Ledger bevestigt spionage-implantaat in hardware wallets achter crypto-diefstallen
In het kort
- Ledger bevestigt hardware-tampering op apparaten van CryptoBilis.
- Gebruikers verliezen cryptocurrency door een spionage-implantaat in Ledger X.
- Onderzoek naar de diefstallen is gestart en er wordt samengewerkt met autoriteiten.
- Gebruikers wordt aangeraden om hun apparaten niet te installeren als ze van deze wederverkoper zijn gekocht.
- De impact van de aanval op de toeleveringsketen wordt als beperkt beschouwd.
Ledger heeft bevestigd dat sommige van zijn apparaten, die via de Aziatische wederverkoper CryptoBilis zijn verspreid, zijn aangetast door een hardware-implantaat dat gebruikers' cryptocurrency-portefeuilles heeft leeggeroofd.
Het bedrijf is een onderzoek gestart naar meldingen van gebruikers die geld hebben verloren uit portefeuilles die via CryptoBilis zijn aangeschaft, een belangrijke hardware wallet-verkoper in Maleisië die actief is in Zuidoost-Azië.
Onderzoekers hebben sinds 16 september aangetoond dat het implantaat in Ledger X-apparaten aanwezig was, waarbij aangepaste apparaten bijna de helft van de prijs van de originele hardware kostten. Ledger wallets zijn fysieke apparaten die zijn ontworpen om de privésleutels veilig op te slaan die cryptocurrency-activa beheren en transacties autoriseren.
Op 9 oktober kondigde Ledger aan dat het een onderzoek was gestart naar de meldingen van cryptocurrency-verliezen en vroeg het CryptoBilis om te stoppen met de verkoop en verzending van Ledger-apparaten. De volgende dag bevestigde het bedrijf hardware-tampering op ten minste één apparaat, hoewel het nog onduidelijk is hoe of wanneer de apparaten zijn aangetast.
Ledger heeft bevestigd dat een van de getroffen apparaten een ongeautoriseerd hardware-implantaat bevatte en is bezig met het contacteren van de getroffen gebruikers in het kader van het lopende onderzoek. Ook werkt het bedrijf samen met autoriteiten om de dader te identificeren en voor de rechter te brengen.
Ledger raadt gebruikers die een apparaat van deze wederverkoper hebben gekocht aan om de installatie niet te starten als ze dat nog niet hebben gedaan. Als ze hun Ledger-apparaat al hebben ingesteld, wordt aangeraden om activa over te zetten naar een nieuwe Ledger-signaler (met een nieuwe seed). De impact van deze aanval op de toeleveringsketen lijkt beperkt te zijn, maar alle meldingen van onverwachte fondsdreigingen zijn gekoppeld aan apparaten die via CryptoBilis zijn verkocht.
Lees het origineel bij bleepingcomputer.com
Dit stuk is geschreven op basis van het originele artikel bij BleepingComputer. De feiten komen daarvandaan; de tekst is van de redactie van RedFlare, geschreven met hulp van AI.
hardware wallet cryptocurrency beveiliging diefstal
Waarom dit op het overzicht staat: De ontdekking van een hardware implantaat in een veelgebruikte wallet heeft directe implicaties voor de beveiliging van digitale activa.
Reacties
Nog niemand. Wees de eerste.
Meepraten?
Reageren kan met een account. Dat houdt de rommel buiten de deur en zorgt dat je elkaar herkent in een gesprek.