Das „Offline“-Wallet hatte einen Ausweg
Forscher von Tibane Labs entdeckten kürzlich eine beunruhigende Hardware-Modifikation: nicht autorisierte Komponenten, die in mehreren verdächtigen Ledger Nano X-Einheiten versteckt waren. Diese Entdeckung zerstört die Illusion von Offline-Sicherheit und enthüllt einen ausgeklügelten physischen Angriff, der die Kernschutzmechanismen des Wallets umging.
Angreifer ersetzten den Originalakku durch eine kleinere Einheit und schufen so Platz für ein winziges, aber leistungsstarkes Überwachungspaket. Dieses Implantat bestand aus:
- Einem Mikrocontroller
- Einer 2x2 Millimeter großen eSIM
- Einem abgeschirmten LTE-Modul
- Einer handgefertigten internen Antenne
Dieser zellulare Spion im Ledger Wallet überwachte angeblich die Anzeige- und Tastenaktivitäten während des anfänglichen Einrichtungsprozesses. Durch die Beobachtung dieser Eingaben konnte das Implantat die Wiederherstellungsphrase des Benutzers rekonstruieren – die 24 Wörter, die ihre Kryptowährung kontrollieren. Sobald diese erlangt waren, übertrug die eingebettete LTE-Hardware diese sensiblen Daten direkt an die Angreifer, wodurch die Notwendigkeit eines verbundenen Computers oder einer Internetverbindung vollständig umgangen wurde.
Eine Echtheitsprüfung übersah die zusätzliche Hardware
Der „Genuine Check“-Attestierungsprozess von Ledger bot keinen Schutz gegen diese physisch manipulierten Einheiten. Diese entscheidende Softwarevalidierung, die dazu dient, die Geräteintegrität sicherzustellen, überprüft spezifisch nur den Secure Element-Chip. Sie bestätigt zwar, dass das kryptografische Herzstück des Wallets unberührt bleibt, aber dieser enge Fokus schafft einen kritischen blinden Fleck für externe Hardware-Modifikationen.
Ein authentischer, kryptografisch intakter Sicherheitschip kann neben einem bösartigen Zusatz existieren. Das Bestehen der Softwareprüfung von Ledger ist daher kein Beweis für ein unmanipuliertes Gerät. Forscher von Tibane Labs, darunter der ehemalige Mt. Gox CEO Mark Karpelès, berichteten von einem Implantat, das darauf ausgelegt war, genau diese Prüfung zu umgehen, und betonten, dass das Etikett „unhackbar“ nur für den Teil gilt, der tatsächlich geprüft wird.
Das Implantat – ein Mikrocontroller, eine 2x2 Millimeter große eSIM und ein LTE-Modul – zapfte Berichten zufolge direkt den Serial Peripheral Interface (SPI)-Bus des Wallets an. Dies ermöglichte es, die Displayausgabe und Tasteneingaben zu überwachen und die Seed Phrase des Benutzers während der Einrichtung zu erfassen. Die Daten wurden dann über LTE exfiltriert, wodurch die Air-Gap-Sicherheit des Wallets und jede softwarebasierte Attestierung vollständig umgangen wurden.
Diese Ergebnisse, die Tibane Labs und nachfolgenden Berichten zugeschrieben werden, beleuchten einen ausgeklügelten Lieferkettenangriff. Die kompromittierten Ledger Nano X-Einheiten, die auf den Wiederverkäufer CryptoBilis zurückgeführt wurden, bestanden die Echtheitsprüfung von Ledger, da ihre Secure Elements authentisch waren. Das Problem war kein Fehler in der Kryptografie von Ledger, sondern in der physischen Integrität der Geräte selbst, was beweist, dass selbst robuste Softwareprüfungen nicht immer Hardware-Interventionen berücksichtigen können.
Das schwache Glied könnte der Wiederverkäufer sein
Das schwache Glied in der Lieferkette des Ledger Nano X scheint ein spezifischer Wiederverkäufer zu sein, kein Einbruch in die Fabrik. Forscher verfolgten die kompromittierten Einheiten bis zu CryptoBilis, einem malaysischen Distributor, und fanden sie auf Plattformen wie Amazon Japan und Yahoo! Auctions gelistet. Dies deutet auf eine gezielte Manipulation auf Ebene des Wiederverkäufers hin und nicht auf eine systemische Kompromittierung der Produktionsstätten von Ledger.
Während einige vermuten, dass Angebote Wallets zum halben Preis anboten, kann der Preis allein ein kompromittiertes Gerät nicht zweifelsfrei identifizieren. Der Kauf bei nicht autorisierten oder Drittanbietern verkompliziert jedoch ausnahmslos die Herkunft eines Produkts und eröffnet Möglichkeiten für Eingriffe in die Lieferkette. Dieser Vorfall unterstreicht, wie wichtig es ist, die Legitimität des Verkäufers zu überprüfen.
Die gemeldeten finanziellen Auswirkungen sind gravierend, auch wenn die Schätzungen variieren und bei der Zuordnung Vorsicht geboten ist. Das Blockchain-Analyseunternehmen Bitquery schätzte die mutmaßlichen Verluste auf etwa 93 Millionen US-Dollar bei rund 315 Wallets. Diese Zahlen, die in verschiedenen Berichten zitiert werden, unterstreichen die schwerwiegenden Folgen eines solch ausgeklügelten Hardware-Angriffs. Weitere Informationen finden Sie unter Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports.
Gefällt Ihnen der Artikel? Erhalten Sie jeden Morgen einen wie diesen per E-Mail.
eine E-Mail pro Tag · Abmeldung mit zwei Klicks · kein Tracking durch Dritte
Was Sie tun sollten, bevor Sie Ihrem Wallet vertrauen
Sie haben also ein Ledger Nano X gekauft, nur um festzustellen, dass es von einem verdächtigen Wiederverkäufer wie CryptoBilis oder über einen Graumarkt-Anbieter bei Amazon Japan oder Yahoo! Auctions geliefert wurde. Initialisieren Sie es auf keinen Fall. Geben Sie keine bestehende Wiederherstellungsphrase ein. Kontaktieren Sie umgehend den offiziellen Support von Ledger und befolgen Sie deren Anweisungen für kompromittierte Geräte.
Wenn Sie Ihre Wiederherstellungsphrase bereits auf einem Gerät eingegeben haben, das Sie nun verdächtigen, handeln Sie schnell. Generieren Sie eine neue Seed-Phrase auf einem verifizierten, unmanipulierten Hardware-Wallet. Übertragen Sie umgehend alle Vermögenswerte auf neue Adressen, die von diesem neuen, sicheren Seed kontrolliert werden. Wichtig: Geben Sie unter keinen Umständen Ihre Seed-Phrase an Support-Mitarbeiter oder andere Personen weiter – sie ist der Hauptschlüssel zu Ihrem Vermögen.
Dieser Vorfall bietet deutliche Lektionen. Kaufen Sie Hardware-Wallets immer direkt beim Hersteller oder über ausdrücklich geprüfte, autorisierte Händler. Betrachten Sie den „Genuine Check“ eines Geräts als eine Ebene der Authentifizierung, nicht als eiserne Garantie für die physische Integrität.
Letztendlich hängt Ihre digitale Sicherheit nicht nur von der Kryptografie ab, sondern auch von der physischen Herkunft und der Manipulationssicherheit Ihrer Hardware. Wachsamkeit entlang der gesamten Lieferkette bleibt von größter Bedeutung; der eigentliche Angriff liegt oft nicht innerhalb des Secure Element, sondern subtil darum herum.
Häufig gestellte Fragen
Was wurde Berichten zufolge in einigen Ledger-Wallets gefunden?
Forscher berichteten, dass sie in einigen Ledger Nano X-Einheiten nicht autorisierte Komponenten gefunden haben, darunter einen Mikrocontroller und Mobilfunk-Hardware. Die Berichte beschreiben modifizierte, von Wiederverkäufern verkaufte Geräte, nicht eine bestätigte Sicherheitslücke in der Produktionslinie von Ledger.
Wie könnte ein Implantat eine Wiederherstellungsphrase stehlen?
Den Berichten zufolge überwachte das Implantat die Display- und Tastenaktivität während der Einrichtung, um die Wiederherstellungsphrase abzuleiten, und nutzte dann eine Mobilfunkverbindung, um die Daten zu übertragen.
Erkennt der Genuine Check von Ledger jede physische Modifikation?
Nein. Die Prüfung bestätigt das Secure Element, aber ein echter, unberührter Chip beweist nicht, dass andere Teile eines Geräts nicht verändert wurden.
Was soll ich tun, wenn ich ein verdächtiges Ledger gekauft habe?
Richten Sie es nicht ein. Wenn Sie bereits eine Wiederherstellungsphrase darauf eingegeben haben, verschieben Sie die Vermögenswerte auf Adressen, die von einem frisch generierten Seed auf einem verifizierten Gerät kontrolliert werden.