Ledger untersucht Berichte über Krypto-Diebstähle, an denen Kunden beteiligt sind, die Hardware-Wallets bei CryptoBilis gekauft haben, einem Wiederverkäufer in Südostasien. Die Berichte kamen auf, nachdem der Blockchain-Ermittler Specter rund 86,96 Millionen USD an verdächtigen Transfers über 98 Adressen auf mehreren Blockchain-Netzwerken identifiziert hatte.

Ledger hat CryptoBilis aufgefordert, sämtliche Verkäufe und Auslieferungen auszusetzen, während die Untersuchung läuft. In seiner Pressemitteilung vom 9. Oktober veröffentlichte Ledger Security zudem Sicherheitsleitlinien für Kunden, die ihre Geräte kürzlich über den Wiederverkäufer erworben hatten. Ledger Support kündigte die Aussetzung in einem Beitrag auf X an.

"Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…" — Ledger Support (@Ledger_Support) October 9, 2026

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

Trotz des vermuteten Kompromittierungsfalls wurde kein Hardware-Fehler mit dem Vorfall in Verbindung gebracht. Es liegt weiterhin keine Bestätigung darüber vor, wie die betreffenden Wallets angegriffen wurden, und es ist unklar, ob eine einzelne Ursache die Verluste erklärt.

Warum hat Ledger die CryptoBilis-Verkäufe ausgesetzt?

Laut Ledger erhielt das Unternehmen Hinweise über fehlende Mittel von Kunden in Südostasien, die seine Produkte über CryptoBilis gekauft hatten. Ledger bezeichnete die Aussetzung als Vorsichtsmaßnahme und ordnete einen sofortigen Stopp des Verkaufs und der Auslieferung von Geräten des Wiederverkäufers an, pending die Ergebnisse der Untersuchung.

Hardware-Wallet-Hersteller erreichen ihre Kunden in der Regel sowohl über offizielle Shops als auch über Drittanbieter-Wiederverkäufer, was bedeutet, dass ein Gerät auf dem Weg zum Besitzer durch Hände jenseits der direkten Kontrolle des Herstellers laufen kann. Ob dieser Vertriebskanal bei den gemeldeten Verlusten eine Rolle spielte, zählt zu den Fragen, die die Untersuchung noch offen lässt.

Kunden, die ihre Geräte in den vergangenen 90 Tagen bei CryptoBilis erworben hatten, wurden gebeten, keine ungenutzten Wallets zu aktivieren. Kunden, die ihre Geräte bereits aktiviert hatten, wurden aufgefordert, eine Verlagerung ihrer Mittel in einen anderen Ledger-Signer mit einer anderen Wiederherstellungsphrase zu erwägen.

Diese Maßnahmen sind Teil der Sicherheitsvorkehrungen des Unternehmens anges wachsender Sorgen unter Hardware-Wallet-Nutzern. Bislang hat Ledger jedoch keine Beweise für eine Manipulation der Geräte vorgelegt oder die Quelle des Angriffs identifiziert.

Wie viel Krypto wurde Berichten zufolge gestohlen?

Der Blockchain-Analyst Specter schätzte die Verluste auf 86,96 Millionen USD, nachdem er 98 Adressen analysiert hatte. Die Schätzung folgte auf zahlreiche Beschwerden von Nutzern über unbefugte Abhebungen von Wallets, die mit Ledger-Geräten verbunden sind; Berichte über Wallet-Draining machten auf X und Reddit die Runde.

"There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l" — Specter (@SpecterAnalyst) October 9, 2026

https://x.com/SpecterAnalyst/status/2108534068564373687

Die gemeldeten Diebstähle erstreckten sich auf die Netzwerke Bitcoin, Ethereum und TRON. Specter verfolgte Transfers von Hunderten Opfer-Wallets nach, doch es bleibt unklar, wie viele Kunden betroffen sind.

Zuvor hatte der Security-Researcher tanuki42 die Verluste auf mehr als 72 Millionen USD geschätzt. Diese Zahl liegt unter Specters Berechnung, wobei keine der beiden Schätzungen einen von Ledger offiziell bestätigten Gesamtverlust darstellt. Abweichende Zahlen sind in frühen Phasen von On-Chain-Untersuchungen üblich, wenn unabhängige Analysten die Geldflüsse nachverfolgen, bevor eine offizielle Bilanz vorliegt.

Wichtig ist auch, dass 98 Adressen nicht 98 Opfern entsprechen. Es wurde nicht bestätigt, dass alle verdächtigen Transaktionen von CryptoBilis-Kunden durchgeführt wurden. Damit bleiben zwei getrennte Fragen im Fall offen: wie die Wallets kompromittiert wurden und ob jeder betroffene Nutzer ein Gerät über den Wiederverkäufer gekauft hat.

Kann Krypto ohne ein Ledger-Gerät gestohlen werden?

Hardware-Wallets schützen private Schlüssel, indem sie getrennt von internetverbundenen Systemen arbeiten. Transaktionen müssen auf dem Gerät selbst genehmigt werden, was den Spielraum für Remote-Angriffe begrenzt.

Die Wiederherstellungsphrase einer Wallet ermöglicht jedoch, die Wallet an anderer Stelle wiederherzustellen – deshalb steht der Schutz der Phrase im Mittelpunkt der Sicherheit von Hardware-Wallets. Bei Ledger-Geräten besteht die Wiederherstellungsphrase aus 24 Wörtern, die die privaten Schlüssel der Wallet sichern. Wer Zugriff auf diese 24 Wörter erhält, kann die Wallet wiederherstellen, ohne die Hardware jemals in der Hand gehabt zu haben. Eine Passphrase kann bei korrekter Einrichtung zusätzlichen Schutz für einzelne Konten bieten.

Dies ist eine Möglichkeit, wie Krypto ohne physischen Zugriff auf die Hardware gestohlen werden kann. Dennoch ist noch ungeklärt, ob ein Diebstahl der Wiederherstellungsphrase den gemeldeten Verlusten zugrunde liegt.

Was sollten Ledger-Nutzer als Nächstes tun?

Die Sicherheitshinweise von Ledger warnen Kunden davor, Wiederherstellungsphrasen niemals über Websites, Apps oder in irgendeiner Form von Nachricht preiszugeben.

Kunden, die ihre Geräte innerhalb des 90-Tage-Zeitraums bei CryptoBilis gekauft haben, sollten den Anweisungen des Unternehmens folgen. Wer eine Verlagerung seiner Assets erwägt, sollte eine neue Wiederherstellungsphrase mit einem vertrauenswürdigen Gerät erstellen und die Zieladresse vor der Überweisung der Mittel überprüfen.

Die Untersuchung läuft weiter. Ihre Ergebnisse sowie etwaige revidierte Verlustschätzungen im Zuge der fortgesetzten On-Chain-Analyse sind die Entwicklungen, die die offenen Fragen dieses Falls am ehesten klären dürften. Die geschätzten Verluste haben Sicherheitsbedenken ausgelöst, haben aber keinen Defekt an Ledger-Hardware-Wallets nachgewiesen.