Bitcoin Magazine
Ledger untersucht Fondsverluste im Zusammenhang mit südostasiatischem Wiederverkäufer, nachdem ein Implantat in einem Gerät gefunden wurde
Ledger hat erklärt, dass es mit den Behörden zusammenarbeitet, nachdem Nutzer letzte Woche von verlorenen Geldern berichtet hatten und einer ein manipuliertes Gerät erhielt. Das Unternehmen versicherte den Kunden jedoch, dass die Anzahl der betroffenen Produkte „begrenzt“ sei.
Der Hardware-Wallet-Hersteller fügte in einer Ankündigung am Sonntag hinzu, dass er die betroffenen Kunden kontaktiert habe.
Das in Paris ansässige Unternehmen Ledger gab am Freitag bekannt, dass es eine Untersuchung eingeleitet habe, nachdem Kunden in Südostasien berichtet hatten, sie hätten nach einem Kauf bei einem Wiederverkäufer Gelder verloren.
Dann bestätigte Ledger am Samstag, dass eines der Geräte der betroffenen Nutzer ein nicht autorisiertes Hardware-Implantat enthielt.
Ledger wollte die Höhe des verlorenen Geldes nicht bestätigen, aber der Blockchain-Ermittler Specter sagte, dass 86 Millionen Dollar von den Geräten abgezogen wurden.
„Während die Untersuchung weiterläuft, arbeiten wir mit den zuständigen Behörden zusammen“, schrieb Ledger am Sonntag.
Es fügte hinzu: „Außerdem raten wir Nutzern dringend davon ab, bei nicht autorisierten Wiederverkäufern zu kaufen, da das Risiko, verdächtige, gefälschte oder modifizierte Geräte zu erwerben, erheblich ist, da nichts gemäß den Sicherheitsrichtlinien von Ledger betrieben wird.
„Sicherheit ist nicht statisch, und dieser Vorfall unterstreicht, warum wir unsere Vertriebs- und Manipulationsschutzprozesse kontinuierlich überprüfen und stärken.“
Kunden in Südostasien berichteten letzte Woche von verlorenen Geldern nach einem Kauf bei dem in Kuala Lumpur, Malaysia, ansässigen Anbieter CryptoBilis.
Ledger riet Kunden, die bei CryptoBilis gekauft hatten, daraufhin, ihre Geräte nicht einzurichten.
CryptoBilis hat seitdem den Verkauf seiner Hardware-Wallets eingestellt, sagte Ledger am Sonntag.
Personen in sozialen Medien veröffentlichten Bildbeweise von in Ledger-Produkte implantierten Geräten und behaupteten, dass diese die privaten Schlüssel der Nutzer erlangen könnten. Es ist unklar, wie viele der Signiergeräte von Ledger das Implantat enthielten.
Weder Ledger noch CryptoBilis antworteten sofort auf Fragen von Bitcoin Magazine.
Die Sicherheit von Hardware-Wallets ist ein heißes Thema, seit Hacker im Juli in der Lage waren, fast 120 Millionen Dollar in Bitcoin von Coldcard-Nutzern zu stehlen.
Die Produkte, hergestellt von dem kanadischen Unternehmen Coinkite, enthielten einen Firmware-Fehler, der zu einer fehlerhaften Seed-Generierung führte und es Hackern im Wesentlichen ermöglichte, die Seedphrasen der Investoren zu erraten.
In einem separaten Vorfall meldete der Hardware-Wallet-Hersteller Trezor letzten Monat, dass die Daten von fast 81.000 Kunden geleakt wurden, nachdem sein Drittanbieter-Fulfillment-Partner Opfer eines Datendiebstahls geworden war.
Kriminelle haben in diesem Jahr Daten ins Visier genommen, wobei Betrüger über den Zahlungsabwickler Global-e der Krypto-Wallet Ledger Kundendaten erlangten, um Phishing-E-Mails zu versenden.