L3dg3r

LEDGER-LIEFERKETTENANGRIFF KÖNNTE VOR DEM MASSENABFLUSS VON GELDBEUTELN ENTHÜLLT WORDEN SEIN

Der ehemalige CEO von Mt. Gox, Mark Karpelès, könnte versehentlich einen koordinierten Wallet-Drain ausgelöst haben, nachdem er öffentlich physisch modifizierte Ledger-Geräte mit versteckten Überwachungsimplantaten offengelegt hat.

Am 8. Oktober warnte Karpelès, dass gefälschte oder manipulierte Ledger-Geräte mit versteckten SIM-Karten verkauft werden, die in der Lage sind, gestohlene Seed-Phrasen zu übertragen.

Die Implantate sollen Berichten zufolge Daten abfangen, die an den Bildschirm des Geräts gesendet werden, wodurch Angreifer Wiederherstellungssätze erfassen können, die während der Wallet-Einrichtung angezeigt werden.

Entscheidend ist, dass diese Geräte Berichten zufolge den offiziellen Genuine Check von Ledger bestehen können, da das ursprüngliche sichere Element intakt bleibt. Der Verifizierungsprozess kann unbefugte physische Modifikationen nicht erkennen.

Eine aufkommende Theorie besagt, dass Angreifer Seed-Phrasen von kompromittierten Geräten gesammelt hatten, um mehrere Wallets gleichzeitig zu leeren.

Karpelès' Warnung soll Berichten zufolge etwa 90.000 Aufrufe angezogen haben, was die Angreifer möglicherweise darauf aufmerksam machte, dass ihre Operation aufgedeckt worden war, und sie dazu veranlasste, die gestohlenen Gelder zu bewegen.

Karpelès sagt, dass ein von ihm untersuchter kompromittierter Ledger aus Malaysia stammte, in einwandfreier Schrumpffolienverpackung ankam und ein Implantat enthielt, das geschickt unter dem Bildschirm verborgen war.

Der vermutete Angriffsvektor ist ein Kompromiss in der Hardware-Lieferkette, nicht eine kryptografische Schwachstelle.

Die Verbindung zwischen Karpelès' Warnung und den anschließenden Wallet-Entleerungen bleibt unbestätigt, ebenso wie ob die gleichen Implantate verantwortlich waren.

Falls dies bestätigt wird, würde der Vorfall zeigen, wie kompromittierte Hardware die Selbstverwahrung untergraben kann, selbst wenn ein Gerät die Herstellerauthentifizierung besteht.

https://fixupx.com/BitcoinNewsCom/status/2108589283342799134