Ledger-Lieferkettenangriff vermutlich auf Europa ausgeweitet, Nutzer meldet Hardware-Implantat in Gerät von offiziellem Händler

Tapbit News berichtete am 11. Oktober unter Berufung auf Bitcoin News, dass Sicherheitsforscher Johannes enthüllte, dass eine Hardware-Wallet, die ein Nutzer von einem offiziellen europäischen Ledger-Händler gekauft hatte, mehrere Wochen nach dem Kauf ein unbefugtes Hardware-Implantat enthielt. Das Gerät wies angeblich verdrahtung auf, die in normaler Ledger-Hardware nicht vorhanden ist, was auf physische Manipulation vor dem Verkauf hindeutet. Forscher sagten, das Implantat scheint ein älteres Design zu verwenden, während neuere Implantatkomponenten möglicherweise hinter dem Bildschirm versteckt sind, was die Erkennung erschwert.

Bemerkenswerterweise wurden bisher keine Gelder von dem Gerät gestohlen, und Forscher sagten, es sei unklar, ob das Implantat fehlerhaft ist oder ob der Angreifer noch auf weitere kompromittierte Nutzergeräte wartet.

Zuvor hatte der CryptoBilis Ledger-Vorfall bereits Bedenken hinsichtlich der Sicherheit der Hardware-Wallet-Lieferkette aufgeworfen. Da vermutete Fälle in Asien, Südamerika und Europa aufgetaucht sind, haben sich die Marktbedenken über das Ausmaß des Lieferkettenangriffs weiter verstärkt. Zudem wiesen Forscher darauf hin, dass Ledgers offizielle Genuine Check-Software hauptsächlich zur Echtheitsprüfung dient und möglicherweise unbefugte physische Hardware-Modifikationen nicht erkennt, wenn das ursprüngliche Secure Element nicht kompromittiert wurde.