Hacker stehlen 86 Millionen US-Dollar an Kryptowährungen von Ledger Cold Wallets

Image: Wylsacom · Source

Kriminelle haben zwischen 70 und 90 Millionen US-Dollar von privaten Kryptowährungs-Cold Wallets gestohlen, die mit Ledger verbunden sind, wobei Malware vermutet wird, die auf Geräten eines Wiederverkäufers vorinstalliert war.

Ein bedeutender Diebstahl im Zusammenhang mit Kryptowährungs-Cold Wallets ist bekannt geworden, bei dem Kriminelle schätzungsweise 70 bis 90 Millionen US-Dollar an Vermögenswerten aus Ledger-Wallets entwendet haben, die von Privatpersonen genutzt werden. Die betroffenen Geräte wurden Berichten zufolge über einen malaysischen Wiederverkäufer namens CryptoBilis gekauft, der kürzlich von einer Privatperson aus China übernommen wurde. Cybersicherheitsexperten vermuten, dass diese Wallets durch vorinstallierte Malware kompromittiert wurden, die ein Modem enthielt, das die Seed-Phrase der Wallet abfing – diese ist essenziell für den Zugriff auf die Gelder.

Opfer des Hacks haben öffentlich unautorisierte Abhebungen gemeldet; ein Reddit-Nutzer berichtete, dass fast 100.000 USDT von seiner Ledger-Wallet abgezogen wurden, obwohl die Seed-Phrase handschriftlich notiert und sicher in einem Safe verwahrt war. Diese Wallet wurde ausschließlich zum Empfangen von Geldern verwendet, ohne dass weitere manuelle Operationen durchgeführt wurden.

Ledger hat eine Untersuchung des Vorfalls eingeleitet und alle Kunden, die Wallets über CryptoBilis erworben haben, angewiesen, diese in den nächsten drei Monaten nicht zu aktivieren, um weitere Verluste zu verhindern.

Obwohl die exakte Gesamtsumme des Diebstahls noch bestätigt wird, unterstreicht der Vorfall die Risiken im Zusammenhang mit Lieferketten von Hardware-Wallets und die Bedeutung einer sicheren Beschaffung von Geräten. Dieser Angriff wurde ausführlich von Sicherheitsexperten und Kryptowährungs-Nachrichtenportalen behandelt, was die Schwere des Sicherheitsvorfalls und das sich entwickelnde Bedrohungsumfeld für Nutzer von Cold Wallets betont.