Der Hardware-Wallet-Hersteller Ledger hat bestätigt, dass eines der kompromittierten Geräte im Zentrum eines kürzlichen Kryptodiebstahl-Falls einen unerlaubten Hardware-Implantat enthielt. Die Offenlegung verleiht einer laufenden Untersuchung mutmaßlicher Verluste von über 86 Millionen Dollar in Bitcoin-, Ethereum- und Tron-Wallets eine erhebliche neue Dimension. Hardware-Wallets speichern die privaten Schlüssel, die Krypto-Bestände kontrollieren, offline, und ihr Sicherheitsmodell beruht darauf, dass das Gerät unverändert beim Besitzer ankommt.

Laut einem am Sonntag, den 10. Oktober 2026, auf X veröffentlichten Beitrag des Ledger-Supports gehörte das Gerät zu einem der betroffenen Nutzer und war bei CryptoBilis gekauft worden, einem in Südostasien ansässigen Händler für Hardware-Wallets.

Situation Update: Ledger can confirm that one of the impacted users' devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to…
— Ledger Support (@Ledger_Support) October 10, 2026

Ledger erklärte, man kommuniziere mit den Opfern des Diebstahls, während die Untersuchung voranschreite, und kontaktiere betroffene Nutzer. Ein Blockchain-Ermittler, der den Hacking-Vorfall untersucht hat, schätzt die Gesamtverluste auf mehr als 86 Millionen Dollar. Das Unternehmen hat jedoch noch nicht bestätigt, wie viele Kunden betroffen sind.

Entdeckung des Implantats wirft Fragen zur Sicherheit von Wiederverkäufern auf

Das Implantat wurde in einem der Geräte gefunden, die von Krypto-Inhabern genutzt wurden, die bei dem Vorfall Gelder verloren. Die Bestätigung, dass eine Hardware-Wallet einen ohne Autorisierung installierten Bauteil enthielt, hat die Bedenken hinsichtlich der Sicherheit von über Dritte weiterverkauften Geräten verschärft, insbesondere wenn der Käufer davon ausgeht, dass das Produkt aus einer autorisierten Quelle stammt.

Numerische Fragen rund um den Vorfall sind weiterhin offen. Ledger hat nicht klargestellt, wie das Implantat in das Gerät eingebaut wurde oder welche Auswirkungen es hatte. Das Unternehmen erklärte jedoch, dass keine Schwachstellen in den eigenen Systemen eine Bedrohung darstellten und dass sich der Vorfall offenbar auf CryptoBilis und den von dem Händler bedienten Markt beschränkten
Ledger hat jeden, der Informationen zu der Angelegenheit hat, aufgefordert, sich im Rahmen des laufenden Bounty-Programms zu melden. Bounty-Programme sind ein gängiges Instrument, mit dem Technologieunternehmen während Sicherheitsuntersuchungen Informationen von Forschern und der Öffentlichkeit einholen.

CryptoBilis stellt Verkauf von Hardware-Wallets ein

CryptoBilis hat den Verkauf aller Hardware-Wallets eingestellt, während die Untersuchung läuft. Ledger bestätigte, dass man in aktivem Austausch mit dem Händler über weitere Maßnahmen stehe, konkrete Schritte jedoch noch nicht angekündigt seien.

Die Aussetzung soll sicherstellen, dass keine weiteren Kunden potenziell kompromittierte Geräte erwerben, bis der Fall geklärt ist. Es ist weiterhin unklar, ob das Problem auf eine einzelne Charge beschränkt ist oder einen größeren Teil des Lagerbestands des Händlers betrifft.

Die Entdeckung hat auch Aufmerksamkeit auf den bisherigen Ruf von CryptoBilis als autorisierter Wiederverkäufer von Ledger-Produkten in Indonesien, Malaysia und auf den Philippinen gelenkt. Verbraucher, die über einen autorisierten Händler einkaufen, können normalerweise davon ausgehen, dass ihr Produkt vor der Lieferung nicht manipuliert wurde.

Keine der beiden Parteien hat bisher erklärt, wie das unbefugte Bauteil in das Gerät gelangen konnte. Zu klären, in welcher Phase der Lieferkette das Produkt verändert wurde, bleibt eine zentrale offene Frage.

Ledger gibt Sicherheitshinweise für betroffene Kunden

Ledger empfiehlt Verbrauchern, die Hardware-Wallets bei CryptoBilis gekauft haben, ungenutzte Geräte nicht einzurichten, bis die Untersuchung abgeschlossen ist. Der Hinweis gilt für jedes beim Händler gekaufte Gerät, das noch nicht initialisiert wurde. Kunden, die ihre Geräte bereits eingerichtet haben, sollten ihre Gelder mithilfe eines neu generierten Recovery-Seeds auf eine andere Ledger-Wallet übertragen. Ein Recovery-Seed ist die beim Einrichten einer Wallet erzeugte Wortfolge, mit der der vollständige Zugriff auf die Wallet-Gelder wiederhergestellt werden kann.

Der Fall unterstreicht die Bedeutung der Einhaltung von Sicherheitsempfehlungen. Nutzer dürfen ihre Wiederherstellungsphrase nicht preisgeben und sollten vertrauenswürdige Geräte mit neuen Recovery-Seeds verwenden.

Verluste auf mehr als 86 Millionen Dollar geschätzt

Berichte vom 9.–10. Oktober 2026 unter Verweis auf Blockchain-Experten deuteten darauf hin, dass die Verluste durch verdächtige Krypto-Aktivitäten in den betroffenen Wallets 86 Millionen Dollar übersteigen könnten. Die Verluste betreffen Bitcoin-, Ethereum- und Tron-Wallets.

Die Zahl von 86 Millionen Dollar ist eine Schätzung des Blockchain-Ermittlers Specter und wurde von Ledger nicht bestätigt. Die Untersuchungen zur Anzahl der betroffenen Kunden und dazu, wie das Hardware-Implantat die Verluste verursacht haben könnte, laufen weiter.

Der Vorfall ist sowohl wegen des möglichen Ausmaßes der finanziellen Folgen bemerkenswert als auch, weil die betroffenen Geräte bei einem zuvor als autorisiert geltenden Wiederverkäufer erworben wurden. Hardware-Wallets können Modifikationen vor der Auslieferung ausgesetzt sein, und der Fall unterstreicht, wie wichtig es ist, Geräte aus glaubwürdigen Quellen zu beziehen und den offiziellen Anleitungen zu folgen. Für Käufer zeigt der Vorfall, dass der Kaufkanal selbst ein entscheidender Bestandteil der Gerätesicherheit sein kann.

CryptoBilis-Kunden wird geraten, ihre Geräte bis auf Weiteres nicht einzurichten. Die Untersuchung zwischen Ledger und CryptoBilis läuft noch; es gibt bisher keine bestätigten Informationen zum vollständigen Umfang der Verluste oder zur Anzahl der betroffenen Geräte.