Ledger deckt LTE-fähige Spionage-Implantate in über CryptoBilis verkauften Wallets auf

Was passiert ist

Ledger hat detailliert beschrieben, wie LTE-fähige Implantate Wiederherstellungsphrasen offenlegten, während CryptoBilis den Verkauf stoppte und Trezor sowie OneKey die Zusammenarbeit mit dem Wiederverkäufer beendeten. Schadhafte Implantate in Ledger-Wallets, die von CryptoBilis verkauft wurden, erfassten laut dem französischen Hardware-Wallet-Hersteller die Wiederherstellungsphrasen der Nutzer direkt von den Gerätebildschirmen und übertrugen sie über Mobilfunknetze.

Das Sicherheitsforschungsteam des Unternehmens, Ledger Donjon, stellte fest, dass die Implantate einen Mikrocontroller nutzten, um die während der Einrichtung angezeigten 24-Wort-Phrasen zu dekodieren, und die Daten über LTE-Netze mithilfe einer eingebetteten SIM (eSIM) übertrugen, wie Ledger in einem X-Beitrag vom Dienstag mitteilte. Am Samstag bestätigte Ledger, dass ein betroffenes Gerät ein nicht autorisiertes Implantat enthielt.

Blockchain-Ermittler Specter erklärte, die Verluste könnten über 86 Millionen US-Dollar liegen, während das Cybersicherheitsportal Yfarmx seine eigene Schätzung auf 103 Millionen US-Dollar anhob. Die Implantate hätten weder die Sicherheitschips der Geräte kompromittiert noch Transaktionen verändert, so Ledger. Der Vorfall kam am Freitag ans Licht, nachdem Krypto-Verluste bei Ledger-Geräten gemeldet worden waren, die über CryptoBilis verkauft wurden, einen Wiederverkäufer, der als autorisiert in Indonesien, Malaysia und den Philippinen gelistet ist.

Wichtige Fakten

• Ledger Donjon, das Sicherheitsforschungsteam des Unternehmens, stellte fest, dass die Implantate einen Mikrocontroller nutzten, um die während der Einrichtung angezeigten 24-Wort-Phrasen zu dekodieren, und die Daten über LTE-Netze mithilfe einer eingebetteten SIM (eSIM) übertrugen, wie aus einem X-Beitrag von Ledger vom Dienstag hervorgeht