Ledger hat bestätigt, dass mindestens eine betroffene Hardware-Wallet ein unautorisiertes Hardware-Implantat enthielt, während das Unternehmen für Kryptosicherheit gemeldete Verluste von mehr als 80 Millionen US-Dollar untersucht – potenziell bis zu 86 Millionen US-Dollar – in Bitcoin, Ether und TRON. Ein solches Implantat deutet auf Manipulationen in der Lieferkette hin, bei denen ein Gerät vor dem Erreichen seines Eigentümers physisch verändert wird – eine andere Angriffsfläche als die Phishing-Kampagnen und Software-Kompromittierungen, die in Sicherheitsvorfällen im Kryptobereich häufiger gemeldet werden.

Der Blockchain-Ermittler Specter schätzte, dass die Verluste 86 Millionen US-Dollar übersteigen könnten, wobei Ledger weder den Gesamtbetrag der gestohlenen Mittel noch die Zahl der betroffenen Kunden bestätigt hat.

Alle bisher gemeldeten Fälle betreffen Geräte, die über CryptoBilis verkauft wurden, einen Händler mit Kunden in Südostasien. CryptoBilis hat den Verkauf von Hardware-Wallets bis zum Abschluss der Untersuchung ausgesetzt. Der Vorfall unterstreicht einen Grundsatz, den Hersteller von Hardware-Wallets seit langem betonen: Geräte sollten über offizielle Kanäle gekauft werden, da bei Einheiten über inoffizielle Drittanbieter nicht davon ausgegangen werden kann, dass sie unverändert angekommen sind.

Ledger erklärte, dass die eigene Infrastruktur, die eigenen Systeme und Dienste nicht kompromittiert wurden, und bezeichnete den Vorfall als offenbar auf den Händler und dessen Markt beschränkt.

Das Unternehmen riet Kunden, die Geräte bei CryptoBilis gekauft haben, ungenutzte Wallets nicht einzurichten. Kunden, die ihre Geräte bereits initialisiert haben, sollten erwägen, ihre Assets mit einem neu generierten Recovery-Seed auf ein neues Ledger-Gerät zu übertragen – ein Detail, das wichtig ist, weil ein Seed, der auf einem Gerät mit Implantat erstellt wurde, schon im Moment seiner Erstellung offengelegt worden sein könnte.

Die Untersuchung läuft weiterhin; Ledger kontaktiert betroffene Nutzer und sucht nach weiteren Informationen zu dem Vorfall. Der bestätigte Gesamtverlust, die Zahl der letztlich betroffenen Geräte und wie die Implantate in über den Händler verkaufte Einheiten gelangt sind, bleiben die zentralen offenen Fragen des Ermittlungsfortschritts.

Ledger ist ein in Paris ansässiger Hersteller von Hardware-Wallets, deren Geräte dazu dienen, die privaten Schlüssel der Nutzer offline zu speichern – ein Sicherheitsmodell, das von der physischen Integrität der Hardware selbst abhängt. Bitcoin, Ether und TRON zählen zu den wichtigsten digitalen Assets, die von solchen Geräten unterstützt werden.

Quelle: BitcoinKE (https://bitcoinke.io/2026/10/ledger-confirms-hardware-wallet-implant-losses/)