Das Unternehmen Ledger hat bestätigt, dass Implantate (Hardware-Erweiterungen) in die Hardware-Kryptowallets Ledger Nano X integriert wurden, die nicht über offiziell empfohlene Anbieter verkauft wurden. Besonders betroffen sind Käufer über den Reseller CryptoBilis, der in Malaysia, Indonesien und den Philippinen tätig ist. Es wird vermutet, dass durch das entdeckte Implantat Gelder von 324 Krypto-Wallets in Höhe von rund 102 Millionen Dollar gestohlen wurden.
Forschern ist es gelungen, drei Varianten von Implantaten zu untersuchen, die in Geräten integriert waren, die über Amazon Japan und Yahoo! Auctions von einem chinesischen Verkäufer gekauft wurden, der Bestellungen aus Malaysia versendet hat. In den Implantaten wurde ein Mikrocontroller ST STM32G431KBU6 (ARM Cortex‑M4, 128 KB Flash), ein LTE-Modem und eine eSIM verwendet, die über den SPI-Bus verbunden sind, um Informationen zu den Tasteneingaben und Daten, die auf dem integrierten OLED-Display angezeigt werden, abzufangen. Die abgefangenen Informationen wurden über das Mobilfunknetz an die Angreifer gesendet und enthielten die geheime Seed-Phrase, die der Benutzer beim Wiederherstellen eingibt oder die bei der Initialisierung einer neuen Wallet generiert wird.
In der ersten und zweiten Variante wurde der Akku durch eine zusätzliche Platine im Gehäuse ersetzt, während in der dritten Variante der Originalakku beibehalten und der Chip in den Ausschnitten der Schaumstoffdichtung unter dem Bildschirm platziert wurde. In der ersten Variante war die Modifikation sofort an der Fülle zusätzlicher Kabel zu erkennen.
In der zweiten Variante wurde eine Platine verwendet, die über ein flexibles Flachbandkabel mit den werkseitigen Ausgängen auf der Originalplatine verbunden war.
In der dritten Variante wurde keine selbstgefertigte, sondern eine speziell entworfene aufgesetzte Leiterplatte verwendet, die in größeren Mengen auf Bestellung hergestellt wurde. Das einzige sichtbare Merkmal war nur der Antennendraht, während die Implantatplatine direkt über der Originalplatine von Ledger platziert wurde und visuell mit dieser verschmolzen ist. Die Kennzeichnung auf den Chips wurde abgeschliffen.
Das Einfügen der Implantate erfolgte in einer der Phasen der Lieferkette, ohne die Infrastruktur von Ledger zu kompromittieren. Da die Modifikation den Originalchip von Ledger nicht beeinflusst, ermöglicht die Standard-Authentifizierungsfunktion nicht, das Vorhandensein des Implantats zu erkennen.
Benutzern, die in den letzten drei Monaten Hardware-Kryptowallets über das Unternehmen CryptoBilis gekauft haben, wird geraten, keine neuen Geräte zu initialisieren oder Mittel auf eine neue Wallet zu übertragen, indem sie den Seed-Phrase neu generieren. Um solche Vorfälle in Zukunft zu verhindern, beabsichtigt das Unternehmen Ledger, zusätzliche Schutzmaßnahmen gegen physische Manipulationen zu implementieren. Die im März 2026 gewechselte Eigentümerin CryptoBilis hat den Verkauf von Hardware-Kryptowallets bis zum Abschluss der Ermittlungen eingestellt.
Quelle: opennet.ru
