Ledger hat die Manipulation von Hardware-Wallets bestätigt, die über den Reseller CryptoBilis verkauft wurden. Der Elektronikfachmarkt MediaMarkt hat daraufhin den Verkauf dieser Geräte in Europa eingestellt.
Ledger bestätigte, dass in einigen über CryptoBilis vertriebenen Hardware-Wallets ein Hardwaremanipulat eingebaut wurde. Dieses Implantat war in der Lage, Recovery-Phrasen – also die kritischen Wiederherstellungsschlüssel von Wallets – zu stehlen. Dies stellt ein erhebliches Sicherheitsrisiko für Besitzer dieser Geräte dar, da Recovery-Phrasen vollständige Kontrolle über die darin gespeicherten Kryptowährungen ermöglichen.
MediaMarkt, einer der größten Elektronikfachmärkte Europas, hat als unmittelbare Reaktion auf den Sicherheitsmangel den Verkauf der betroffenen Ledger-Geräte in seinem europäischen Sortiment suspendiert. Dies signalisiert ein klares Vertrauesbruch zwischen dem Einzelhandelspartner und dem Hardware-Wallet-Hersteller.
Benutzer, die Geräte über CryptoBilis erworben haben, werden dazu aufgefordert, ihre Assets sofort auf neue Wallets zu transferieren und ihre alten Recovery-Phrasen als kompromittiert zu behandeln. Ledger arbeitet derzeit an der Identifikation aller betroffenen Chargen, um das Ausmaß des Sicherheitsvorfalls zu klären.