Ledger hat Händler und Distributoren in sechs südostasiatischen Ländern sowie Hongkong aufgefordert, den Verkauf seiner Hardware-Wallets auszusetzen und die Geräte aus den Regalen zu nehmen, während das Unternehmen Geräte mit einem versteckten Implantat untersucht. Das teilte das Unternehmen am Dienstag in einem Beitrag auf X mit.

Die Aufforderung betrifft Indonesien, Singapur, Thailand, die Philippinen, Vietnam, Malaysia und Hongkong. Ledger erklärte, dass die einzigen bestätigten Vorfälle in Südostasien aufgetreten seien und dass das Unternehmen keinen Abfluss im Zusammenhang mit einem anderswo gekauften Gerät überprüft hat.

Ledger, ein Hardware-Wallet-Hersteller mit Sitz in Paris, ist einer der am weitesten verbreiteten Anbieter von Geräten, die die privaten Schlüssel, die Kryptowährungsbestände kontrollieren, offline halten.

Incident Update - Oct 13th, 2026

Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes products off the shelves.

Specifically the countries are: Indonesia,…

— Ledger (@Ledger) October 13, 2026

Das Unternehmen hat zuvor erklärt, dass alle bestätigten Verluste Geräte betreffen, die über CryptoBilis verkauft wurden, einen Händler in der Region. Ledger arbeitet weiterhin daran aufzuklären, wer die betroffenen Geräte manipuliert hat und an welcher Stelle der Vertriebskette die Veränderung stattfand, und erklärte, es gebe keine Hinweise darauf, dass die eigene Infrastruktur, Systeme, Dienste oder der Direktvertrieb kompromittiert wurden. Das Unternehmen hat mitgeteilt, dass die Verkaufsaussetzung in allen sieben Märkten bestehen bleibt, während diese Arbeiten andauern.

Was die Ermittler fanden

Ledgers Sicherheitsteam Donjon stellte fest, dass dasplantat beim Einrichten des Geräts die 24-Wörter-Wiederherstellungsphrase vom Bildschirm abliest und über LTE überträgt. Hardware-Wallets sind darauf ausgelegt, Guthaben offline zu halten, und beim Einrichten generiert ein Ledger-Gerät eine Wiederherstellungsphrase, mit der die Wallet auf einem anderen Gerät wiederhergestellt werden kann. Wer jedoch im Besitz dieser Phrase ist, kann die Wallet wiederherstellen und das Guthaben transferieren – weshalb eine Phrase, die im Moment der Einrichtung erfasst wird, einem Angreifer alles liefert, was nötig ist, um eine Wallet zu leeren, ohne jemals wieder das Gerät in die Hand nehmen zu müssen.

Der On-Chain-Ermittler Specter hat mehr als 86 Millionen Dollar an mutmaßlichen Diebstählen im Zusammenhang mit den manipulierten Geräten nachverfolgt – eine Zahl, die Ledger laut eigenen Angaben nicht überprüft hat.

Reaktion von Einzelhändlern und Branche

Bereits am Dienstag stellte der Elektronikhändler MediaMarkt Saturn, einer der größten Unterhaltungselektronikhändler Europas, den Verkauf von Ledger-Geräten in seinen Geschäften und online ein – in Absprache mit Ledger –, nachdem ein Kunde in Deutschland ein Implantat gemeldet hatte, wie Ledger in einem separaten Beitrag auf X mitteilte. In diesem Fall wurde kein Verlust von Guthaben gemeldet.

Der konkurrierende Hardware-Wallet-Hersteller Trezor, der ebenfalls Geräte verkauft, die Kryptowährungsschlüssel offline speichern, erklärte am Dienstag, dass er seine Händlerautorisierungen zum 1. Januar 2027 beenden wird, und bezeichnete den Schritt als „Vorsichtsmaßnahme“. Trezor erklärte, es gebe keine Hinweise darauf, dass eigene Geräte kompromittiert wurden.

Für den Hardware-Wallet-Sektor rücken beide Schritte den Drittanbieter-Handelskanal zwischen Fabrik und Kunden in den Fokus. Trezors Änderungen der Händlerautorisierungen treten zum 1. Januar 2027 in Kraft – der nächste feste Termin in einem Fall, bei dem die zentrale Frage, an welcher Stelle der Lieferkette die Manipulation stattfand, noch unbeantwortet ist.