Der französische Hardware-Wallet-Hersteller Ledger ist Opfer eines gross angelegten Anschlags geworden. Kriminelle haben es geschafft, Ledger-Geräte mit Malware zu infizieren und damit erhebliche Beträge in Kryptowährungen zu stehlen. Das Unternehmen bestätigt nun öffentlich, dass der Angriff nicht spontan erfolgt ist, sondern über Monate hinweg akribisch vorbereitet wurde, was auf ein gut organisiertes, kriminelles Syndikat mit erheblichen Ressourcen deutet.
Die genaue Methode, wie die Geräte verwanzt wurden, deutet darauf hin, dass die Angreifer möglicherweise in die Lieferkette oder Fertigungsprozesse eindrangen. Dies ist ein klassisches Supply-Chain-Angriffsszenario, das zeigt, wie verwundbar selbst spezialisierte Sicherheitsprodukte sein können, wenn Angreifer Zugang zur Hardware-Herstellung erlangen.
Die finanziellen Auswirkungen sind erheblich. Die Summe der gestohlenen Kryptowährungen wird in zweistelligen Millionenbereichen beziffert. Für Ledger-Nutzer ist dies ein erheblicher Verlust, denn Hardware-Wallets gelten gerade wegen ihrer Offline-Natur als besonders sicher. Wenn selbst diese kompromittiert werden, stellt dies auch andere Sicherheitsannahmen in Frage.
Ledger warnt nicht nur seine eigenen Kunden, sondern betont, dass dieser Angriff die gesamte Kryptowährungs-Branche bedroht. Das Unternehmen verweist darauf, dass die Täter möglicherweise ein Geschäftsmodell aus solchen Angriffen entwickelt haben.
Für Schweizer IT-Dienstleister, die Kryptowährungen handhaben oder Clients bei der Verwaltung unterstützen, ist dies ein Weckruf. Es zeigt, dass Supply-Chain-Attacken und Hardware-Manipulation reale, finanzielle Bedrohungen darstellen. Sicherheitsvorkehrungen sollten nicht nur auf Software beschränkt bleiben, sondern auch die physische Lieferkette von kritischen Komponenten umfassen.