Der Lieferkettenvorfall bei Ledger hat sich etwas abgekühlt, und Betrüger machen bereits Kasse. Das Blockchain-Sicherheitsunternehmen SlowMist hat eine Bedrohungsintelligenz-Warnung herausgegeben, die vor einer gefälschten „Ledger-Firmware-Update“-Kampagne warnt, die die Nachwirkungen des Vorfalls vom 9. Oktober CryptoBilis-Vorfall ausnutzt. Der Rat ist unmissverständlich: Klicken Sie niemals auf Website-Links, um ein Update durchzuführen, und geben Sie Ihre Wiederherstellungsphrase nirgendwo ein.
Was Nutzer tun sollten
Ledgers Position hat sich nicht geändert: Sie werden Sie niemals anrufen, Ihnen eine DM schicken oder nach Ihrer 24-Wörter-Wiederherstellungsphrase fragen. Firmware-Updates werden über die offizielle Ledger Live-App auf Ihrem eigenen Gerät durchgeführt, nicht über Links in E-Mails. Wenn eine Nachricht Dringlichkeit erzeugt, löschen Sie sie. Jeder, der eine Phrase in eine Domain wie diese eingegeben hat, sollte die Wallet als kompromittiert betrachten und Gelder sofort auf ein neues Gerät mit einem neuen Seed verschieben.
Gebaut, um echt auszusehen
SlowMist sagt, die Kampagne wirkt sehr echt. Screenshots zeigen eine ausgefeilte E-Mail, die sich als „The Ledger Team“ ausgibt und behauptet, ein Firmware-Update sei für Ihr Gerät verfügbar. Die Falle ist auf den Moment zugeschnitten. Es heißt, das Update sei unerlässlich, um sich gegen zunehmende Spyware-Bedrohungen zu schützen, unter Berufung auf jüngste Vorfälle in Malaysia, nicht autorisierte Drittanbieter-Anwendungen und potenziellen Diebstahl von Geldern.
Die E-Mail listet betroffene Geräte auf: Nano S Plus, Nano X, Flex, Stax und Nano Gen5. Sie verspricht verbesserten Schutz gegen Spyware und bösartige Apps, verstärkte Sicherheitsvorkehrungen gegen unbefugten Zugriff und wichtige Sicherheitspatches. Unten befindet sich eine schwarze Schaltfläche „Jetzt aktualisieren“.
Ein Klick darauf führt zur nächsten Stufe: einer gefälschten „Echtheitsprüfung“-Seite, die Ledgers echten Verifizierungsablauf nachahmt. Sie führt Opfer durch die Geräteauswahl und enthält sogar eine Nachricht, die empfiehlt, über Ledgers Händlernetzwerk zu kaufen. Dies ist ein zynisches Ausleihen genau des Rats, den Nutzer seit dem Vorfall hören. Der letzte Schritt ist der entscheidende: eine Aufforderung zur Eingabe Ihrer Wiederherstellungsphrase.
Warum es funktioniert
Phisher müssen sich keine Geschichte ausdenken. Ledger hat ihnen eine geliefert. Nutzer wurden aufgefordert, ihre Geräte zu überprüfen, kompromittierte Signierer zu aktualisieren und offiziellen Anweisungen zu folgen. Eine „Sicherheitsupdate“-E-Mail, die mitten in dieser Panik eintrifft, wirkt auf viele Menschen nicht verdächtig. Sie fühlt sich wie der nächste Schritt an. Ledger hatte gewarnt, dass Betrüger die Verwirrung rund um den Vorfall ausnutzen könnten. Diese Vorhersage bewahrheitete sich innerhalb von etwa einer Woche.
