Ein brasilianischer Sicherheitsforscher hat einen ausgekl\u00fcgelten Betrieb gef\u00e4lschter Ledger-Ger\u00e4te aufgedeckt, nachdem er modifizierte Hardware entdeckt hatte, die darauf ausgelegt ist, Kryptow\u00e4hrungen von ahnungslosen Nutzern abzuziehen<\/strong>. Der Forscher, der online als \u201ePast_Computer2901\u201c<\/em> bekannt ist, teilte seine Erkenntnisse auf Reddit, nachdem er ein Ger\u00e4t erworben hatte, das wie ein Standard Ledger Nano S Plus von einem chinesischen Marktplatz aussah.<\/p>\n Trotz der Verpackung und des Preises, die den offiziellen Einzelhandelsstandards entsprachen, bestand das Ger\u00e4t den \u201eEchtheitscheck\u201c<\/strong> nicht, als es mit der authentischen Ledger Live Desktop-Anwendung verbunden wurde. Dieses Warnsignal f\u00fchrte zu einer physischen Zerlegung des Ger\u00e4ts, bei der festgestellt wurde, dass die interne Schaltung ver\u00e4ndert worden war, um WiFi- und Bluetooth-Antennen<\/strong> einzuschlie\u00dfen \u2013 Merkmale, die im legitimen Modell v\u00f6llig fehlen.<\/p>\n Betr\u00fcger nutzen diese manipulierten Ger\u00e4te, um Erstk\u00e4ufer durch einen irref\u00fchrenden Einrichtungsprozess auszunutzen. Ein im Verpackungsmaterial enthaltener QR-Code leitet die Nutzer zu einer betr\u00fcgerischen Version der Ledger Live-App, die so programmiert ist, dass sie Sicherheitswarnungen umgeht und eine gef\u00e4lschte Best\u00e4tigung der Echtheit der Hardware ausgibt. Sobald ein Nutzer den Anweisungen folgt, um eine Seed-Phrase zu generieren oder einzugeben, erfasst die kompromittierte Firmware die Daten, wodurch die Angreifer die Wallet nach Belieben leeren k\u00f6nnen.<\/p>\n \u201eDas soll keine Panik ausl\u00f6sen, sondern vielmehr als ernsthafte Warnung dienen \u2013 ich bin ehrlich gesagt immer noch ein wenig ersch\u00fcttert von dem Ausma\u00df dieser Operation\u201c, bemerkte der Forscher.<\/p>\n<\/blockquote>\n Eine interne Analyse des Ger\u00e4ts zeigte, dass die Betr\u00fcger gro\u00dfe Anstrengungen unternommen hatten, um den Betrug zu verbergen, einschlie\u00dflich des Abkratzens der urspr\u00fcnglichen Chipmarkierungen. W\u00e4hrend das Ger\u00e4t sich w\u00e4hrend der Boot-Phase zun\u00e4chst als Nano S Plus 7704 identifizierte, offenbarte die letzte Sequenz den Hersteller als Espressif Systems<\/strong>, ein in Shanghai ans\u00e4ssiges Halbleiterunternehmen. Diese Modifikationen brechen grundlegend die Sicherheitspr\u00e4misse von Ledger-Produkten, die darauf ausgelegt sind, private Schl\u00fcssel in einer strikt offline Umgebung zu halten.<\/p>\n Die Entdeckung folgt einem separaten Vorfall Anfang dieses Monats, bei dem eine betr\u00fcgerische App die Sicherheitsma\u00dfnahmen des Apple App Store durch eine T\u00e4uschungsstrategie umging. Die b\u00f6sartige Software brachte \u00fcber 50 Personen dazu, ihre Wiederherstellungsphrasen preiszugeben, was zu einem Diebstahl von 9,5 Millionen Dollar<\/strong> f\u00fchrte, bevor die Plattform das Angebot entfernte.<\/p>\n \u201eBleiben Sie sicher da drau\u00dfen. Laden Sie Ledger Live nur von ledger.com herunter. Kaufen Sie Hardware nur von ledger.com. Wenn Ihr Ger\u00e4t den Echtheitscheck nicht besteht \u2013 h\u00f6ren Sie sofort auf, es zu verwenden\u201c, warnte der Forscher.<\/p>\n<\/blockquote>\n Wie zuvor von crypto.news berichtet, haben Betr\u00fcger auch Ledger-Kunden mit gef\u00e4lschten Ledger-Apps ins Visier genommen.<\/p>\n","protected":false},"excerpt":{"rendered":" Aufdeckung eines Betrugs mit gef\u00e4lschten Ledger-Ger\u00e4ten Ein brasilianischer Sicherheitsforscher hat einen ausgekl\u00fcgelten Betrieb gef\u00e4lschter Ledger-Ger\u00e4te aufgedeckt, nachdem er modifizierte Hardware entdeckt hatte, die darauf ausgelegt ist, Kryptow\u00e4hrungen von ahnungslosen Nutzern abzuziehen. Der Forscher, der online als \u201ePast_Computer2901\u201c bekannt ist, teilte seine Erkenntnisse auf Reddit, nachdem er ein Ger\u00e4t erworben hatte, das wie ein Standard Ledger Nano S Plus von einem chinesischen Marktplatz aussah. Die Entdeckung Trotz der Verpackung und des Preises, die den offiziellen Einzelhandelsstandards entsprachen, bestand das Ger\u00e4t den \u201eEchtheitscheck\u201c nicht, als es mit der authentischen Ledger Live Desktop-Anwendung verbunden wurde. Dieses Warnsignal f\u00fchrte zu einer physischen Zerlegung des<\/p>\n","protected":false},"author":3,"featured_media":14662,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,606,50,65,1089,5556,2046],"class_list":["post-14663","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-brazil","tag-china","tag-hack","tag-ledger","tag-ledger-live","tag-shanghai"],"yoast_description":"Ein brasilianischer Forscher enth\u00fcllt einen gef\u00e4lschten Ledger Nano S, der darauf abzielt, Krypto-Assets zu stehlen, und warnt die Nutzer vor ausgekl\u00fcgelten Betr\u00fcgereien, die Kryptow\u00e4hrungs-Wallets ins Visier nehmen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/14663","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=14663"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/14663\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/14662"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=14663"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=14663"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=14663"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Die Entdeckung<\/h2>\n
Manipulation und Betrug<\/h2>\n
\n
Technische Details und Sicherheitsrisiken<\/h2>\n
Fr\u00fchere Vorf\u00e4lle und Warnungen<\/h2>\n
\n