Der Fall basiert auf einem detaillierten Untersuchungsbericht eines brasilianischen Sicherheitsforschers im offiziellen Ledger-Subreddit. Nach dessen Darstellung kaufte er ein angebliches Ledger Nano S+ auf einem chinesischen Online-Marktplatz, zerlegte das Ger\u00e4t und stie\u00df dabei auf manipulierte Hardware und angepasste Firmware. Laut seinem Bericht fanden sich im Flash-Speicher Seed-Phrasen und PINs im Klartext; au\u00dferdem habe die Firmware Daten an Command-and-Control-Domains gesendet. Das sind schwere Vorw\u00fcrfe \u2013 belastbar ist bislang aber vor allem: Das Ger\u00e4t war nach Darstellung des Forschers kein Original, sondern ein pr\u00e4parierter Klon.<\/p>\n
Besonders brisant ist, dass der Angriff laut Bericht nicht bei der Hardware endet. Demnach lag dem Paket ein QR-Code bei, der Nutzer auf eine geklonte Website mit manipulierten Ledger-Live-Versionen f\u00fcr Android, Windows, macOS und iOS f\u00fchren sollte. Dort erschien dann ein vermeintlicher Echtheitscheck, der in Wahrheit nur eine hart codierte Erfolgsmeldung war. Anders gesagt: Nicht das echte Ledger-System wurde ausgetrickst, sondern das komplette Onboarding wurde nachgebaut.<\/p>\n