Die Situation
Falls du in den letzten 90 Tagen ein Ledger bei CryptoBilis gekauft hast: Stopp alles. Der Hardware-Wallet-OG, Ledger, untersucht gerade eine ernste Lage rund um diesen südostasiatischen Reseller. Sie haben den Partner aufgefordert, alle Verkäufe und Lieferungen sofort zu stoppen, während sie Berichte prüfen, dass User ihre Bags verlieren.
Der Fallout
Ledger hat zwar noch keine exakten Zahlen genannt, wie viele Leute betroffen sind, aber die On-Chain-Daten sehen ziemlich übel aus. Unabhängige Ermittler wie tanuki42 und Specter schätzen, dass Krypto im Wert von 72 bis 86 Millionen Dollar (Bitcoin, Ethereum und Tron) bei diesen Diebstählen involviert sein könnte. Auch wenn die offizielle Verbindung zwischen diesen Diebstählen und dem CryptoBilis-Reseller noch im Detail geklärt wird, sind die Vibes definitiv off.
Die Sicherheitsfirma SEAL hilft den Opfern bereits, und Binance-Mitgründer Changpeng Zhao deutete an, dass es sich um eine klassische Supply-Chain-Attacke handeln könnte, bei der die Geräte manipuliert wurden, noch bevor sie den Briefkasten der Kunden erreicht haben. Aktuelle Bewegungen zeigen, dass einige der gestohlenen Funds auf Binance gelandet sind – die Jagd ist also eröffnet.
Stay safe
Real talk: Ledger sagt, ihre eigene Infrastruktur sei nicht kompromittiert worden und das Ganze sei auf diesen speziellen Reseller begrenzt. Falls du dort vor Kurzem gekauft hast, sagt dir Ledger: Richte das Gerät auf keinen Fall ein. Falls du es schon getan hast, ist es highkey an der Zeit, deine Assets auf eine brandneue Wallet mit einer frischen Recovery-Phrase zu transferieren. Schlaf nicht drauf – deine Sicherheit ist der Main Character.
Warum das wichtig ist
Supply-Chain-Attacken sind ein Albtraum, weil sie die Sicherheit der eigentlichen Software umgehen. Kaufe Hardware-Wallets immer direkt über die offizielle Seite des Herstellers, um sicherzugehen, dass niemand dein Gerät vor dir in der Hand hatte. Wie immer ist das keine Finanzberatung; bleib wachsam und halte deine Assets sicher on-chain.
