Überprüfen Sie die Bezugsquelle aller Ledger-Hardware-Wallets.
Betrifft KRITIS-nahe Branche: finanzen+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Ledger confirms hardware wallet spy implant behind crypto thefts
Ledger hat bestätigt, dass Hardware-Wallets, die über den südostasiatischen Händler CryptoBilis verkauft wurden, mit einem Hardware-Implantat manipuliert wurden, das Kryptowährungen von betroffenen Nutzern gestohlen hat. Betroffen sind Kunden, die Ledger-Geräte von CryptoBilis erworben haben. Ledger rät diesen Nutzern, das Gerät nicht einzurichten oder, falls bereits geschehen, Vermögenswerte auf ein neues, sicheres Ledger-Gerät zu übertragen.
SecBoard-Einordnung
Organisationen, die Kryptowährungen mit Ledger-Hardware-Wallets verwalten und diese über Drittanbieter beziehen, müssen die Lieferkette überprüfen, um manipulierte Geräte zu identifizieren und finanzielle Verluste zu vermeiden.
Realistisch schlimmster Fall: Vollständiger Verlust der auf der manipulierten Hardware-Wallet gespeicherten Kryptowährungen, ohne Möglichkeit der Wiederherstellung.
Empfehlung: Überprüfen Sie die Bezugsquelle aller Ledger-Hardware-Wallets. Falls Geräte von CryptoBilis stammen, richten Sie diese nicht ein oder übertragen Sie umgehend alle Vermögenswerte auf ein nachweislich sicheres Ledger-Gerät, das direkt von Ledger oder einem autorisierten, vertrauenswürdigen Händler bezogen wurde.
Betroffen
Kunden, die Ledger-Hardware-Wallets über den südostasiatischen Händler CryptoBilis erworben haben.
Prüfen
3- ▸Überprüfen Sie die Kaufbelege und Lieferkettenhistorie aller Ledger-Hardware-Wallets, um sicherzustellen, dass keine Geräte von CryptoBilis bezogen wurden.
- ▸Führen Sie eine Bestandsaufnahme aller Hardware-Wallets durch und vergleichen Sie Seriennummern oder andere Identifikatoren mit bekannten Listen kompromittierter Geräte (falls von Ledger bereitgestellt).
▸ 1 weitere▾ weniger
- ▸Schulen Sie Mitarbeiter im Umgang mit Hardware-Wallets und der Wichtigkeit des Bezugs von Geräten nur über offizielle und vertrauenswürdige Kanäle.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, wie das Hardware-Implantat genau funktioniert oder welche spezifischen Daten es abgreift, außer dass es zum Diebstahl von Kryptowährungen führt.
- ▸Der genaue Zeitraum, in dem die manipulierten Geräte verkauft wurden, ist nicht angegeben.
- ▸Die Anzahl der betroffenen Geräte oder Kunden ist nicht spezifiziert.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ledger hat bestätigt, dass Hardware-Wallets, die über den südostasiatischen Händler CryptoBilis verkauft wurden, mit einem Hardware-Implantat manipuliert wurden“
„Kryptowährungen von betroffenen Nutzern gestohlen hat“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextLedger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports
- BleepingComputerKontextLedger confirms hardware wallet spy implant behind crypto thefts
- SecurityWeekKontext$86 Million Crypto Heist Linked to Ledger Signer Hardware Implant
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage