Ein unbekannter Akteur hat heimlich LTE-Modems in neue Kryptowallets eingebaut, die von einem führenden Hersteller produziert wurden. Diese Geräte sollen die Sicherheit von Kryptowährungen erhöhen, doch die Aufnahme von Mobilfunkmodulen eröffnet neue Angriffsflächen. Durch die LTE-Verbindung kann ein Dritter potenziell Befehle an das Wallet senden, ohne dass der Besitzer es bemerkt. Der Vorfall wurde erst entdeckt, als mehrere Nutzer über ungewöhnliche Aktivitäten in ihren Konten berichteten.
LTE-Modems ermöglichen eine dauerhafte Internetverbindung, die unabhängig von lokalen Netzwerken funktioniert. Wenn ein Wallet über ein solches Modem verfügt, kann es remote gesteuert werden. Angreifer könnten damit Transaktionen initiieren, die sonst von der Hardware-Sicherheitsarchitektur verhindert würden. Die Integration solcher Module in die Firmware ist technisch möglich, jedoch stark reguliert, sodass eine heimliche Installation unauffällig bleiben würde.
Bisher haben Käufer von betroffenen Wallets insgesamt mehr als 100 Millionen US-Dollar an Kryptowährungen verloren. Die Zahl ergibt sich aus mehreren unabhängigen Berichten, die die Höhe der abgerufenen Mittel angeben. Die Verluste umfassen sowohl große Investoren als auch kleinere Nutzer. Der genaue Anteil der betroffenen Geräte ist noch nicht bestimmt.
Ein unbekannter Akteur hat heimlich LTE-Modems in neue Kryptowallets eingebaut, die von einem führenden Hersteller produziert wurden. Diese Geräte sollen die Sicherheit von Kryptowährungen erhöhen, doch die Aufnahme von Mobilfunkmodulen eröffnet neue Angriffsflächen. Durch die LTE-Verbindung kann ein Dritter potenziell Befehle an das Wallet senden, ohne dass der Besitzer es bemerkt. Der Vorfall wurde erst entdeckt, als mehrere Nutzer über ungewöhnliche Aktivitäten in ihren Konten berichteten.
LTE-Modems ermöglichen eine dauerhafte Internetverbindung, die unabhängig von lokalen Netzwerken funktioniert. Wenn ein Wallet über ein solches Modem verfügt, kann es remote gesteuert werden. Angreifer könnten damit Transaktionen initiieren, die sonst von der Hardware-Sicherheitsarchitektur verhindert würden. Die Integration solcher Module in die Firmware ist technisch möglich, jedoch stark reguliert, sodass eine heimliche Installation unauffällig bleiben würde.
Bisher haben Käufer von betroffenen Wallets insgesamt mehr als 100 Millionen US-Dollar an Kryptowährungen verloren. Die Zahl ergibt sich aus mehreren unabhängigen Berichten, die die Höhe der abgerufenen Mittel angeben. Die Verluste umfassen sowohl große Investoren als auch kleinere Nutzer. Der genaue Anteil der betroffenen Geräte ist noch nicht bestimmt.
In den meisten Fällen wurden die Gelder über offizielle Wallet-Adressen auf externe Konten überwiesen. Die Transaktionen sind in der Blockchain öffentlich einsehbar, was die Nachverfolgung erleichtert. Trotz dieser Transparenz haben die Nutzer keine Möglichkeit mehr, die verlorenen Mittel zurückzufordern, da die Schlüssel von den heimlich eingebauten Modems kontrolliert wurden.
Der Hersteller der betroffenen Wallets hat bislang nur wenige Informationen veröffentlicht. Es gab keine offizielle Stellungnahme zur Funktionsweise der LTE-Modems oder zur Herkunft der Geräte. Auf Anfragen der Medien hat der Hersteller lediglich bestätigt, dass ein Sicherheitsproblem untersucht wird.
Die Untersuchung wurde von internen Sicherheitsteams begonnen, jedoch sind die Ergebnisse noch nicht öffentlich. Es gibt keine Ankündigung eines Rückrufprogramms oder einer Entschädigung für Betroffene. Nutzer werden daher aufgefordert, ihre Konten zu überprüfen und ggf. alternative Sicherheitsmaßnahmen zu ergreifen.
Die Bedrohung durch heimlich installierte LTE-Modems erhöht die Angriffsfläche erheblich. Ein Angreifer könnte nicht nur Transaktionen initiieren, sondern auch die Firmware des Wallets verändern. Solche Aktionen könnten die Sicherheit von Millionen Dollar gefährden und das Vertrauen in die Hardware-Wallets nachhaltig schädigen.
Andere Hersteller von Kryptowallets haben bereits Updates veröffentlicht, um die Firmware zu verschlüsseln und externe Zugriffe zu blockieren. Branchenverbände fordern strengere Kontrollen in der Lieferkette, um ähnliche Vorfälle in Zukunft zu verhindern.
Regulierungsbehörden haben bislang keine verbindlichen Maßnahmen angekündigt. Einige Länder prüfen jedoch neue Vorschriften für die Sicherheit von Kryptowallets, um die Interessen der Nutzer besser zu schützen.
Nutzer, die neue Wallets erworben haben, sollten ihre Geräte zunächst nicht aktivieren und auf Rückmeldungen des Herstellers warten. Es empfiehlt sich, alternative Hardware zu verwenden, die keine LTE-Verbindung nutzt, oder Software-Wallets zu bevorzugen.
Der Vorfall unterstreicht die Notwendigkeit, die Lieferkette von Hardware-Wallets stärker zu überwachen. Hersteller sollten unabhängige Audits durchführen und die Firmware regelmäßig prüfen. Nur so kann das Vertrauen der Nutzer zurückgewinnen.
Die Situation bleibt im Fokus der Sicherheitsgemeinschaft. Weitere Erkenntnisse werden erwartet, sobald die Untersuchungen abgeschlossen sind. Nutzer sollten die Entwicklungen verfolgen und bei Verdacht auf Manipulation sofort handeln.
