Ledger untersucht mit südostasiatischem Wiederverkäufer verbundene Verluste und warnt Nutzer

Der Hardware-Wallet-Hersteller Ledger untersucht Berichte über Verluste von Kryptowährungen im Zusammenhang mit Geräten, die bei einem südostasiatischen Wiederverkäufer gekauft wurden, und warnt betroffene Kunden, während der laufenden Untersuchung eine Übertragung ihrer Vermögenswerte auf neue Wallets in Betracht zu ziehen.

In einer auf X veröffentlichten Stellungnahme erklärte Ledger, das Unternehmen habe den Wiederverkäufer CryptoBilis vorsorglich aufgefordert, den Verkauf und Versand seiner Geräte auszusetzen. Kunden, die in den vergangenen 90 Tagen Geräte bei dem Wiederverkäufer gekauft hatten, wurde geraten, diese nicht einzurichten. Kunden, die dies bereits getan hatten, wurde geraten, eine Übertragung ihrer Vermögenswerte auf einen neuen Ledger-Signer mit einer neu generierten Wiederherstellungsphrase in Betracht zu ziehen.

CryptoBilis ist als autorisierter Ledger-Wiederverkäufer in Indonesien, Malaysia und den Philippinen aufgeführt.

Quelle: Ledger Support

Ledger hat nicht offengelegt, wie viele Kunden betroffen sein könnten oder welchen Wert die gemeldeten Verluste haben. Das Unternehmen hat auch nicht die Ursache der Vorfälle benannt oder bestätigt, ob die Geräte kompromittiert wurden.

Unabhängig davon berichteten Onchain-Forscher über mutmaßliche Diebstähle von Kryptowährungen im Zusammenhang mit Adressen auf mehreren Blockchains. Der Forscher tanuki42 identifizierte acht Wallet-Adressen, die angeblich mit Verlusten von mehr als 72 Millionen US-Dollar in Verbindung stehen, während der ebenfalls ermittelnde Specter Verluste von über 86 Millionen US-Dollar über Bitcoin, Ethereum und Tron hinweg schätzte.

Ledger hat keine der beiden Schätzungen bestätigt, und das Ausmaß einer möglichen Verbindung zur Untersuchung von CryptoBilis ist weiterhin unklar.

Quelle: Specter

Die Organisation für Krypto-Sicherheit Security Alliance (SEAL) verbreitete die Erkenntnisse von tanuki42 auf X weiter und forderte alle Personen, deren Gelder an die identifizierten Adressen übertragen wurden, auf, ihr Incident-Response-Team zu kontaktieren. Die Organisation legte keine unabhängige Schätzung der Verluste vor und nannte keine Ursache für die mutmaßlichen Diebstähle.

In einer Stellungnahme gegenüber Cointelegraph erklärte Ledger, der Vorfall scheine auf den Wiederverkäufer und den betroffenen Markt beschränkt zu sein. Das Unternehmen fügte hinzu, es habe keine Berichte über Geräte erhalten, die direkt bei Ledger gekauft worden seien.

„Die Infrastruktur, Systeme und Dienste von Ledger wurden nicht kompromittiert“, erklärte das Unternehmen und fügte hinzu, dass seine Untersuchung noch andauere.

Auf die Frage, ob er eine Verbindung zwischen den Entleerungen der Wallets und den bei CryptoBilis gekauften Ledger-Geräten bestätigt habe, erklärte der Onchain-Forscher tanuki42 später gegenüber Cointelegraph:

Nicht mit Sicherheit, aber mir ist kein Bericht eines Opfers bekannt, in dem dieser Wiederverkäufer nicht vorkommt. Es gibt inzwischen genügend Berichte von Opfern, um zuversichtlich zu sein, dass dies kein Zufall ist.

CZ ruft zu Rückholmaßnahmen auf, während mutmaßliche Ledger-Diebstähle untersucht werden

Am Freitagnachmittag berichtete das Onchain-Analyse-Konto Onchain Lens, dass Wallets, die angeblich mit den mutmaßlichen Diebstählen in Verbindung stehen, USDT und TRX im Wert von etwa 270.000 US-Dollar an Binance übertragen hätten. Die meisten Gelder seien anschließend an eine Binance-Hot-Wallet weitergeleitet worden, so das Konto.

Binance-Mitgründer Changpeng Zhao kommentierte den Vorfall und deutete an, dass gefälschte oder manipulierte Ledger-Geräte an einem Angriff auf die Lieferkette beteiligt gewesen sein könnten.

„Ich erwarte und weiß, dass alle Akteure des BNB-Ökosystems – und die gesamte Branche – dabei helfen werden, die Gelder zu verfolgen und wiederzuerlangen“, schrieb Zhao auf X.

Magazin: Frankreich ist der gefährlichste Ort der Welt für Bitcoin-Nutzer: 90 Angriffe in 7 Monaten