Überprüfen Sie die Bezugsquellen für Hardware-Wallets.
Betrifft KRITIS-nahe Branche: finanzen+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports
Ledger hat den Verkauf über CryptoBilis gestoppft, nachdem Berichte über gestohlene Gelder und ein Hardware-Implantat in einem Wallet auftauchten. Betroffen sind Nutzer in Südostasien, die in den letzten 90 Tagen ein Gerät von CryptoBilis gekauft haben. Ledger rät, Geräte nicht einzurichten oder Vermögenswerte auf ein neues Wallet zu übertragen, falls das Gerät bereits eingerichtet wurde.
SecBoard-Einordnung
Organisationen, die Kryptowährungen verwalten oder ihren Mitarbeitern die Nutzung von Hardware-Wallets erlauben, müssen sicherstellen, dass diese aus vertrauenswürdigen Quellen stammen, um den Diebstahl von Vermögenswerten zu verhindern.
Realistisch schlimmster Fall: Der schlimmste Fall ist der vollständige Verlust von Kryptowährungsbeständen, die auf einem kompromittierten Hardware-Wallet gespeichert sind, wie durch die Berichte über gestohlene Gelder in Höhe von über 86 Millionen US-Dollar belegt.
Empfehlung: Überprüfen Sie die Bezugsquellen für Hardware-Wallets. Wenn Geräte von CryptoBilis in den letzten 90 Tagen erworben wurden, sollten diese nicht eingerichtet werden. Falls bereits eingerichtet, sind alle Vermögenswerte sofort auf ein neues, sicheres Wallet mit einem neuen Seed zu übertragen.
Betroffen
Nutzer in Südostasien, die in den letzten 90 Tagen ein Ledger-Gerät von CryptoBilis gekauft haben.
Prüfen
3- ▸Überprüfen Sie alle Beschaffungswege für Hardware-Wallets, um sicherzustellen, dass sie direkt von Herstellern oder autorisierten, vertrauenswürdigen Wiederverkäufern stammen.
- ▸Führen Sie eine Bestandsaufnahme aller in den letzten 90 Tagen erworbenen Ledger-Geräte durch und überprüfen Sie, ob CryptoBilis als Quelle aufgeführt ist.
▸ 1 weitere▾ weniger
- ▸Informieren Sie Mitarbeiter über die Risiken des Kaufs von Hardware-Wallets von nicht autorisierten Drittanbietern und die Notwendigkeit, die Lieferkette zu überprüfen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Hardware-Implantate verwendet wurden oder wie sie genau funktionieren.
- ▸Die genaue Methode, wie die Gelder gestohlen wurden, ist nicht detailliert beschrieben.
- ▸Die genaue Anzahl der betroffenen Nutzer oder Geräte ist nicht angegeben.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ledger hat den Verkauf über CryptoBilis gestoppt, nachdem Berichte über gestohlene Gelder und ein Hardware-Implantat in einem Wallet auftauchten.“
„Ein Hardware-Implantat in einem Wallet“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextLedger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports
- BleepingComputerKontextLedger confirms hardware wallet spy implant behind crypto thefts
- SecurityWeekKontext$86 Million Crypto Heist Linked to Ledger Signer Hardware Implant
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage