Wichtige Informationen
Ledger untersucht einen Lieferkettenangriff, bei dem nicht autorisierte Hardware-Implantate in Wallets gefunden wurden, die über den südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden. Das Unternehmen bestätigte, dass diese Geräte mit einem am 9. Oktober 2026 gemeldeten Diebstahlvorfall in Verbindung stehen.
Während Schätzungen von YFarmX darauf hindeuten, dass Kryptowährungen im Wert von über 100 Millionen Dollar gestohlen worden sein könnten, beharrt Ledger darauf, dass die Anzahl der betroffenen Geräte begrenzt ist. Die Demontage der betroffenen Einheiten ergab, dass die Implantate hinter dem Bildschirm verlötet wurden und die Batteriepolsterung ersetzten, um eine Entdeckung zu vermeiden. Durch das direkte Abgreifen von Informationen vom Bildschirm umgeht die Modifikation die standardmäßigen Hardware-Manipulationsprüfungen des Geräts.
Ledger merkte an, dass seine internen Integritätssysteme solche physischen Modifikationen nicht identifizieren können, wenn das ursprüngliche Secure Element intakt bleibt. CryptoBilis hat den Verkauf von Hardware-Wallets eingestellt, während die Untersuchung andauert. Ledger arbeitet derzeit mit den Behörden zusammen, um die Situation zu klären, und kontaktiert die betroffenen Nutzer.
Das Unternehmen betonte, dass seine direkten Vertriebskanäle und internen Systeme von diesem Vorfall nicht betroffen sind. Ledger rät Nutzern, nur über autorisierte Kanäle zu kaufen und keine zurückgegebenen Produkte aus Lagerbeständen zu erwerben. Nutzer, die sich Sorgen um ihre Geräte machen, werden ermutigt, den offiziellen Support zu kontaktieren. Während einige Berichte darauf hindeuten, dass das Problem über Südostasien hinausgehen oder andere Modelle betreffen könnte, hat Ledger noch keine offizielle Bestätigung zu diesen weiterreichenden Behauptungen abgegeben.
