🚨 Das Sicherheitsteam von Ledger hat ein nicht autorisiertes Hardware-Implantat in einer begrenzten Charge physischer Ledger-Stax-Krypto-Wallets entdeckt.
Der Chip wurde während der Herstellung oder Montage in einer Einrichtung eines Drittanbieters heimlich in die Leiterplatte integriert. Dieser eingebettete Mikrochip kann die Seed-Phrase (mnemonische Wiederherstellungsphrase) abfangen, während sie generiert oder auf dem Bildschirm des Wallets eingegeben wird, und die Daten heimlich drahtlos an ein externes, von einem Angreifer kontrolliertes Gerät übertragen.
Das Problem betrifft nur bestimmte Stax-Wallets, die zwischen Juli und September 2026 über nicht autorisierte Händler und Drittanbieter-Marktplätze erworben wurden. Geräte, die direkt über den offiziellen Ledger-Shop bestellt wurden, haben eine vollständige Prüfung der Lieferkette durchlaufen und gelten als vollkommen sicher. Der Hersteller betont, dass lediglich die physische Hardwaremontage einer bestimmten Charge kompromittiert wurde, während die Architektur des Secure-Element-Chips und die zugrunde liegende Firmware nicht angegriffen wurden.
Das Ledger-Team hat die kompromittierte Charge bereits zurückgerufen und ein spezielles Firmware-Update veröffentlicht, das beim Verbinden mit der Ledger-Live-Anwendung automatisch die Hardwareintegrität des Geräts überprüft. Stax-Nutzern wird dringend empfohlen, eine Diagnose ihrer Wallets durchzuführen. Sollten weiterhin Zweifel bestehen, sollten sie ihre Vermögenswerte umgehend auf Backup-Adressen übertragen und den offiziellen Support kontaktieren, um kostenlos ein Ersatzgerät zu erhalten.
#CRYPTO #WALLET $USDC
Der Chip wurde während der Herstellung oder Montage in einer Einrichtung eines Drittanbieters heimlich in die Leiterplatte integriert. Dieser eingebettete Mikrochip kann die Seed-Phrase (mnemonische Wiederherstellungsphrase) abfangen, während sie generiert oder auf dem Bildschirm des Wallets eingegeben wird, und die Daten heimlich drahtlos an ein externes, von einem Angreifer kontrolliertes Gerät übertragen.
Das Problem betrifft nur bestimmte Stax-Wallets, die zwischen Juli und September 2026 über nicht autorisierte Händler und Drittanbieter-Marktplätze erworben wurden. Geräte, die direkt über den offiziellen Ledger-Shop bestellt wurden, haben eine vollständige Prüfung der Lieferkette durchlaufen und gelten als vollkommen sicher. Der Hersteller betont, dass lediglich die physische Hardwaremontage einer bestimmten Charge kompromittiert wurde, während die Architektur des Secure-Element-Chips und die zugrunde liegende Firmware nicht angegriffen wurden.
Das Ledger-Team hat die kompromittierte Charge bereits zurückgerufen und ein spezielles Firmware-Update veröffentlicht, das beim Verbinden mit der Ledger-Live-Anwendung automatisch die Hardwareintegrität des Geräts überprüft. Stax-Nutzern wird dringend empfohlen, eine Diagnose ihrer Wallets durchzuführen. Sollten weiterhin Zweifel bestehen, sollten sie ihre Vermögenswerte umgehend auf Backup-Adressen übertragen und den offiziellen Support kontaktieren, um kostenlos ein Ersatzgerät zu erhalten.
#CRYPTO #WALLET $USDC