Ledgers 849-Dollar-Anti-Manipulations-Wallet Atom erscheint frühestens im Sommer 2027
Wichtige Erkenntnisse
- •Ledger stellte die Hardware-Wallet Atom auf seiner Op3n-Veranstaltung in Paris am 15. Oktober 2026 vor – zum Preis von 849 US-Dollar und mit einer Veröffentlichung frühestens im Sommer 2027.
- •Versteckte Chips in über den südostasiatischen Händler CryptoBilis verkauften Ledger-Nano-X-Geräten lasen während der Einrichtung 24-wörtige Wiederherstellungsphrasen vom Bildschirm ab und übertrugen sie über eine eingebaute SIM-Karte per LTE.
- •Ledgers Sicherheitsteam Donjon erklärte, das Implantat habe das Secure Element, das Betriebssystem oder den Signierungsprozess nicht beeinträchtigt – weshalb der „Genuine Check“ des Unternehmens es nicht erkannte.
- •Atoms Schutzfunktionen werden sich nicht auf die Millionen bereits im Umlauf befindlichen Nano-, Flex- und Stax-Geräte erstrecken; aktuelle Besitzer bleiben auf verfahrenstechnische Maßnahmen wie Händler-Handhabungsregeln und Beschwerdemeldungen beschränkt.
- •Atom wird als „ausstehende Zertifizierung“ eingestuft, die außerhalb von Ledgers Kontrolle liegt, und die Verzögerungsbilanz des Unternehmens – etwa der Stax, der Kunden über ein Jahr nach dem geplanten Launch im März 2023 erreichte – macht den Zeitplan für 2027 unsicher.
Als Reaktion auf den Hardware-Implantat-Vorfall, bei dem seine Kunden um insgesamt rund 86 Millionen US-Dollar geschädigt wurden, hat Ledger ein neues Gerät namens Atom vorgestellt, das 849 US-Dollar kosten und frühestens im Sommer 2027 auf den Markt kommen wird. Der französische Hersteller präsentierte die Wallet auf seiner Op3n-Veranstaltung in Paris am Donnerstag, den 15. Oktober 2026.
Laut der Ankündigung zur Vorstellung von Atom des Unternehmens wird das Gerät über strenge Anti-Manipulations-Maßnahmen verfügen – wenn nicht sogar über die strengsten. Die Ankündigung erfolgt unmittelbar nach Ledgers verzögertem Flaggschiff-Launch, der sich um mehr als 12 Monate verspätete – eine Bilanz, die den für das nächste Jahr geplanten Veröffentlichungstermin unwahrscheinlich erscheinen lässt.
Zwei Jahre Wartezeit bei einem Hersteller mit Verspätungs-Bilanz
Ledger hat keinen beneidenswerten Ruf, wenn es darum geht, Zeitpläne einzuhalten. Das Unternehmen kündigte den Stax auf seiner Op3n-Veranstaltung 2022 an und nannte als Launch-Termin März 2023, doch das Gerät erreichte Vorbesteller aufgrund von Fertigungsproblemen erst 2024.
Derzeit wird Atom als „ausstehende Zertifizierung“ eingestuft, und das Unternehmen hat keinen Einfluss darauf, wann diese Zertifizierung erfolgt. Damit ist die Zertifizierung eine der offenen Variablen vor dem Zeitfenster Sommer 2027. Das Gerät wird außerdem mehr als doppelt so viel kosten wie Ledgers aktuelle Hardware-Produkte: Käufer müssen sich von der derzeitigen Preisspanne von 69 bis 399 US-Dollar auf Atoms Preis von 899 US-Dollar nach dem Launch einstellen.
Nichts für den Nano, der diese Woche gekauft wird
Atoms Schutzfunktionen werden den Millionen von Nano-, Flex- und Stax-Geräten, die sich derzeit im Umlauf oder im Verkauf befinden, nicht zugutekommen. Für aktuelle und potenzielle Käufer ist Ledgers Reaktion verfahrenstechn und nicht technischer Natur. Das Unternehmen hat seine autorisierten Händler angewiesen, die Geräte im Lagerraum zu lassen und sie erst nach Abschluss eines Kaufs auszuhändigen. Ledger bekräftigte außerdem seine bestehende Richtlinie, die den Weiterverkauf von Rücksendungen in jeglicher Form untersagt – auch wenn sie versiegelt sind – und erklärte, dass Händler verpflichtet sind, jede Kundenbeschwerde über ein auffälliges Produkt zu melden. In einer separaten Ankündigung erklärte Solana Mobile, dass Atom ausschließlich über Ledgers Website verkauft wird, was die Händlerkanäle überflüssig macht. Für Besitzer bestehender Geräte wurde keine technische Abhilfe angekündigt – die Schutzmaßnahmen beschränken sich auf Kauf- und Meldeverfahren.
Wie das Implantat die Schlüssel vom Bildschirm abgriff
Ledger kündigte vor Beginn dieses Monats eine Untersuchung an zu einem Vorfall, bei dem über den südostasiatischen Händler CryptoBilis verkaufte Wallets mit einem versteckten Chip im Inneren auftauchten. Das Implantat wurde im Gehäuse von Ledger-Nano-X-Geräten platziert und las die 24 Wörter umfassende Wiederherstellungsphrase während der Einrichtung vom Bildschirm ab. Anschließend übertrug es die Wiederherstellungsphrase mithilfe einer eingebauten SIM-Karte über LTE. Wer diese Phrase besitzt, kann die Wallet problemlos an einem anderen Ort importieren und die Gelder übertragen.
Ledgers Sicherheitsteam Donjon erklärte, dass der Chip das Secure Element, das Betriebssystem oder den Signierungsprozess nicht beeinträchtigt hat. Daher wurde er nicht von der „Genuine Check“ des Unternehmens markiert. Mit anderen Worten: Die Kernsicherheit des Geräts hielt stand, und das Implantat benötigte lediglich das, was während der Einrichtung auf dem Bildschirm erschien.
Was Atom tatsächlich bietet – und was Ledger verschweigt
Ein Unternehmenssprecher erklärte, dass Atoms „Core-Protection-Funktion die bildschirmablesenden Implantate aus dem Vorfall dieses Wochenendes explizit blockieren wird.“ Das Gerät hält sein Secure Element, den MCU und den FPGA-Chip in einer überwachten Zone, die nach Bohrversuchen oder zwangsweisem Öffnen Ausschau hält, verbindet die Rückseite mit dem Gerät und stellt sicher, dass die Manipulationssensoren bei ausgeschaltetem Gerät über eine separate Batterie betrieben werden.
Über die Sicherheitsarbeiten hinaus liest sich der andere Teil von Atom eher wie ein Kategoriewechsel denn wie ein Sicherheitspatch. Das Gerät verwendet Android neben Ledger OS auf einem EAL6+-Secure-Element – einer Zertifizierungsstufe im internationalen Common-Criteria-Rahmenwerk – und teilt sich auf zwischen einem Standard-Modus für alltägliche Apps und einem Secure-Modus, in dem Transaktionen geprüft und signiert werden. Ein physischer Schalter unterbindet die Stromzufuhr zu Kamera und Mikrofon. Ledger plant zudem KI-Agenten-Freigaben über sein Agent-Intent-System und OpenClaw, verschlüsselte Nachrichten über GPG/OpenPGP, Post-Quanten-Kryptografie sowie Solana Mobiles Seeker-App.
Auf Nachfrage, wann die Arbeiten am Anti-Manipulationsschutz begannen, nannte Ledger keinen klaren Zeitplan. Ob die Untersuch weitere Details darüber liefert, wie die Implantate in den Bestand eines Händlers gelangten, ist der andere offene Punkt, den es zu verfolgen gilt.
Dieser Artikel basiert auf einer Berichterstattung von Cryptopolitan: „Ledger to ship fix for tampered wallets until 2027, costing $849“.
