Ledger pausiert Verkauf von CryptoBilis nach Verlustmeldungen
Ledger untersucht Berichte über Verluste bei CryptoBilis in Malaysia, Indonesien und den Philippinen. Käufern der Hardware Wallets wird geraten, ihre Seed Phrase und ihr Gerät besonders sorgfältig zu prüfen.
Wichtigste Erkenntnisse
- Ledger hat den Reseller CryptoBilis in Südostasien gebeten, den Verkauf von Hardware Wallets nach Verlustmeldungen vorübergehend zu pausieren.
- Käufern, die in den vergangenen 90 Tagen bei CryptoBilis gekauft haben, wurde geraten, ihr Gerät noch nicht einzurichten oder Gelder auf ein neues Gerät zu übertragen.
- Die Schätzung von mehr als 86 Millionen Dollar stammt von Analyst Specter, doch Ledger hat diesen Betrag nicht bestätigt und spricht nicht von einem manipulierten Gerät.
Ledger hat einen Reseller in Südostasien gebeten, den Verkauf von Hardware Wallets vorübergehend auszusetzen, während das Unternehmen Berichte untersucht, wonach Käufer Geld verloren haben. Der Schritt folgte kurz nachdem ein Analyst den vermuteten Verlust auf mehr als 86 Millionen Dollar (76,9 Millionen Euro) geschätzt hatte. Ledger hat diesen Betrag nicht bestätigt und sagt auch nicht, dass die Geräte manipuliert wurden.
Warnung für jüngste Käufer
Ledger Support nannte am Freitag den Verkäufer CryptoBilis. Der Shop mit Sitz in Malaysia verkauft Krypto-Merchandise und Ledger-Geräte und ist auch in Indonesien und den Philippinen aktiv. Laut Ledger gilt die Warnung nur für jüngste Käufer bei diesem einen Reseller in Südostasien.
Menschen, die in den vergangenen 90 Tagen bei CryptoBilis gekauft haben, wurde geraten, das Gerät noch nicht einzurichten. Wer das bereits getan hatte, wurde gebeten, Gelder auf ein neues Gerät mit einer neuen Seed Phrase zu übertragen. Diese Seed Phrase ist das 24-Wort-Backup, das Zugriff auf eine Crypto Wallet ermöglicht.
“As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices,” meldete Ledger Support.
Woher die 86 Millionen Dollar (76,9 Millionen Euro) kommen
Die Schätzung stammt von Specter, einem Analysten, der öffentliche Blockchain-Daten verfolgt. Nach seiner Einschätzung wurden Gelder aus Hunderten betroffenen Wallets auf Ethereum, TRON und Bitcoin nachverfolgt. In öffentlichen Mempool-Daten lagen drei von Specter genannte Bitcoin-Adressen am Freitag um 13:44 UTC zusammen bei rund 211 BTC, und dieses Guthaben war zu diesem Zeitpunkt noch nicht bewegt worden.
Ledger hat diese Schätzung nicht übernommen und auch nicht erklärt, wie die Gelder aus den Wallets verschwunden sind. Damit ist der Fall vorerst vor allem eine Untersuchung möglicher Probleme bei der Distribution oder Nutzung von Hardware Wallets, nicht ein bestätigter Leak bei Ledger selbst.
Neue Aufmerksamkeit für Wallet-Sicherheit
Für europäische Krypto-Nutzer ist das relevant, weil Hardware Wallets oft als eine der sichersten Möglichkeiten gelten, Krypto offline aufzubewahren. Gleichzeitig zeigt der Fall, dass Risiken auch außerhalb des offiziellen Herstellers entstehen können, etwa über Wiederverkäufer oder gefälschte Geräte.
Die Warnung kommt zudem nach einer Reihe anderer Sicherheitsvorfälle in der Branche. Im April tauchten gefälschte Versionen von Ledger Live im Apple App Store auf, und im Juli meldete Coldcard einen Firmware-Bug, der die Generierung von Seed Phrases schwächte. Ledger sagt, dass Updates geteilt werden, sobald die Untersuchung weiter fortgeschritten ist.
Auch bei anderen Hardware Wallets zeigte sich bereits, wie anfällig die Kette rund um Speicherung und Schlüsselerzeugung sein kann. So führte ein Fehler in der Key Generation zu einem großen Bitcoin-Diebstahl bei Coldcard.
