Gefälschte Ledger Nano X an Betroffene des Datenlecks verschickt

Im Juni 2021 berichtete ein Reddit-Nutzer, er habe ein Paket mit einem scheinbaren Ledger Nano X in eingeschweißter, echt wirkender Verpackung erhalten. Laut BleepingComputer hieß es im beiliegenden Schreiben, das Gerät sei ein Ersatz, weil die Daten des Kunden online geleakt worden seien – plausibel, da Ledger-Kundendaten im Dezember 2020 veröffentlicht worden waren. Laut Cointelegraph gab das Schreiben vor, vom CEO von Ledger unterzeichnet zu sein.

Fotos der Platine zeigten, dass das Gerät modifiziert worden war. Der Sicherheitsforscher Mike Grover sagte gegenüber BleepingComputer, es scheine sich um einen USB-Stick zu handeln, der an das Ledger-Gerät angebracht und mit dem USB-Anschluss verdrahtet sei, um Malware auszuliefern. Die Anleitung forderte den Empfänger auf, das Gerät anzuschließen, eine Anwendung von dem Laufwerk auszuführen und die Wiederherstellungsphrase einzugeben, die dann an die Angreifer gesendet würde.

Vice berichtet, dass Ledger-Mitgründer Nicolas Bacca auf Reddit bestätigte, dass das Gerät gefälscht war. Cointelegraph und BleepingComputer berichten, dass Ledger bereits im Mai 2021 vor der Betrugsmasche gewarnt hatte. Die Geräte waren von den Angreifern gebaute Fälschungen, die unaufgefordert verschickt wurden, keine echten Geräte, die in Ledgers Vertrieb manipuliert worden waren.

Was zu tun ist:

• Geben Sie Ihre Wiederherstellungsphrase niemals weiter; geben Sie sie nur auf dem Ledger-Gerät ein, das Sie wiederherstellen.
• Schließen Sie kein Gerät an, das Sie nicht bestellt haben.
• Laden Sie Ledger Live nur von ledger.com herunter.