Ein Bericht über eine angeblich manipulierte Ledger-Wallet aus einer europäischen MediaMarkt-Filiale sorgt für Aufmerksamkeit. Jetzt hat Ledger den Stand seiner Untersuchung präzisiert: Alle bislang bestätigten Fälle des am 9. Oktober bekannt gewordenen Diebstahlkomplexes betreffen Geräte des südostasiatischen Wiederverkäufers CryptoBilis. Der Europa-Vorwurf bleibt ungeklärt.
Blocktrainer hatte am Sonntag auf einen Beitrag des X-Nutzers Johannes aufmerksam gemacht. Dieser zeigt Fotos eines geöffneten Ledger-Geräts und behauptet, die Hardware-Wallet wenige Wochen zuvor bei einem offiziellen Wiederverkäufer in Europa gekauft zu haben. Auf Nachfrage nennt er MediaMarkt.
Der Bericht erhält zusätzliche Brisanz, weil Ledger bereits am Samstag ein unerlaubtes Hardware-Implantat im Gerät eines betroffenen Kunden bestätigt hatte. Eine Verbindung zwischen diesem bestätigten Befund und dem angeblich bei MediaMarkt gekauften Gerät ist bislang jedoch nicht nachgewiesen.
Ledger: Bestätigte Diebstahlfälle führen zu CryptoBilis
In seinem am Sonntag veröffentlichten 72-Stunden-Update erklärt Ledger, dass sämtliche bestätigten Fälle im Zusammenhang mit dem am 9. Oktober bekannt gewordenen Abfluss von Kundengeldern Geräte betreffen, die über CryptoBilis verkauft wurden.
Die eigenen Systeme und direkten Verkaufskanäle seien nicht betroffen, so der Hersteller. Die Zahl betroffener Geräte bezeichnet Ledger als begrenzt, nennt aber keine konkrete Stückzahl.
CryptoBilis hat den Verkauf sämtlicher Hardware-Wallets eingestellt. Ledger arbeitet nach eigenen Angaben mit den zuständigen Behörden zusammen und kontaktiert betroffene Kunden.
Die Eingrenzung ist relevant: Bislang bestätigt der Hersteller keine Ausweitung dieses Diebstahlkomplexes auf europäische Händler. Sie beantwortet allerdings noch nicht abschließend, ob das separat gemeldete Gerät aus Europa tatsächlich manipuliert wurde.
Was über den MediaMarkt-Bericht bekannt ist
Johannes beschreibt die abgebildeten Veränderungen als eine ältere Variante eines Spionage-Implantats. Nach seiner Darstellung wurden von dieser Wallet bislang keine Gelder an einen Angreifer übertragen.
Blocktrainer griff den Bericht mit dem ausdrücklichen Hinweis auf, dass eine offizielle Bestätigung aussteht. Inzwischen berichten auch internationale Kryptomedien über die Behauptung. Zusätzliche Berichterstattung ersetzt jedoch keine unabhängige Prüfung des Geräts und seiner Kaufherkunft.
Offen bleiben insbesondere das Kaufland, die konkrete Filiale und die überprüfbare Liefergeschichte. Eine Betroffenheit deutscher MediaMarkt-Filialen oder des gesamten europäischen Händlernetzes ist damit nicht belegt.
Auch die bislang ausgebliebene Entwendung von Guthaben klärt die technische Frage nicht: Daraus allein lässt sich weder eine Manipulation bestätigen noch die Unversehrtheit des Geräts ableiten.
Warum der Echtheitscheck zusätzliche Hardware übersehen kann
Für die Einordnung ist eine Sicherheitsgrenze entscheidend, die Ledger selbst dokumentiert. Der sogenannte Genuine Check prüft kryptografisch, ob der Sicherheitschip des Geräts authentisch ist.
In der Dokumentation seines Sicherheitslabors Ledger Donjon erklärt das Unternehmen ausdrücklich: Zusätzliche physische Veränderungen wie Spionage-Implantate können unentdeckt bleiben, wenn das originale Secure Element intakt ist.
Ein bestandener Echtheitscheck ist deshalb keine vollständige Prüfung sämtlicher Bauteile. Er bestätigt die Authentizität des Sicherheitschips, kann aber nicht lückenlos nachvollziehen, was zwischen Herstellung und Auslieferung mit einem Gerät geschehen ist.
Ledger erinnert seine autorisierten Händler inzwischen außerdem daran, ausschließlich über zugelassene Kanäle einzukaufen und zurückgegebene Produkte nicht erneut ins Verkaufsinventar aufzunehmen. An welcher Stelle die bestätigten Manipulationen erfolgten, ist damit noch nicht geklärt.
Welche Maßnahmen Ledger betroffenen Käufern empfiehlt
Die konkreten Vorsichtsmaßnahmen des Herstellers richten sich an Kunden, die innerhalb der genannten 90-Tage-Frist Geräte von CryptoBilis gekauft haben. Noch nicht eingerichtete Geräte sollen nicht initialisiert werden. Wer ein möglicherweise betroffenes Gerät bereits eingerichtet hat, soll erwägen, Guthaben auf ein neues Ledger-Gerät mit einer neu erzeugten Wiederherstellungsphrase zu übertragen.
Dabei ist die neue Phrase entscheidend: Wird eine möglicherweise ausgespähte Wiederherstellungsphrase lediglich auf einem anderen Gerät wiederhergestellt, behalten Angreifer mit Kenntnis dieser Wörter grundsätzlich ihren Zugang.
Kunden mit konkreten Zweifeln an einem Gerät sollten sich über die offiziellen Kanäle an den Ledger-Support wenden. Die 24 Wörter der Wiederherstellungsphrase dürfen dabei niemals weitergegeben werden.
Dieser Beitrag könnte Dich auch interessieren: Bitcoin Betrug erkennen.
Alex Merten hat Wirtschaftswissenschaften mit Fokus auf Geldpolitik und digitale Märkte studiert. Seit mehr als 5 Jahren analysiert er die Entwicklungen im Krypto- und Finanzsektor und beschäftigt sich besonders mit der Rolle von Bitcoin in einem globalen Marktumfeld. Neben makroökonomischen Einschätzungen liegt sein Fokus auf datenbasierten Kursprognosen, Marktanalysen und verständlich aufbereiteten Infografiken. Neben seiner Tätigkeit auf boersen-parkett.de veröffentlicht er auch Beiträge auf cryptonews.com und 99bitcoins.com. Bei seiner Arbeit legt er besonderen Wert auf Faktentreue, Relevanz und eine klare Einordnung des täglichen Marktgeschehens.
Boersen-Parkett bei Google als bevorzugte Nachrichtenquelle markieren und keine Finanz- und Krypto-News mehr verpassen. Wie funktioniert das?