Ledger beschreibt einen Angriff mit versteckten Bauteilen in Wallets
Ledger veröffentlicht Ergebnisse seiner Untersuchung: Angreifer kauften echte Geräte, bauten versteckte Elektronik ein und brachten sie über Wiederverkäufer in Südostasien zurück in den Handel. Die zusätzlichen Bauteile sollten bei der Ersteinrichtung die Seed Phrase abfangen, also die Wörter zur Wiederherstellung der Wallet. Damit konnten die Angreifer Guthaben stehlen. Laut Hersteller lag keine Schwachstelle im Chip, im Betriebssystem oder in seinen Servern vor. Ledger fordert einen Verkaufsstopp in Südostasien und Hongkong und verschärft den Umgang mit Lagerbeständen und Rücksendungen. Der Fall zeigt, warum auch der Weg eines Geräts zu seinem Besitzer für die Sicherheit zählt.