Ledger hat das Auffinden eines unbefugten Hardware-Implantats in einem Gerät bestätigt, das mit dem CryptoBilis-Vorfall in Verbindung steht, während Blockchain-Ermittler die Verluste an Kryptowährungen auf mehr als 86 Millionen Dollar schätzen.

Bei dem Vorfall vom 9. Oktober waren Hardware-Wallets betroffen, die über CryptoBilis verkauft worden waren, einen Händler mit Sitz in Indonesien, Malaysia und auf den Philippinen. In einem Update vom 11. Oktober identifizierte Ledger den Händler als Quelle aller bestätigten Fälle, während die Untersuchungen andauerten.

72 hour update on reseller CryptoBilis incident As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.Enumeration mark removed…

— Ledger (@Ledger) October 11, 2026

Das Unternehmen erklärte, dass seine internen Systeme und direkten Vertriebskanäle nicht betroffen seien. Für Besitzer von Hardware-Wallets verdeutlicht der Vorfall ein Bedrohungsmodell, das außerhalb der Softwaresicherheit liegt: die Integrität des Geräts selbst, bevor es überhaupt eingerichtet wird. Dennoch hat die Entdeckung der manipulierten Hardware neben den gemeldeten Diebstählen eine physische Sicherheitsbedenken aufgeworfen, während die Ermittler noch daran arbeiten, das Ausmaß des Vorfalls vollständig zu klären.

Die Zahl der betroffenen Geräte bleibt unveröffentlicht, und der Hersteller hat die Gesamtverluste noch nicht bestätigt. CryptoBilis hat unterdessen den Verkauf von Hardware-Wallets eingestellt, während die Untersuchung gemeinsam mit den zuständigen Behörden fortgesetzt wird.

Blockchain-Analyse schätzt, dass 93,2 Millionen Dollar aus 315 Wallets entnommen wurden

Das Blockchain-Analyseunternehmen Bitquery schätzte, dass rund 93,2 Millionen Dollar aus 315 Wallets über Bitcoin, Ethereum, TRON, BNB Chain und Polygon hinweg entnommen wurden. Seine Analyse ergab zudem, dass ein Teil der gestohlenen Gelder nach den ursprünglichen Diebstählen über weitere Adressen bewegt wurde.

Diese Schätzung übersteigt separate Berichte, die die mutmaßlichen Verluste auf mehr als 86 Millionen Dollar beziffern. Keine der beiden Zahlen stellt jedoch eine offizielle Verlusteinschätzung von Ledger dar, das die Gesamtsumme der gestohlenen Beträge noch nicht bestätigt hat.

Berichte über fehlende Kryptowährungen kamen am 9. Oktober auf, als Nutzer verschwindende Gelder mit Wallets in Verbindung brachten, die zu über CryptoBilis gekauften Geräten gehörten. Die Ermittler identifizierten anschließend ein unbefugtes Hardware-Element in einem der betroffenen Geräte.

Hardware-Wallets isolieren private Schlüssel in der Regel internetfähigen Geräten, um die Gefährdung durch Online-Angriffe zu verringern. Physische Manipulationen können diese Schutzmaßnahmen jedoch untergraben, wenn bösartige Komponenten dazu eingesetzt werden, sensible Informationen zu kompromittieren. Die Ermittler haben bislang nicht öffentlich geklärt, wie die betroffenen Geräte kompromittiert wurden oder ob das Hardware-Implantat jeden gemeldeten Verlust verursacht hat. Daher steht der Zusammenhang zwischen der entdeckten Komponente und den umfassenderen Diebstählen weiterhin unter Untersuchung.

Ledger gibt Sicherheitshinweise und überprüft Händlerkontrollen

Ledger hat Kunden, die Geräte über CryptoBilis gekauft haben, empfohlen, Vorsichtsmaßnahmen je nach Initialisierungsstatus ihrer Geräte zu ergreifen. Käufer, die ihre Geräte noch nicht initialisiert haben, sollten diese nicht einrichten. Kunden, die ihre Wallets bereits initialisiert haben, sollten ihre Assets hingegen auf ein neues Ledger-Gerät übertragen und dabei eine neu generierte Wiederherstellungsphrase verwenden. Das Unternehmen hat betroffene Nutzer zudem an seine offizielle Support-Website verwiesen.

Der Vorfall hat eine Überprüfung der Kontrollen autorisierter Händler, der Hardware-Schutzmaßnahmen und der Vertriebsverfahren ausgelöst. Ledger hat Distribu additionally gewarnt, zurückgegebene Geräte erneut in den Verkauf aufzunehmen, da dies veränderte Produkte in die Lieferkette einbringen könnte.

Kunden wurden daher aufgerufen, nicht autorisierte Verkäufer zu meiden, da Hardware-Wallets aus solchen Quellen gefälscht, verändert oder außerhalb der Sicherheitsrichtlinien des Herstellers sein könnten. Das Unternehmen warnte zudem vor Nachfolgebetrug, der auf von dem Vorfall betroffene Personen abzielt.

Ledger erklärte, dass es Kunden niemals anrufen, Direktnachrichten senden oder deren 24-Wort-Wiederherstellungsphrasen anfordern wird. Nutzer sollten daher vermeiden, Wiederherstellungsinformationen mit jemandem zu teilen, der technische Unterstützung anbietet.

Die Untersuchung läuft weiterhin. Offene Fragen sind, wie viele Kunden letztlich betroffen waren, ob Ledger eine endgültige Verlustsumme bestätigt, was die Zusammenarbeit mit den zuständigen Behörden über die Kompromittierung der Geräte ergibt und was die Überprüfung der Händlerkontrollen und Vertriebsverfahren durch das Unternehmen zutage fördert.