Manipulierte Ledger-Hardware-Wallets in Südostasien: 102 Millionen Dollar gestohlen

Kunden in Südostasien stellten Anfang Oktober fest, dass Kryptobestände von Ledger-Hardware-Wallets verschwunden waren, obwohl die Geräte weiterhin normal zu funktionieren schienen. Gekauft hatten sie die Wallets über CryptoBilis, einen autorisierten Händler mit Aktivitäten in Malaysia, Indonesien und den Philippinen. Am 10. Oktober bestätigte Ledger einen unautorisierten Einbau in dem Gerät eines betroffenen Kunden. Drei Tage später erklärte das Sicherheitsteam des Unternehmens, die zusätzliche Elektronik habe bei der Einrichtung die 24 Wiederherstellungswörter kopiert und über eine Mobilfunkverbindung übertragen. Der geschützte Chip, das Betriebssystem und die Transaktionssignaturen blieben unverändert. Bitquery schätzt, dass Angreifer 102 Millionen Dollar aus 324 Wallets in sechs Netzwerken abgezogen haben. Ledger hat diese Summe nicht bestätigt und auch nicht belegt, dass jeder Verlust auf ein manipuliertes Gerät zurückgeht. Hardware-Wallets sichern die privaten Schlüssel, mit denen Transaktionen autorisiert werden; die Kryptowerte selbst liegen auf den Blockchain-Netzwerken. Eine Wallet signiert eine freigegebene Transaktion, ohne dem angeschlossenen Computer die privaten Schlüssel auszuhändigen. Bei der Einrichtung zeigt eine Ledger-Wallet 24 Wiederherstellungswörter an, mit denen sich Wallet und Schlüssel rekonstruieren lassen, falls das Gerät verloren geht. Eigentümer sollen die Wortfolge notieren, offline aufbewahren und niemals weitergeben. Wer über die Wiederherstellungsphrase verfügt, kann dieselben Konten auf einem anderen Gerät wiederherstellen – die PIN der Original-Wallet hält ihn nicht auf. Ledger zufolge fing ein kleiner Controller die an das Display gesendeten Informationen ab, rekonstruierte die Wiederherstellungsphrase und übertrug sie per LTE über eine integrierte SIM-Karte. Der Eingriff musste weder den geschützten Chip kompromittieren noch den Besitzer dazu bringen, Wiederherstellungswörter auf einer gefälschten Website einzugeben. Ein Eigentümer konnte die Einrichtung abschließen und legitime Transaktionen freigeben, während ein Angreifer über gleichwertigen Zugriff auf die Mittel verfügte. Eine optionale zusätzliche Passphrase schützt die damit angelegten Konten; für gewöhnliche Konten genügen die Wiederherstellungswörter allein. Der Genuine Check von Ledger prüft, ob ein Gerät ein authentisches Secure Element enthält – den Chip für sicherheitskritische Operationen. Ein gefälschter Chip lässt sich damit erkennen, doch nicht jede Komponente prüfen und ebenso wenig belegen, dass nach der Fertigung nichts hinzugefügt wurde. Die Sicherheitsdokumentation von Ledger warnt, dass physische Modifikationen unentdeckt bleiben können, solange der Originalchip intakt ist. Tibane Labs untersuchte modifizierte Ledger Nano X, deren Elektronik die Signale zwischen Sicherheitschip und Display überwachte. Ein aufwendigeres Exemplar verbarg eine eigens gefertigte Platine unter dem Display und behielt die Originalbatterie – bei oberflächlicher Prüfung war der Eingriff nicht zu erkennen. Diese Geräte sind nicht Teil der CryptoBilis-Untersuchung, und es ist nicht belegt, dass dieselben Geräte oder Angreifer im Spiel waren. Authentische Chips, korrekte Signaturen und normaler Betrieb belegen nicht, dass ein Gerät frei von Manipulationen ist. Ledger empfiehlt den Kauf über autorisierte Verkäufer; damit wird der Fall CryptoBilis zu einer Frage des Vertrauens in der gesamten Vertriebskette und nicht bloß zu einem Problem gefälschter Produkte. In einem Update vom 15. Oktober teilte Ledger mit, Angreifer hätten über mehrere Monate hinweg echte Geräte gekauft, geöffnet, eigene Komponenten eingebaut und über südostasiatische Händler wieder in den Vertrieb zurückgeführt. Ledger bezeichnete den Vorfall als Angriff auf den Vertriebskanal. Stichproben in Lagern und Geschäften hätten keine Manipulationen gezeigt. Das Unternehmen forderte autorisierte Händler und Distributoren in Südostasien und Hongkong auf, den Verkauf auszusetzen. Rückläufer werden strenger kontrolliert, Verkäufer sollen Geräte nicht mehr in Ausstellungsregalen präsentieren. Deutschlands MediaMarktSaturn setzte den Ledger-Verkauf nach einem Bericht über ein manipuliertes Gerät aus. Trezor verkleinerte das Händlernetz des Wettbewerbers, obwohl sich keine Hinweise auf manipulierte Trezor-Produkte fanden. Bitquery stellte fest, dass 25 Tron-Wallets innerhalb von drei Sekunden dieselbe Freigabe signierten – ein Muster, das zu jemandem passt, der bereits mehrere Konten kontrolliert. Aus Blockchain-Daten lässt sich nicht ablesen, wer Verpackungen geöffnet, Komponenten eingebaut oder ein Gerät in ein Geschäft zurückgebracht hat; dafür braucht es Hardware-Untersuchungen und Vertriebsunterlagen. Wer neue Hardware kauft und die alten 24 Wiederherstellungswörter eingibt, stellt dasselbe Risiko wieder her, denn die alte Phrase rekonstruiert dieselben Schlüssel. Vermögenswerte müssen auf Konten verschoben werden, die aus einer neuen Wiederherstellungsphrase auf einem vertrauenswürdigen Gerät erzeugt wurden – mit sorgfältig geprüften Adressen und Anweisungen. Ledger riet CryptoBilis-Käufern, ungenutzte Geräte nicht zu initialisieren, und Kunden, die die Einrichtung bereits abgeschlossen hatten, die Mittel auf einen neuen Signer mit neuer Phrase zu übertragen. Betroffene sollten offizielle Support-Kanäle nutzen, möglicherweise relevante Beweise sichern und Wiederherstellungswörter niemals jemandem aushändigen, der Hilfe bei der Rückholung des Geldes verspricht. Der Vorfall zeigt: Die Sicherheit einer Hardware-Wallet reicht über Display, Gehäuse, Verpackung und Vertriebskette bis zu dem Moment, in dem die Wiederherstellungswörter erstmals erscheinen. Selfcustody macht das Vertrauen in eine Börse als Verwahrer der privaten Schlüssel überflüssig – doch die Nutzer müssen der Hardware vertrauen, die diese Schlüssel erzeugt und anzeigt.