Kunden, die Ledger-Geräte von CryptoBilis erworben haben, sollten diese Geräte nicht einrichten.
Betrifft KRITIS-nahe Branche: finanzen+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Ledger says hardware implant in cryptocurrency wallets stole recovery phrases
Ledger-Hardware-Wallets, die über den südostasiatischen Händler CryptoBilis verkauft wurden, enthielten Hardware-Implantate, die Wiederherstellungsphrasen abfingen. Betroffen sind Nutzer, die Geräte von CryptoBilis erworben haben, deren Kryptowährungen daraufhin gestohlen wurden. Kunden sollen unbenutzte Geräte nicht einrichten und bereits genutzte Geräte sofort leeren, indem sie ihre Vermögenswerte auf eine neue Wallet mit neuer Wiederherstellungsphrase übertragen.
SecBoard-Einordnung
Für Organisationen im Finanzsektor, die Kryptowährungen halten oder Transaktionen damit durchführen, ist dies relevant, da es die physische Sicherheit von Hardware-Wallets und die Integrität der Lieferkette betrifft. Der Vorfall zeigt, dass selbst vermeintlich sichere Hardware durch Manipulation in der Lieferkette kompromittiert werden kann.
Realistisch schlimmster Fall: Der schlimmste Fall ist der vollständige Verlust aller auf der kompromittierten Wallet gespeicherten Kryptowährungen, da die Wiederherstellungsphrase abgefangen und missbraucht werden kann, um die Kontrolle über die Vermögenswerte zu erlangen.
Empfehlung: Kunden, die Ledger-Geräte von CryptoBilis erworben haben, sollten diese Geräte nicht einrichten. Bereits genutzte Geräte müssen sofort geleert werden, indem alle Vermögenswerte auf eine neue, vertrauenswürdige Wallet mit einer neuen Wiederherstellungsphrase übertragen werden.
Betroffen
Nutzer von Ledger-Hardware-Wallets, die ihre Geräte über den südostasiatischen Händler CryptoBilis erworben haben.
Prüfen
3- ▸Überprüfen Sie die Bezugsquelle aller Hardware-Wallets: Wurden diese direkt vom Hersteller oder von einem autorisierten und vertrauenswürdigen Händler bezogen?
- ▸Führen Sie eine physische Inspektion neuer Hardware-Wallets auf Anzeichen von Manipulation oder unregelmäßigkeiten durch, bevor sie in Betrieb genommen werden.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie eine Richtlinie, die die sofortige Übertragung von Vermögenswerten von potenziell kompromittierten Geräten auf sichere Alternativen vorschreibt.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Modelle von Ledger-Wallets betroffen sind.
- ▸Der genaue Mechanismus des Hardware-Implantats und wie es die Wiederherstellungsphrasen abfängt, ist nicht detailliert.
- ▸Es ist nicht spezifiziert, wie viele Kunden oder wie viele Vermögenswerte genau betroffen sind.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„deren Kryptowährungen daraufhin gestohlen wurden“
„Hardware-Implantate, die Wiederherstellungsphrasen abfingen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontext16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases
- The RecordKontextLedger says hardware implant in cryptocurrency wallets stole recovery phrases
Der Vorgang wird seit 5 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage