Ledger (Live) - Angebote / Diskussion / Hilfe

[Real-Duke]

besitzer einer hardware wallet von Ledger sind nun auch opfer eines hackerangriffs geworden!

Alter...man wird mir gerade schlecht!...
Das ist einfach nur der Horror für alle betroffenen und das sind einige

Heute morgen um die Zeit bin ich gerade angefangen zu arbeiten, aber was sich hier in wenigen Sekunden zusammengetragen hat, werde ich in 100 Leben nicht verdienen können.
Mein Beieid an alle User die heute Abend nur den Stand ihrer Wallet checken wollen und dann aus allen Wolken fallen werden. Das sind teilweise so gigantische Summen...oh mein Gott!

Dafür hat man sich extra ein Harware Wallet geholt, weil die ja SICHER sind.

So langsam ist es ja schon fast sicherer die Wertvollen Cryptos auf einer Riesen Börse liegen zu haben.

Manchmal scheint es wirklich die bessere Lösung zu sein und in Deutschland demnächst wahrscheinlich wie Du schreibst auch praktischer

[jahead]

Das könnte evt. der Grund sein, wieso genau jetzt der Zeitpunkt war, dass die Coins abgeflossen sind:



Sicherlich werden die alle HW-Wallets getrackt haben und zu jeder Zeit gewusst haben, wieviel sie im "Honeypot" haben, scheinbar wurden sie gestört, sonst wäre der Schaden ggf. immens höher...

Wie unfassbar das ist, ein Alptraum.

edit:

Ok, das ganze wird immer interessanter:



und weiter


Quelle

vielleicht wäre sonst auch spätestens der 19. Oktober für den Exit-Scam benutzt worden, sobald der Verkauf kommuniziert wurde, mal schauen was Ledger dazu sagt und ob die vom Verkauf wussten.

edit²:


Quelle

und weiter zur Überwachung der eingerichteten Wallets auf dem Ledger:

[Unknown01]

Boah, da kriegt man ja Magenschmerzen. Ich hoffe echt, dass da keine Ledger im deutschsprachigen Raum unterwegs sind/waren. Ich finde es sehr gefährlich von Zweithändlern Wallets zu kaufen und empfehle jedem ausdrücklich direkt bei den Herstellern zu bestellen/kaufen wobei selbst da hat man ja nie 100%-ige Sicherheit.

[Real-Duke]

Sicherlich werden die alle HW-Wallets getrackt haben und zu jeder Zeit gewusst haben, wieviel sie im "Honeypot" haben, scheinbar wurden sie gestört, sonst wäre der Schaden ggf. immens höher...

Wie unfassbar das ist, ein Alptraum.

Vielen Dank fürs weiter recherchieren in diesem Fall. Also das war echt von genialen Köpfen geplant und cool durchgezogen worden!
Versteht mich bitte nicht falsch, ich bin tief erschüttert und denke an meinen eigenen Verlust der mich fast auf den Tag genau vor 5 Jahren erwischt hat...

Aber wer kommt auf so eine Idee und zieht das durch? Mit jedem Gerät das aktiviert wurde, wurden "die Jungs" indirekt wieder etwas reicher

Das Thema ist bestimmt noch nicht gegessen! Bin sehr gespannt was in den nächsten Tagen raus kommt und zu wem das evtl führt.

[Cricktor]

Wenn ein Hersteller, wie z.B. Coinkite, nicht die Firmware und fundamentalen Code verkackt, dann müssen die Gauner eben einen gewieften Angriff über eine manipulierte Lieferkette durchziehen. Ist schon smart, kann man nicht leugnen, vorallem wenn so eine eSIM nur noch so ein winziges Platinchen ist, das beinahe überall unterzubringen ist. Das kann jedes Produkt treffen und Ledger insbesondere, weil die immer noch (leider) ein ziemlich großes Kuchenstück vom Markt haben. Daher nicht unerwartet das Ziel.

Wird schwer sich gegen so etwas zu verteidigen, wenn man nicht in eine Hardware-Wallet reinschauen kann. Und wenn doch, dann muss man genau sehen und wissen, wie es auszusehen hat. Die Idee hatte ja Coinkite schon mit seinen ziemlich transparenten Gehäusen. Eigentlich schlau...

Bleiben DIY-Projekte wie Krux, SeedSigner, ShieldSigner und so, da weiß man, was drin steckt, ...hoffentlich.

Kauf von einem Reseller. Davon wurde hier ja schon gewarnt.

Ich meine, ich hätte hier irgendwo im Forum zu dem aktuellen Thema gelesen, daß Cryptobilis sogar ein offizieller Reseller in der Region für Ledger (und ggf. auch für andere HW) war/ist, kann mich aber irren und finde die Quelle gerade nicht mehr.

Ledger verweist dann auf den offiziellen Reseller, wenn sie selbst nicht in das entsprechende Land liefern können oder wollen.

So langsam ist es ja schon fast sicherer die Wertvollen Cryptos auf einer Riesen Börse liegen zu haben.

Ist jetzt nicht dein Ernst? Joa, bis es dann heisst: Oopsi, wir wurden gehackt, weil unsere Systeme hoffnungslos komplex sind, aber das sagen wir nicht so laut bzw. lieber garnicht. Und KIs finden die abgefahrendsten Exploit-Ketten in den tief verschachtelten Abhängigkeitsverzweigungen von Software-Modulen... Yay!

[Lakai01]

Kauf von einem Reseller. Davon wurde hier ja schon gewarnt.

Ich meine, ich hätte hier irgendwo im Forum zu dem aktuellen Thema gelesen, daß Cryptobilis sogar ein offizieller Reseller in der Region für Ledger (und ggf. auch für andere HW) war/ist, kann mich aber irren und finde die Quelle gerade nicht mehr.

Ledger verweist dann auf den offiziellen Reseller, wenn sie selbst nicht in das entsprechende Land liefern können oder wollen.

Sie sind nach wie vor ein offizieller Reseller laut der Ledger-Homepage: https://shop.ledger.com/pages/resellers?continent=asia+%26+oceania&country=malaysia


Mich wundert in diesem Zusammenhang, dass da der Ledger Live "Genuine Check" nicht angesprungen ist. Der müsste doch solche Manipulationen direkt erkannt haben. Das Teil zieht ja unter anderem auch Strom, das muss dieser Check eigentlich bemerken.

Aber ja, furchtbare Sache. Da denkt man, man kauft ein Hardware-Wallet um "sicher" zu sein ... und dann sowas.

[MinoRaiola]

Hier auch ein weiterer Hinweis aus dem Forum: Serious possible issue involving Ledger hardware wallets and CryptoBilis
https://bitcointalk.org/index.php?topic=5596402.0

Aber ja, furchtbare Sache. Da denkt man, man kauft ein Hardware-Wallet um "sicher" zu sein ... und dann sowas.

Wenn man die ein oder andere Nachricht liest und wieviel Coins oder USD/USDT verschwunden sind... das ist hart.

Das könnte evt. der Grund sein, wieso genau jetzt der Zeitpunkt war, dass die Coins abgeflossen sind:

Ein Insider (oder mehrere) wird es geben und mal schauen ob diese öffentlich gemacht werden, oder ob man sie enttarnt. Oder ob es tatsächlich ein Bauernopfer ist... jetzt den verantwortlichen zu glauben ist extrem schwer.

[Lakai01]

Wenn man die ein oder andere Nachricht liest und wieviel Coins oder USD/USDT verschwunden sind... das ist hart.

Hart ist vor allem auch die Ungewissheit: Was ist, wenn hier noch wesentlich mehr Ledger-Geräte betroffen sind, bspw. auch mein alter Nano X? Und jemand nur darauf wartet, die Lücke zu aktivieren und die Coins abzuziehen? Es ist ja tatsächlich nicht ausgeschlossen, dass jemand direkt im Ledger-Werk hier die Geräte manipuliert haben könnte ... Natürlich etwas paranoid und sehr unrealistisch, ausgeschlossen ist es aber dennoch nicht.

[cygan]

das ist die unter dem display 2x2mm versteckte zusätzliche platine
der mcu der platine liest das an den bildschirm gesendete anzeigesignal aus, um den angezeigten inhalt (einschließlich seed-phrase) zu rekonstruieren.
diese daten werden über zellulare Kommunikation mit eSIM und nordic nRF9151 nach außen gesendet.

hier gib es viel mehr detailierte infos: https://www.tibane.net/research/ledger-nano-x-implant

[Cricktor]

Mich wundert in diesem Zusammenhang, dass da der Ledger Live "Genuine Check" nicht angesprungen ist. Der müsste doch solche Manipulationen direkt erkannt haben. Das Teil zieht ja unter anderem auch Strom, das muss dieser Check eigentlich bemerken.

So, wie die implantierte Trojaner-Hardware arbeitet, ist sehr wahrscheinlich garkeine Änderung an der Firmware der Ledger Nonos erforderlich, die der "Genuine Check" sicherlich detektiert hätte, weil dann Prüfsummen nicht mehr gestimmt hätten. Das ist schon ganz pfiffig gemacht.

Ich kenne jetzt nicht alle Funktionsprüfungen vom "Genuine Check", würde mich aber wundern, wenn eine Stromverbrauchsüberwachung dazu gehörte. Dazu müsste ja passende Hardware auf der Platine sein und dann könnte die Nono-Firmware das ja sinnvollerweise ständig überwachen und Alarm schlagen, wenn da Irgendetwas unerwartet zuviel Strom nuckelt.

Da Ledger-Firmware üblicherweise Closed-Source ist, weiß man ja eh nicht, was die Firmware macht. Das ist für mich ohnehin ein Ausschlusskriterium für den Ledger-Kram.

[Soonandwaite]

War es wirklich eine Übernahme die den Leuten viele Verluste gebracht haben ? Ich weiß ja nicht ob dieser Post so stimmt. Man kann ja nicht alles glauben was so
bei Titter...ähhh X gepostet wird. Schon verrückt wenn es so stimmen sollte.

Sie haben Ledger nicht gehackt. Sie haben den Code nicht ausgenutzt. Sie HABEN das Unternehmen gekauft, das Ihnen das Gerät verkauft. 86 Millionen Dollar weg
Ein Unternehmen namens CryptoBilis war ein autorisierter Ledger-Wiederverkäufer in Südostasien. Vertrauenswürdig. Legitim. Hat jahrelang Ledgers verkauft
Ein zufälliges chinesisches Unternehmen hat CryptoBilis leise von seinem malaysischen Eigentümer gekauft
Hat den ursprünglichen Eigentümer eine Vertraulichkeitsvereinbarung unterschreiben lassen. Er durfte niemandem sagen, dass das Unternehmen verkauft wurde
Gleicher Markenname. Gleiche Website. Gleiches „autorisiertes Wiederverkäufer“-Schild. Aber jetzt andere Leute dahinter
Die neuen Eigentümer haben angefangen, jedes Ledger-Gerät vor dem Versand zu öffnen
Haben einen winzigen Spionagechip auf das Platinenboard innen gelötet. Es neu verpackt. Die Schachtel versiegelt. Versandt
Das Gerät sah normal aus. Fühlt sich normal an. Funktioniert normal
Aber der Spionagechip hat still und leise Ihre privaten Schlüssel erfasst, sobald Sie es eingerichtet haben
Ihre Seed-Phrase wurde an den Angreifer gesendet, bevor Sie sie überhaupt fertig notiert hatten
Hunderte von Wallets über Ethereum, Tron und Bitcoin hinweg. Alle geleert
Der Typ, der 5,3 Millionen Dollar verloren hat, sagte: „Ich habe alles richtig gemacht. Kein Leverage. Keine Memecoins. Ich habe meine Fonds auf einer Hardware-Wallet gespeichert, wie wir alle es sollen“
Er hatte recht. Er hat alles richtig gemacht
Außer, dass sein Gerät einen Parasiten darin hatte, den er nicht sehen konnte
Ledger hat CryptoBilis nun gesagt, alle Verkäufe zu stoppen. Hat kürzliche Käufer gewarnt, IHRE Geräte NICHT einzurichten
Mark Karpelès hat Fotos des Implantats gepostet. Normale Platine oben. Spionagechip unten
Der gefährlichste Angriff in der Crypto-Welt dieses Jahres war keine Codezeile
Es war ein Unternehmensübernahme      

Quelle:Post auf X  


Und diese Tage bekommen immer Leute diesen Brief von Ledger.

Brief von Ledger auf X zu sehen   

[Unknown01]

Wenn man die ein oder andere Nachricht liest und wieviel Coins oder USD/USDT verschwunden sind... das ist hart.

Hart ist vor allem auch die Ungewissheit: Was ist, wenn hier noch wesentlich mehr Ledger-Geräte betroffen sind, bspw. auch mein alter Nano X? Und jemand nur darauf wartet, die Lücke zu aktivieren und die Coins abzuziehen? Es ist ja tatsächlich nicht ausgeschlossen, dass jemand direkt im Ledger-Werk hier die Geräte manipuliert haben könnte ... Natürlich etwas paranoid und sehr unrealistisch, ausgeschlossen ist es aber dennoch nicht.

Den gleichen Gedanken habe ich auch schon gehabt. Was wenn der alte Ledger den man Zuhause liegen hat auch zu seiner Zeit manipuliert worden ist?

Kann aber jeden anderen Hersteller auch betreffen, Trezor könnte auch betroffen sein. Seine Kryptowerte sicher zu lagern ist auch wirklich ein anderes Problem was wir in unserer Welt haben.

[Lakai01]

[...]
Und diese Tage bekommen immer Leute diesen Brief von Ledger.

Brief von Ledger auf X zu sehen   

Das ist schon echt heftig, klingt nämlich sehr plausibel, vor allem im Zusammenhang mit den jetzt bekannt gewordenen manipulierten Geräten. Auch da werden wohl wieder jede Menge Leute reinfallen. Der Link führt vermutlich zu einer manipulierten Ledger Live Version in der man dann zu Beginn den Mnemonic Code eingeben muss um Ledger Live zu "aktivieren".

Man kann derzeit leider wirklich nicht gut genug aufpassen um nicht selbst Opfer eines Angriffes zu werden ...

[Cricktor]

OK, es erfordert schon etwas Verständnis vom Sicherheitsmodell von Hardware-Wallets, keine Frage. Diese Fake-Briefe/Mails von Gaunern, die Ledger-Besitzer dazu auffordern, irgendwo anders ihre Wiederherstellungswörter eingeben zu lassen, funktionieren doch nur, weil manche HW-Nutzer einfach nicht verstehen (können oder wollen), daß das ein absolutes No-No-Niemals ist.

Tut mir leid, aber dafür habe ich kein wirkliches Verständnis, egal was gerade im HW-Umfeld so los ist. Man muss verstehen und man muss wissen, das sowas totaler Bullshit und 100+ Prozent Scam-Masche ist.

Es stimmt, daß so ein Lieferkettenangriff mit einem petzenden Trojaner-Implantat natürlich prinzipiell jede andere Hardware-Wallet treffen kann. Abwehr dagegen dürfte schwer sein, da bei hinreichender krimineller Energie nahezu alles umgangen werden kann.

Meine BitBox02 z.B. hat kunststoffverschweisste Gehäuseteile, da müssten Ganoven schon einigen Aufwand treiben, das so nachzumachen, daß ein Nutzer es nicht merkt. Wobei es für mich als Nutzer auch nicht leicht nichtdestruktiv zu ermitteln ist, ob der Kunststoff wirklich verscheisst oder nur sehr gut und passgenau verklebt wurde. Bei manchen Industrieklebern reisst dir alles andere, nur nicht die Klebestelle.  

Vielleicht müssen HW-Hersteller u.a. auch das Gewicht der HW auf zehntel- oder hundertstel-gramm-genau angeben und dokumentieren, vielleicht auf der Webseite des Herstellers, durchsuchbar nach Seriennummer. Implantate wiegen etwas und viel Material zum wegschnitzen und kompensieren ist meist nicht da. Nur blöd, daß man zur HW gleich noch eine passende und hinreichend genaue Feinwaage mitkaufen muss.

Ich hätte auch überhaupt kein Problem mit komplett durchsichtigen Gehäusen, wobei das auch nicht hilft, wenn die Implantate wie bei Ledger hier zwischen Display und Hauptplatine gequetscht sind. Das sieht Michael oder Michaela Mustermann sowieso nicht.

[jahead]

[...]

Vielleicht müssen HW-Hersteller u.a. auch das Gewicht der HW auf zehntel- oder hundertstel-gramm-genau angeben und dokumentieren, vielleicht auf der Webseite des Herstellers, durchsuchbar nach Seriennummer. Implantate wiegen etwas und viel Material zum wegschnitzen und kompensieren ist meist nicht da. Nur blöd, daß man zur HW gleich noch eine passende und hinreichend genaue Feinwaage mitkaufen muss.

Ich hätte auch überhaupt kein Problem mit komplett durchsichtigen Gehäusen, wobei das auch nicht hilft, wenn die Implantate wie bei Ledger hier zwischen Display und Hauptplatine gequetscht sind. Das sieht Michael oder Michaela Mustermann sowieso nicht.

Das "verrückte" ist ja, dass jetzt auf Twitter gesagt wird, man soll seinen Ledger öffnen und nachschauen ob Fremdhardware verbaut ist...  ernsthaft jetzt?

Die Idee mit der Gewichtsangabe kam mir auch schon, eine Feinwaage hat man ja schon eher im Hause, aber bei den nächsten Scam-Versionen wird dann auch darauf penibel geachtet werden, die Qualität von den "Fake-Ledgern" hat ja immens zugenommen. Weiter finde ich Deine Idee mit dem durchsichtigen Gehäuse richtig richtig gut! Genau so sollten sie es machen um überhaupt etwas zu versuchen gegen diese Art von Scam.

[Soonandwaite]

Das "verrückte" ist ja, dass jetzt auf Twitter gesagt wird, man soll seinen Ledger öffnen und nachschauen ob Fremdhardware verbaut ist...  ernsthaft jetzt?

Die Idee mit der Gewichtsangabe kam mir auch schon, eine Feinwaage hat man ja schon eher im Hause, aber bei den nächsten Scam-Versionen wird dann auch darauf penibel geachtet werden, die Qualität von den "Fake-Ledgern" hat ja immens zugenommen. Weiter finde ich Deine Idee mit dem durchsichtigen Gehäuse richtig richtig gut! Genau so sollten sie es machen um überhaupt etwas zu versuchen gegen diese Art von Scam.

Naja. Das kann man denn sehen wie man will mit dem öffnen. Vielleicht sollte man ihn auch zum Orthopäden seines Vetrauens bringen ,denn der hat ja ein Röntgengerät
und könnte mal schnell luschern ob alles ok ist.   
Was da so zur Zeit auf Twitter kursiert ist schon echt amüsant zu lesen. Alleine die Videos zum öffnen des Ledgers S und X sind schon amüsant.
Fast besser als Bingo am Sonntag um 17 Uhr zu gucken auf dem Dritten. Würde nie auf die Idee kommen so ein Ding zu zerpflücken.
Am besten man verteilt seine wertvollen Cryptos auf 5 MiCar regulierten Börsen und hat Ruhe. Dann hat man die Travel Rule auch hinter sich .
Und wenn eine davon "tot" geht hat man 4 Börsen über. Beim Ledger oder "wasweißichwelcheHardwarewallet" wäre alles weg .
Ich glaube diese Diskussionen werden noch paar Tage andauern...... was wäre wenn...

[Real-Duke]

Die Frage die ich mir und viele andere sich garantiert gerade stellen, ist doch was man jetzt am besten selbst tun sollte?

Meinen Ledger Nano X habe ich damals von unserem @bro gekauft und der hat ihn in einem Betnomi Gewinnspiel gewonnen. Das war im Januar 2023 -> soll ich hier jetzt misstrauisch sein? Ok Ledger hat selbst dafür gesorgt mit ihrem Recovery Service und so habe ich mir im Dezember 2024 einen Trezor 3 von Amazon gekauft (Verkäufer:Trezor)

Eigentlich fühle ich mich damit ehrlich gesagt zu 99% sicher. Natürlich sind nur durch diese Geschichte die 1% Zweifel aufgekommen, aber ich glaube das ich nichts ändern werde.
Ich denke auch: Falls es manipulierte Trezor Wallets geben würde, wären die inzwischen auch schon abgeräumt worden! Jetzt wo so viele ihre Wallets öffnen...da würde doch kein Hacker weiter darauf warten das seine Gewinne schmelzen

[jahead]

Und weiter geht die ganze Geschichte:

Es wurde scheinbar ein erster Ledger Stax mit einem "Implantat" gefunden


Quelle

und weiter wurde auch ein implantierter Ledger in Europa gefunden, gekauft bei einem MediaMarkt, ich weiss nur noch nicht in welchem Land:


Quelle

Scheinbar ist dies eine frühere Version des Implantats:



Also entweder sind die Fake-HW-Wallets real  oder die Konkurrenz hat sich was ganz schlaues einfallen lassen... 

Ich kann das ganze nur noch mit Humor nehmen, weil im Krypto ist nichts sicher, außer dass Du mit hoher Wahrscheinlichtkeit sicher irgendwann mal beraubt wirst. 

[bullrun2024bro]

Und für alle die Magenschmerzen am Sonntag Abend möchten:

Jetzt ggf. auch Media Markt in EU.

https://x.com/0xjohannes_/status/2109240472933671125

Angeblich August 26 physisch bei Media Markt gekauft.


@Real-Duke ich hatte deinen Ledger damals nie und du hast den ja direkt von Betnomi bekommen, ich kann dir also nicht sagen wer den jemals in den Händen hatte. Beim Gewinnspiel was ich gewonnen hatte, hab ich denen damals direkt mitgeteilt, dass der Ledger weiter versendet werden kann, weil ich keinen benötige.

Darum: Ggf. besser umziehen? Und neues Wallet direkt bei Trezor/Ledger kaufen?

[Unknown01]

Die Frage die ich mir und viele andere sich garantiert gerade stellen, ist doch was man jetzt am besten selbst tun sollte?

Meinen Ledger Nano X habe ich damals von unserem @bro gekauft und der hat ihn in einem Betnomi Gewinnspiel gewonnen. Das war im Januar 2023 -> soll ich hier jetzt misstrauisch sein? Ok Ledger hat selbst dafür gesorgt mit ihrem Recovery Service und so habe ich mir im Dezember 2024 einen Trezor 3 von Amazon gekauft (Verkäufer:Trezor)

Eigentlich fühle ich mich damit ehrlich gesagt zu 99% sicher. Natürlich sind nur durch diese Geschichte die 1% Zweifel aufgekommen, aber ich glaube das ich nichts ändern werde.
Ich denke auch: Falls es manipulierte Trezor Wallets geben würde, wären die inzwischen auch schon abgeräumt worden! Jetzt wo so viele ihre Wallets öffnen...da würde doch kein Hacker weiter darauf warten das seine Gewinne schmelzen

In einer sehr ähnlichen Lage befinde auch ich mich und frage mich daher was ich tun soll? Die Ledger Wallet die ich habe ist ur alt, ich denke oder hoffe eigentlich, dass sie sauber ist und Trezor liegt zwar da aber ist ziemlich neu (direkt von Trezor gekauft aber dennoch alles möglich heutzutage). Was soll man nun tun  

P.s.: meinen Ledger hatte ich direkt von Ledger geholt damals