Die Krypto-Wallet war echt. Der Chip, den jemand eingebaut hat, nicht.
Eine Hardware-Wallet gilt als die vorsichtige Variante. Man hält die Schlüssel offline, auf einem kleinen Gerät in der Schublade, gerade damit nichts auf dem PC an sie herankommt. Diese Annahme hielt genau so lange, bis jemand das Gehäuse öffnete und einen blinden Passagier einlötete.
Ledger bestätigte am 12. Oktober, dass Geräte, die über CryptoBilis verkauft wurden, einen Händler in Malaysia, Indonesien und auf den Philippinen mit Preisen nahe der Hälfte des üblichen, vor der Auslieferung physisch manipuliert worden waren. Zwei Varianten des Implantats tauchten auf. Eine steckte in einem verschlankten Ersatzakku, die andere unter dem OLED-Display. Beide trugen einen ST-Mikrocontroller und ein eSIM-Modul von etwa zwei Millimetern Kantenlänge. Der Chip beobachtete, was das Display anzeigte und welche Tasten gedrückt wurden, fischte die 24 Wörter lange Wiederherstellungsphrase aus dem Einrichtungsvorgang heraus und schickte sie über eine Mobilfunkverbindung an die Angreifer. Kein Internet, kein PC, zu keinem Zeitpunkt Schadsoftware.
Blockchain-Analysten beziffern den Schaden auf rund 93 Millionen Dollar bei mehr als 300 Wallets, und Tether hat 10 Millionen Dollar USDT eingefroren, die damit zusammenhängen. Ledger sagt, Software, Secure Element und Transaktionssignatur seien nie kompromittiert worden, was stimmt und wenig tröstet, denn das Unternehmen räumt zugleich ein, dass sein Genuine Check ein nachträglich eingebautes Implantat nicht erkennen kann, solange das ursprüngliche Secure Element intakt bleibt. Wer ein Gerät dieses Händlers besitzt, soll ein noch unbenutztes Exemplar nicht einrichten und sein Guthaben auf ein neues Gerät mit frisch erzeugter Phrase übertragen.
Die Lehre reicht weit über Krypto hinaus. Hardware, die man zu einem verdächtigen Rabatt bei einem Verkäufer kauft, den man nicht identifizieren kann, ist Hardware, der man vollständig vertraut. Auf einem Windows-PC liegt das vergleichbare Risiko meist in der Software und nicht im Silizium, und die Sicherheitsprüfung von Tendvane geht durch, was installiert ist, und markiert, was ungefragt hinzugekommen ist.