Bitcoin Magazine
Ledger Says Organized Crime Group Spent Millions Targeting Hardware Wallet Users
Ledger hat nach Berichten von Kunden über den Verlust von Geldern und manipulierte Geräte eine Erklärung abgegeben und spricht von einem der „ausgeklügeltsten Angriffe“, die die Digitalasset-Branche je erlebt hat.
Der Hardwarehersteller erklärte am Donnerstag, eine „hochorganisierte kriminelle Gruppe“ habe Ledger-Geräte gekauft und Implantate installiert, die die Seedphrasen der Nutzer auslesen konnten, bevor sie sie über Wiederverkäufer wieder in die Lieferkette einschleuste.
Das in Paris ansässige Unternehmen Ledger hatte letzte Woche mitgeteilt, eine Untersuchung eingeleitet zu haben, nachdem Kunden in Südostasien berichtet hatten, sie hätten nach einem Kauf bei dem in Malaysia ansässigen Wiederverkäufer CryptoBilis Gelder verloren.
Das Unternehmen erklärte anschließend, es habe bestätigt, dass eines der Geräte betroffener Nutzer ein nicht autorisiertes Hardware-Implantat enthielt.
Es ist unklar, wie viel Geld durch die manipulierten Geräte verloren ging, doch der Blockchain-Ermittler Specter erklärte, es seien 86 Millionen Dollar abgezogen worden. Ledger antwortete nicht auf die schriftlichen Fragen von Bitcoin Magazine.
„[Die kriminelle Gruppe] baute ihre eigene Logistik- und Technologieinfrastruktur mit Servern zum Sammeln von Seeds sowie Infrastrukturen zum Abziehen und Waschen von Geldern auf. Sie waren geduldig, sie gaben Millionen aus, und sie schlugen in einer koordinierten Operation zu und leerten Wallets“, erklärte Ledger in einer Stellungnahme am Donnerstag.
„Es gab keinen Fehler in Ledgers Chip, Betriebssystem oder Servern. Ledgers Systeme wurden nicht kompromittiert. Dies war ein Angriff auf den Vertriebskanal, nachdem die Geräte unsere Kontrolle verlassen hatten.“
Das Unternehmen erklärte, es habe im Rahmen seiner „größten Untersuchung bis heute“ Mitarbeiter in andere Märkte – darunter Europa – entsandt, um sicherzustellen, dass andere Lieferketten nicht ins Visier genommen worden waren.
Es erklärte, dass überprüfte Geräte sauber seien und autorisierte Wiederverkäufer und Distributoren in Südostasien und Hongkong ihre Verkäufe ausgesetzt hätten.
Ledger fügte hinzu, es arbeite mit Strafverfolgungsbehörden zusammen, um „den Geldern zu folgen und die Infrastruktur der Angreifer zu zerschlagen“.
Aus Ledgers Erklärung geht nicht hervor, wie viele Kunden ins Visier genommen wurden.
Die Krypto-Branche ist noch immer erschüttert, nachdem Hacker im Juli in der Lage waren, nahezu 120 Millionen Dollar in Bitcoin von Coldcard-Nutzern zu stehlen.
In diesem Jahr kam es zudem zu einer Reihe von Datenschutzverletzungen, wobei Betrüger Ledger ins Visier nahmen, um über den Zahlungsabwickler des Unternehmens, Global-e, an Kundendaten zu gelangen.