Was genau ist passiert?
Der Hersteller von Hardware-Wallets Ledger hat bestätigt, dass er in einem der Geräte, die geschädigten Nutzern gehören, ein nicht autorisiertes Hardware-Implantat entdeckt hat. Dabei handelt es sich um eine physische Veränderung des Geräts, die jemand anderes als der Hersteller hinzugefügt hat. Die Information veröffentlichte CoinDesk am 12. Oktober 2026, und sie knüpft an eine Erklärung von Ledger vom 10. Oktober an, die der Server CryptoSlate zitierte.
Ledger gibt an, dass die Zahl der bestätigten Fälle begrenzt ist und dass seine internen Systeme von dem Eingriff unberührt blieben. Das ist nach Angaben des Unternehmens eine entscheidende Unterscheidung: Das Problem betrifft nach bisherigen Erkenntnissen konkrete Hardware-Exemplare, nicht die Infrastruktur des Herstellers.
Welche Rolle spielt CryptoBilis?
Alle bislang bestätigten Fälle bringt Ledger mit dem Wiederverkäufer CryptoBilis in Verbindung, einem autorisierten Händler, der in Südostasien tätig ist. Das berichten sowohl The Defiant als auch CryptoSlate. CryptoBilis hat laut diesen Quellen den Verkauf sämtlicher Bestände an Hardware-Wallets vorübergehend ausgesetzt, bis die Ermittlungen abgeschlossen sind.
Die Ermittlungen begannen, nachdem Kunden den Verlust von Kryptowährungen gemeldet hatten, nachdem sie Geräte genau von diesem Wiederverkäufer gekauft hatten. Laut The Defiant hängt die gesamte Affäre mit einer Untersuchung zu Wallet-Leerungen zusammen, die am 9. Oktober begann.
Wie viel Geld steht auf dem Spiel?
Unabhängige Ermittler schätzen die verdächtigen Krypto-Diebstähle auf 93,2 Millionen Dollar, berichtet CryptoSlate. Es ist wichtig, diese Zahl vorsichtig zu lesen: Es handelt sich um eine Schätzung des Gesamtvolumens der mit den Ermittlungen verbundenen verdächtigen Diebstähle, nicht um einen Betrag, den Ledger ausschließlich den entdeckten Implantaten zurechnen würde. Ein direkter Kausalzusammenhang zwischen dem Implantat und dieser gesamten Summe ist bislang nicht öffentlich belegt.
Was hat Europa damit zu tun?
The Defiant erwähnt in seiner Überschrift, dass ein Nutzer ein Hardware-Implantat in einer in Europa gekauften Wallet gemeldet hat. Gleichzeitig gibt Ledger laut derselben Quelle an, dass alle bestätigten Fälle mit dem Wiederverkäufer CryptoBilis in Südostasien verbunden sind. Diese beiden Dinge schließen sich nicht aus: Ein Nutzerbericht ist nicht dasselbe wie ein bestätigter Fall. Ob es eine eigenständige europäische Spur gibt, geht aus den Quellen nicht eindeutig hervor.
Was hat Ledger bisher getan?
Laut dem polnischen Server Incrypted hat Ledger:
- einen Teil der Nutzer aufgefordert, betroffene Geräte nicht zu aktivieren,
- die Ermittlungen fortgesetzt,
- mit den Strafverfolgungsbehörden und mit dem Wiederverkäufer CryptoBilis zusammengearbeitet.
Incrypted weist zugleich auf ein paralleles Problem hin: Betrüger geben sich in den Suchergebnissen von Google als Ledger aus, und gefälschte Seiten versuchen, die Seed-Phrase zu entlocken (eine Abfolge von Wörtern, die eine Sicherung des Zugangs zur Wallet darstellt). Das ist ein eigenständiger Angriff, der mit dem Hardware-Implantat nicht direkt zusammenhängt, aber von derselben Aufregung profitiert.
Was ist bisher bestätigt und was nicht?
| Behauptung | Status |
|---|---|
| Implantat in mindestens einem Gerät gefunden | Von Ledger bestätigt |
| Bestätigte Fälle an CryptoBilis gebunden | Von Ledger bestätigt |
| CryptoBilis hat den Verkauf ausgesetzt | Bestätigt |
| Interne Systeme von Ledger nicht betroffen | Behauptung von Ledger |
| Schätzung von 93,2 Mio. USD verdächtiger Diebstähle | Schätzung unabhängiger Ermittler |
| Direkte Ursache der gesamten Summe = Implantat | Unbestätigt |
| Wie viele Geräte insgesamt betroffen sind | Unbekannt |
| Wer hinter dem Angriff steht | Unbekannt |
Worauf man bei dieser Art von Fall achten sollte
Dies ist keine Anlageempfehlung, sondern eine Beschreibung dessen, wie ähnliche Fälle üblicherweise aussehen. Angriffe über die Lieferkette (Supply Chain), also die Veränderung eines Geräts, bevor es beim Kunden ankommt, sind schwer aufzudecken, weil das physische Produkt äußerlich legitim wirkt. Offizielle Hinweise zielen deshalb in der Regel auf zwei Punkte ab: keine Hardware-Wallets aus nicht verifizierten Quellen zu kaufen und niemals die Seed-Phrase auf irgendeiner Webseite einzugeben. Beide Punkte tauchen in diesem Fall auf (der Wiederverkäufer im ersten Fall, die gefälschten Webseiten im zweiten).
Charliedesk wird verfolgen, ob Ledger die Zahl der betroffenen Geräte präzisiert und ob die Ermittlungen bestätigen, wie genau das Implantat funktioniert hat. Das sind zwei entscheidende offene Fragen, anhand derer sich der Fall später überprüfen lassen wird.