Ledger-Hardware-Wallets geleert: Verluste steigen auf 86 Millionen US-Dollar

Zahlreiche Nutzer von Ledger-Hardware-Wallets melden, dass ihr Krypto ohne ihr Zutun verschwunden ist. Ein unabhängiger Forscher schätzt den Gesamtschaden auf mehr als 86 Millionen Dollar, verteilt über Hunderte Wallets auf Ethereum, TRON und Bitcoin. Ledger selbst untersucht den Fall und verweist auf einen Wiederverkäufer in Südostasien als mögliche Quelle des Problems. Die genaue Ursache ist noch nicht bestätigt.

Das Wichtigste in Kürze:

• Nutzer von Ledger-Wallets melden gestohlene Guthaben; der Gesamtschaden wird auf über 86 Millionen Dollar geschätzt.
• Ledger untersucht den Wiederverkäufer CryptoBilis in Südostasien und bittet um einen vorläufigen Verkaufsstopp.
• Binance-Mitgründer CZ vermutet einen Angriff auf die Lieferkette über gefälschte oder manipulierte Geräte.

Meldungen über leere Wallets auf Reddit und X

Auf Reddit und X häufen sich Berichte von Ledger-Nutzern, deren Wallets leergeräumt wurden. Ein Nutzer meldet, dass fast 100.000 Dollar in USDT verschwunden seien, obwohl seine Seed Phrase physisch in einem Safe lag und er sie nie online gespeichert hatte. Ein anderer berichtet, sein Bitcoin sei ohne erkennbaren Grund überwiesen worden.

Der Onchain-Analyst Specter verfolgte die Adressen, an die die gestohlene Krypto geschickt wurde. Er identifizierte eingehende Transaktionen von Hunderten Wallets auf Ethereum, TRON und Bitcoin und schätzt den Gesamtschaden auf mehr als 86 Millionen Dollar.

Ledger verweist auf Wiederverkäufer CryptoBilis

Ledger bestätigt, dass das Unternehmen Meldungen von Nutzern in Südostasien untersucht, die ihr Gerät über einen Wiederverkäufer namens CryptoBilis gekauft haben. Als Vorsichtsmaßnahme hat Ledger diese Partei gebeten, den Verkauf und Versand von Geräten vorübergehend einzustellen.

Ledger rät allen, die in den vergangenen 90 Tagen ein Gerät über CryptoBilis gekauft haben, das Gerät noch nicht in Betrieb zu nehmen. Wer das Gerät bereits eingerichtet hat, sollte die Guthaben auf einen neuen Ledger Signer mit einer neuen Seed Phrase übertragen. Ob die Hardware-Wallets selbst oder die Kerninfrastruktur von Ledger kompromittiert wurden, ist derzeit nicht bestätigt.

Wu Blockchain meldet auf Basis verfügbarer Informationen, dass es bislang keine Belege dafür gibt, dass Ledger-Hardware-Wallets oder die zentrale Infrastruktur des Unternehmens direkt kompromittiert wurden.

CZ vermutet Angriff auf die Lieferkette

Binance-Mitgründer Changpeng Zhao, besser bekannt als CZ, reagiert auf die Berichte und vermutet einen Angriff auf die Lieferkette über einen bestimmten Verkäufer. Wahrscheinlich hätten einige wenige Nutzer gefälschte oder manipulierte Geräte gekauft.

CZ gibt zudem einen praktischen Rat für alle, die eine neue Hardware-Wallet erwerben: Warten Sie einige Wochen, bevor Sie größere Beträge darauf einzahlen, und verfolgen Sie in der Zwischenzeit die Nachrichten über mögliche Angriffe oder Schwachstellen.