Zusammenfassung:
Zuvor wurde festgestellt, dass ein Händler der französischen Kryptowährungs-Hardware-Wallet Ledger in Malaysia das Wallet-Zusatzmodul manipuliert hatte, um die mnemonische Phrase zu stehlen. Dieser Sicherheitsvorfall hat zu Verlusten von Krypto-Assets in Höhe von mindestens 92 Millionen US-Dollar geführt, und es ist klar, dass Ledger den Benutzern keine Entschädigung gewähren wird. Dieser Vorfall betrifft jedoch nicht nur südostasiatische Benutzer, da auch in Europa verkaufte Geldbörsen manipuliert wurden.
Auch in Europa verkaufte Wallets wurden verändert:
Ein Nutzer einer Krypto-Wallet hat ein Ledger Nano gekauft. Dabei handelt es sich nicht um einen Einzelfall, denn dieser Nutzer hat auch Wallets in anderen Einzelhandelsgeschäften gekauft und zerlegt und zudem festgestellt, dass die Wallets verändert wurden.
Anfangs ging der Nutzer davon aus, dass es sich bei der von ihm gekauften modifizierten Version um ein Retourenprodukt handelte, doch MediaMarkt-Mitarbeiter bestätigten, dass es sich um ein brandneues Produkt handelte, da alle Rücksendungen von Ledger-Wallets direkt an den Hersteller zurückgesendet und nicht weiterverkauft werden.
Aus den Geschäftsunterlagen geht hervor, dass der Bestand an Ledger-Wallets von der deutschen Firma Aqipa GmbH stammt, die den Vertrieb verschiedener Produkte in ganz Europa übernimmt. Es lässt sich derzeit nicht bestätigen, zu welchem Zeitpunkt der Hacker den Modifikationsangriff durchgeführt hat. Es ist möglich, dass der Hacker vorgab, das Unternehmen Ledger zu sein und die modifizierte Version an die nachgelagerte Lieferkette verteilte.
Bild zur Zerlegung der europäischen Version:
Kommentare