Uit nieuwe berichten op sociale media blijkt dat fysiek gemanipuleerde Ledger-wallets mogelijk niet beperkt blijven tot Azië; naar verluidt zijn er ook in Europa soortgelijke gemanipuleerde apparaten aangetroffen. Dit bericht komt op het moment dat het bedrijf een verborgen hardware-implantaat heeft bevestigd in een wallet die getroffen was door de recente aanval waarmee 93,4 miljoen dollar werd buitgemaakt.
Gebruiker ontmaskert verborgen hardware-implantaat in Ledger-wallet
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- De aanval op de Ledger-hardware-wallet ter waarde van 93,4 miljoen dollar zou zich hebben uitgebreid naar Mediamarkt, een grote Europese retailer.
- Een klant ontdekte een eerdere versie van het implantaat die softwarecontroles doorstaat, en waarschuwt anderen om apparaten te inspecteren.
- Ledger beweert dat de aanval beperkt blijft tot de Aziatische wederverkoper CryptoBilis, maar herziet momenteel de controles op wederverkopers.
Nieuwe gemanipuleerde Ledger-wallets naar verluidt buiten Azië aangetroffen
Terwijl het onderzoek naar de recente aanval van $93,4 miljoen op Ledger-wallets die in Azië werden verkocht door CryptoBilis, een geautoriseerde Ledger-reseller, vordert, wijzen rapporten erop dat de aanval ook verband houdt met andere resellers in andere regio’s.
Ledger heeft alleen erkend dat er een verborgen implant aanwezig was in één van de apparaten die getroffen waren door de diefstal van een miljoen dollar. Niettemin heeft X-gebruiker Johannes (4, 4) bewijs geleverd van meer implantaten in een andere Ledger-wallet die naar verluidt is gekocht bij Mediamarkt, een Duitse winkelketen die actief is in verschillende Europese landen, waaronder Italië, Spanje, Turkije, Polen, Oostenrijk en Nederland.
Johannes (4, 4), die deze wallet naar verluidt twee weken geleden heeft aangeschaft, wees erop dat dit implantaat een eerdere versie leek te zijn, aangezien het niet achter het scherm van het apparaat verborgen is om detectie te bemoeilijken. Niettemin legde hij uit dat zijn wallet, hoewel gecompromitteerd, zijn geld niet naar de aanvaller heeft overgemaakt. "Ofwel werkte het apparaat niet, ofwel wachtten ze op een grotere verspreiding van de gehackte apparaten," speculeerde hij.
Mark Karpeles, voormalig CEO van Mt Gox, voegde hieraan toe dat op de antenne in deze portemonnee „Eurasian version“ stond, wat duidt op verschillende versies, afhankelijk van de mobiele frequenties die in elke regio worden gebruikt.
Eerder documenteerde Mark Karpeles soortgelijke implantaten in wallets afkomstig uit Maleisië, waar Cryptobilis is gevestigd. Dit nieuwe rapport breidt de kwetsbaarheid uit naar wallets die in Europa worden aangeboden, waardoor mogelijk meer klanten aan deze aanvalsvector worden blootgesteld.
Ten slotte adviseerde Johannes (4,4) dat eigenaren van een Ledger-wallet die hun wallet via wederverkopers hebben aangeschaft, hun apparaten moeten openen en geen vertrouwen moeten stellen in de softwarecontroles van Ledger, aangezien soortgelijke gevallen zich ook in andere regio’s hebben voorgedaan. Alle gemanipuleerde apparaten doorstonden de beveiligingscontroles van de Ledger-software, waardoor klanten werden aangezet om ze zonder zorgen te gebruiken.
In zijn meest recente update verduidelijkte Ledger dat alle bevestigde gevallen waarbij deze kwetsbaarheid een rol speelde, beperkt bleven tot apparaten die via CryptoBilis waren verkocht, en moedigde het getroffen gebruikers aan om „via officiële kanalen contact op te nemen met Ledger Support en aangifte te doen bij hun lokale wetshandhavingsinstanties“.
„We werken momenteel voortdurend aan verbetering op dit gebied en gebeurtenissen als deze versterken onze vastberadenheid: het herzien van de controles op geautoriseerde wederverkopers, het verbeteren van de hardwarebeveiliging en het samenwerken met autoriteiten“, concludeerde Ledger.
Op het moment van schrijven heeft Ledger Support nog geen reactie gegeven op de vele berichten over vermeende gemanipuleerde apparaten afkomstig van Europese wederverkopers.
Ledger bevestigt dat er een hardware-wallet is gehackt, in verband met een vermoedelijk verlies van 93,4 miljoen dollar aan cryptovaluta dat wordt toegeschreven aan wederverkoper CryptoBilis.
Lees nu: Ledger bevestigt verborgen hardware-implantaat in wallet getroffen gebruiker
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
