Ledger bestätigte am Samstag, den 10. Oktober, dass die Hardware-Wallet eines betroffenen Kunden ein unbefugtes Hardware-Implantat enthielt. Das Unternehmen sagte, die Entdeckung sei erfolgt, während es Berichte über gestohlene Kryptowährungen untersuchte, die mit CryptoBilis in Verbindung gebracht wurden, einem südostasiatischen Reseller seiner Geräte. Es war das erste Mal, dass Ledger eine physische Manipulation eines betroffenen Geräts bestätigte. Der Fall betrifft Geräte, die über einen Dritt-Reseller-Kanal vertrieben wurden.

Das Unternehmen erklärte: „Eines der Geräte der betroffenen Nutzer enthielt ein unbefugtes Hardware-Implantat.“ Es fügte hinzu, dass es „keine Anhaltspunkte dafür gibt, dass Ledgers Sicherheitsinfrastruktur, Systeme oder Dienste kompromittiert wurden.“ Ledgers Support-Konto teilte mit, dass man betroffene Nutzer kontaktiere und mit den Behörden zusammenarbeite. Die Bestätigung hatte Gewicht, da der Kernschutz einer Hardware-Wallet ihre Wiederherstellungsphrase ist – die bei der Einrichtung erzeugte Wortfolge, die allein ohne das Gerät den Zugriff auf die Gelder eines Nutzers wiederherstellen kann.

Schätzungen unabhängiger On-Chain-Analysten und Ermittler beziffern den mutmaßlichen Schaden auf rund 72 Millionen bis 93,4 Millionen US-Dollar.

Die Offenlegung folgte auf eine öffentliche Warnung des Binance-Gründers Changpeng „CZ“ Zhao, der Hardware-Wallet-Käufer einen Tag zuvor gewarnt hatte:

⚠️ Beware if you use a Ledger hardware wallet, especially if you bought one recently. Based on information so far, it seems to be localized to a supply chain attack with one vendor. A small number of people probably bought fake (or tampered) Ledgers. Ledger is one of the most…

— CZ 🔶 BNB (@cz_binance) October 9, 2026

Was die Ermittler fanden

Der On-Chain-Analyst Yfarmx bezifferte den mutmaßlichen Schaden auf 93,4 Millionen US-Dollar über 471 Adressen. Bitquery schätzte rund 92,9 Millionen US-Dollar über 311 Adressen, und der Forscher Specter sagte, die Verluste lägen über 86 Millionen US-Dollar. Der On-Chain-Ermittler tanuki42 identifizierte mehr als 72 Millionen US-Dollar, die an Adressen gesendet wurden, von denen man glaubt, dass sie mit den Diebstählen in Verbindung stehen. Ledger hat keine dieser Zahlen bestätigt, und die Ermittler haben keine endgültige Anzahl der betroffenen Wallets festgestellt.

Der ehemalige Mt. Gox-CEO Mark Karpelès veröffentlichte Erkenntnisse zu einer modifizierten Ledger Nano X. Er beschrieb eine versteckte Platine und Mobilfunkausrüstung, die Wiederherstellungsphrasen abfangen konnte. Laut diesen Erkenntnissen überwachte dieusrüstung die Daten, die während der Einrichtung an den Bildschirm des Geräts gesendet wurden, und konnte die Wiederherstellungswörter dann über eine Mobilfunkverbindung übertragen. Der Mechanismus traf genau in dem Moment, in dem Hardware-Wallets Schutz bieten sollen: bei der Einrichtung, wenn die geheime Phrase erstellt wird und das Gerät der einzige Ort ist, an dem sie existiert. Die Ermittler haben nicht gezeigt, dass jedes betroffene Wallet ähnliche Teile enthielt, und eine endgültige Zahl manipulierter Geräte existiert nicht.

Reseller stoppt Verkauf und Versand

CryptoBilis, das in Indonesien, Malaysia und auf den Philippinen tätig ist, hat den Verkauf von Hardware-Wallets eingestellt, bis die Untersuchung abgeschlossen ist. Ledger bat den Reseller am 9. Oktober, Verkauf und Versand auszusetzen. Die Aussetzung hat die Aufmerksamkeit auf die Reseller-Ebene des Hardware-Wallet-Markts gelenkt, auf der Geräte über Drittanbieter verteilt werden, bevor sie die Käufer erreichen.

Das Unternehmen teilte Kunden, die in den letzten 90 Tagen ein Gerät beim Reseller gekauft hatten, mit, es nicht einzurichten. Denjenigen, die dies bereits getan hatten, wurde empfohlen, ihre Assets auf einen neuen Ledger-Signer mit einem neuen Seed zu übertragen. Ein neuer Seed ersetzt die Wiederherstellungsphrase, die bei der ursprünglichen Einrichtung generiert wurde.

Ledger sagte, es arbeite an stärkeren Anti-Manipulations-Tools, und dankte dem freiwilligen Sicherheitskollektiv SEAL 911 für die Unterstützung der Ermittler.

Auf X fragten einige Nutzer, ob Ledger die Opfer entschädigen wird. Andere argumentierten, das Unternehmen müsse Verantwortung übernehmen, da CryptoBilis ein autorisierter Reseller war. Ledger hat keine Entschädigung angekündigt.

Gefälschte Ledger-Website erscheint in der Google-Suche

Unabhängig davon warnte der Forscher Cyber Scrilla, dass eine gefälschte Ledger-Website und -App nahe den obersten Google-Suchergebnissen erschienen sei, wie in einem Bitcoin News-Bericht hervorgehoben. Die Betreiber versuchten Berichten zufolge, Besucher zur Eingabe ihrer 24-Wörter-Wiederherstellungsphrase zu bewegen.

FAKE LEDGER WEBSITE APPEARS AT TOP OF GOOGLE SEARCH AMID $86M WALLET THEFT INVESTIGATION

Security researcher @cyberscrilla has flagged a fraudulent Ledger website and app appearing prominently in Google Search, designed to trick users into revealing their 24-word recovery…

— Bitcoin News (@BitcoinNewsCom) October 10, 2026

Berichten zufolge wies die Website innerhalb von 30 Tagen mehr als 1 Million Besuche auf, eine Zahl, die nicht bestätigt wurde. Für diese Website wurde keine Opferzahl oder gestohlener Betrag festgestellt, und es ist unbekannt, wie viele Nutzer möglicherweise exponiert waren.

Ein Septemberbericht des Sicherheitsunternehmens Zscaler beschrieb ein ähnliches Schema mit betrügerischen Google-Anzeigen. Das Unternehmen stellte fest, dass sich die Behauptung von 1 Million Besuchen offenbar auf google.com bezog, nicht auf die Phishing-Seite, was darauf hindeutet, dass die Traffic-Zahl möglicherweise falsch zugeordnet wurde.

Die Forscher haben nicht gezeigt, dass die Phishing-Seiten die CryptoBilis-Verluste verursacht haben. Es handelt sich um zwei getrennte Vorfälle, die beide Ledger-Nutzer betreffen.

Hinweise für Ledger-Nutzer

Ledger sagt, Nutzer sollten eine Wiederherstellungsphrase niemals in eine Website, App oder ein Online-Formular eingeben, und das Unternehmen wird Kunden niemals nach ihrer 24-Wörter-Wiederherstellungsphrase fragen. Es empfiehlt, nur von der offiziellen Ledger-Website herunterzuladen und Webadressen genau zu prüfen.

Das jüngste Update kam am 10. Oktober, als Ledger sagte, ein bestätigtes Gerät enthalte ein Implantat. Die Anzahl weiterer manipulierter Geräte und die Verantwortlichen bleiben unbekannt. Ob die Ermittler eine endgültige Zahl manipulierter Geräte feststellen, ob Ledger eine Entschädigung ankündigt und wann CryptoBilis den Verkauf wieder aufnimmt, sind die offenen Punkte, die zu verfolgen sind, während die Untersuchung andauert.

Quelle: CoinCentral