Ledger legt LTE-fähige Spionageimplantate in von CryptoBilis verkauften Wallets offen

Bösartige Implantate in von CryptoBilis verkauften Ledger-Wallets erfassten die Wiederherstellungsphrasen der Nutzer von den Gerätebildschirmen und übermittelten sie über Mobilfunknetze, teilte der französische Hardware-Wallet-Hersteller mit.

Ledger Donjon, das Sicherheitsforschungsteam des Unternehmens, stellte fest, dass die Implantate einen Mikrocontroller nutzten, um die während der Einrichtung angezeigten 24 Wörter zu decodieren und die Daten über LTE-Netze mithilfe einer eingebetteten SIM-Karte (eSIM) zu übertragen, laut einem X-Beitrag von Ledger vom Dienstag.

Die Implantate kompromittierten weder die Sicherheitschips der Geräte noch veränderten sie Transaktionen, teilte Ledger mit.

Der Vorfall wurde am Freitag bekannt, nachdem Kryptoverluste im Zusammenhang mit über CryptoBilis verkauften Ledger-Geräten gemeldet worden waren. CryptoBilis war in Indonesien, Malaysia und den Philippinen als autorisierter Wiederverkäufer gelistet.

Ledger bestätigte am Samstag, dass ein betroffenes Gerät ein nicht autorisiertes Implantat enthielt. Der Blockchain-Ermittler Specter erklärte, die Verluste könnten 86 Millionen US-Dollar übersteigen, während das Cybersicherheitsmedium Yfarmx seine eigene Schätzung auf 103 Millionen US-Dollar anhob. Ledger hat die Gesamtsumme nicht bestätigt.

Ledger gibt an, mehr als 8 Millionen Hardware-Wallets verkauft zu haben – Geräte, die die privaten Schlüssel der Nutzer offline halten und es ihnen ermöglichen, Transaktionen auf dem Gerät zu genehmigen.

Ledger untersucht Implantate über CryptoBilis hinaus

Ledger forderte Nutzer, die eine Manipulation vermuten, auf, sein Supportteam zu kontaktieren und Anzeige bei der Polizei zu erstatten.

Ledger verwies besorgte Kunden, die Geräte anderweitig gekauft hatten, auf einen Inspektions- leitfaden. Darin wird gewarnt, dass das Öffnen eines Geräts es beschädigen könnte, und Nutzern wird empfohlen, zuvor ihre Wiederherstellungsphrasen zu sichern.

Obwohl sich bestätigte Verluste bisher auf von CryptoBilis verkaufte Geräte bezogen, erklärte Ledger, Berichte über den Wiederverkäufer hinaus zu prüfen.

Unabhängig davon veröffentlichte der X-Nutzer Johannes Fotos von zwei Ledger-Geräten, die er nach eigenen Angaben in verschiedenen Filialen von MediaMarkt, einer europäischen Elektronikhandelskette, gekauft hatte. Er erklärte, in beiden Geräten Implantate gefunden zu haben. Ledger hat nicht bestätigt, ob die Berichte aus Europa mit dem Vorfall bei CryptoBilis zusammenhängen.

CryptoBilis stoppt alle Wallet-Verkäufe, während Trezor und OneKey Verbindungen kappen

CryptoBilis teilte am Samstag in einem X-Beitrag mit, den Verkauf und Versand aller Hardware-Wallet-Marken in Malaysia, auf den Philippinen und in Indonesien ausgesetzt zu haben. Damit wurde ein früherer, auf Ledger-Geräte beschränkter Verkaufsstopp ausgeweitet.

Der Wiederverkäufer schloss außerdem vorübergehend seine Ladengeschäfte und erklärte, seine Prozesse gemeinsam mit unabhängigen Spezialisten zu überprüfen.

Verwandt: Ledger-Implantat-Tests stellen Bitcoin-ETFs als sicherere Verwahrungslösungen als Hardware-Wallets dar

Trezor teilte am Montag mit, keine Berichte über manipulierte Trezor-Geräte erhalten zu haben, die über CryptoBilis verkauft wurden, und keine Hinweise darauf gefunden zu haben, dass seine Produkte betroffen waren. Dennoch entfernte das Unternehmen CryptoBilis aus seinem Netzwerk autorisierter Wiederverkäufer.

OneKey meldete ebenfalls keine damit verbundenen Verluste von Nutzern, beendete jedoch die Wiederverkäuferautorisierung von CryptoBilis. Außerdem setzte das Unternehmen die Aufnahme neuer Wiederverkäufer aus und begann, sein bestehendes Vertriebsnetz zu überprüfen. OneKey bot einen kostenlosen Ersatz für OneKey-Geräte an, die zwischen dem 1. März und dem 12. Oktober 2026 bei CryptoBilis gekauft wurden; Kunden konnten den Antrag bis zum 31. Dezember stellen.

Magazin: Frankreich ist der gefährlichste Ort der Welt für Bitcoin-Besitzer: 90 Angriffe in 7 Monaten