorisierung von Blockchain-Transaktionen. Ledger forderte das Unternehmen auf, den Verkauf seiner Geräte einzustellen, und wies Kunden an, sie nicht mehr zu verwenden. Offenbar hat jemand in der Vertriebskette die Signer so verändert, dass das Hardware-Implantat manuell auf die Platinen der Geräte gelötet wurde.

Wichtige Fakten

• Ledger-Signer, die über den südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden, enthielten laut Befund ein unautorisiertes Hardware-Implantat, das Nutzerdaten abfangen und an die Angreifer senden sollte
• Ledger bietet Nutzern eine sichere Kryptowährungs-Wallet, die durch einen Signer gestützt wird, ein Offline-Hardwaregerät zur sicheren Autorisierung von Blockchain-Transaktionen