Ex-Mt.-Gox-CEO: Ledger erhielt früh Hinweise auf Hardware-Wallet-Implantate
Wichtige Erkenntnisse
- •Der ehemalige Mt.-Gox-CEO Mark Karpelès erklärte, dass sich mindestens zwei Personen, darunter der Krypto-Pädagoge Tai Zen, bereits im Dezember 2025 wegen verdächtiger manipulierter Geräte an Ledger wandten — ohne öffentliche Warnung des Unternehmens.
- •Der Sicherheitsforscher Joe Grand wies Ledger am 4. März 2026 auf ein bösartiges Implantat in einem über einen Drittanbieter auf Lazada Thailand gekauften Nano X hin und erklärte, Ledger habe intern untersucht, ohne die Kunden proaktiv zu warnen.
- •Ledgers Sicherheitskrise wurde am 9. Oktober öffentlich, als Verluste im Zusammenhang mit einer über den autorisierten südostasiatischen Reseller CryptoBilis verkauften Wallet gemeldet wurden, und Ledger bestätigte, dass ein betroffenes Gerät ein unbefugtes Implantat enthielt.
- •Der manipulierte Ledger wurde von einem Lazada-Verkäufer namens „LedgerXXX“ gekauft, der nicht im Verzeichnis der autorisierten Reseller von Ledger für Thailand erscheint, wohingegen Lazadas Ledger-Storefront gelistet ist.
- •Trezor erhielt im August 2026 Berichte über manipulierte Trezor One- und Model-T-Wallets von unbefugten Verkäufern auf TikTok und Facebook und behandelt solche Berichte als Frühwarnungen, während OneKey seine Reseller-Einträge bis zu strengeren Prüfungen entfernte.
Der französische Hardware-Wallet-Hersteller Ledger erhielt laut Mark Karpelès, dem ehemaligen CEO der zusammengebrochenen Bitcoin-Börse Mt. Gox, mehrere Berichte über bösartige Hardware-Implantate, Monate vor seiner jüngsten Sicherheitskrise.
Karpelès teilte Cointelegraph mit, dass ihm mindestens zwei Personen bekannt seien, die sich bereits im Dezember 2025 wegen manipulierter Geräte an Ledger wandten. Er sagte, er habe keine öffentliche Warnung des Unternehmens als Reaktion darauf gesehen.
Der Sicherheitsforscher Joe Grand teilte Cointelegraph mit, dass er Ledger am 4. März 2026 auf ein bösartiges Implantat in einem Nano X aufmerksam machte, den er im August 2025 über den Online-Marktplatz Lazada Thailand gekauft hatte. Nach Angaben von Grand erkannte Ledger seine Erkenntnisse an und erklärte, es untersuche den Fall intern, doch er kritisierte das Unternehmen dafür, die Kunden nicht proaktiv vor der Bedrohung gewarnt zu haben.
Laut Karpelès wandte sich auch der vietnamesische Krypto-Pädagoge Tai Zen im Dezember 2025 wegen eines vermuteten Hardware-Wallet-Implantats an Ledger.
Ledgers anhaltende Sicherheitskrise kam am 9. Oktober ans Licht — rund sieben Monate nach Grands Warnung —, als Kryptoverluste im Zusammenhang mit Wallets gemeldet wurden, die über CryptoBilis verkauft worden waren, einen in Südostasien autorisierten Reseller. Ledger hat bestätigt, dass ein betroffenes Gerät ein unbefugtes Implantat enthielt. Anders als das von Grand gemeldete Implantat, das sich in einem über einen Drittanbieter auf einem Marktplatz gekauften Gerät befand, waren die Oktoberverluste mit einer Wallet verbunden, die über einen autorisierten regionalen Reseller verkauft worden war.
Auf Nachfrage zum Umgang mit Grands Offenlegung lehnte Ledger eine Stellungnahme ab und verwies Cointelegraph auf seine öffentlichen Erklärungen auf X. Der Ausgang der von Grand beschriebenen internen Untersuchung und ob Ledger Kunden proaktiv über manipulierte Geräte informieren wird, bleiben offene Fragen, während der Vorfall weiter andauert.
„Vielleicht ist es normal, dass Ledger auf einen einzelnen Vorfall eines Implantats in einem von einem unseri Händler gekauften Ledger nicht reagiert“, sagte Karpelès. Er ergänzte: „Allerdings hätte die steigende Anzahl von Berichten, die sie zwangsläufig erhalten haben müssen, und die steigende Qualität/Technologie sie ausreichend alarmieren sollen, zu handeln und die Kunden zumindest an Vorsicht zu erinnern.“
Marktplatz-Angebote legen Lücken bei der Reseller-Verifizierung offen
In einer Präsentation, die er Cointelegraph zur Verfügung stellte, identifizierte Grand den Verkäufer des manipulierten Ledger als „LedgerXXX“ auf Lazada. Zum Zeitpunkt der redaktionellen Bearbeitung ist LedgerXXX nicht als autorisierter Reseller in Thailand im Reseller-Verzeichnis von Ledger gelistet, hingegen schon Lazadas Ledger-Storefront.
Cointelegraph bat sowohl Grand als auch Ledger um Klärung der Identität des Verkäufers und seines Autorisierungsstatus zum Zeitpunkt des Gerätekloaufs.
Archie, Vertriebsleiter des Hardware-Wallet-Herstellers OneKey, teilte Cointelegraph mit, dass Marktplätze wie Lazada zahlreiche unabhängige Verkäufer beherbergen, wodurch es für Kunden schwierig ist, autorisierte Shops von anderen Angeboten zu unterscheiden. Nach den jüngsten Vorfällen entfernte OneKey seine Reseller-Einträge, pending strengere Prüfungen, und erklärte, Hersteller müssten die Verantwortung für den Schutz der Kunden übernehmen, statt sich allein auf die Käufer zu verlassen, um vertrauenswürdige Verkäufer zu erkennen.
Unbefugte Wallet-Verkäufe werfen weiterhin Sicherheitsbedenken auf
Grands Erkenntnisse beschränkten sich nicht auf Ledger. Im August 2026 machte er auch Trezor auf manipulierte Trezor One- und Model-T-Wallets aufmerksam, die von unbefugten Verkäufern auf TikTok und Facebook gekauft worden waren.
Trezor teilte Cointelegraph mit, dass gefälschte Wallets gelegentlich über unbefugte Verkäufer auftauchen, wie das Unternehmen bereits 2022 warnte über modifizierte Geräte auf russischen Marktplätzen. Das Unternehmen erklärte, seine jüngere Behauptung, es gebe keine Hinweise auf kompromittierte Geräte, beziehe sich nur auf neue Wallets, die über autorisierte Reseller verkauft wurden.
Trezor erklärte dennoch, es behandle Berichte über unbefugte Verkäufer als Frühwarnungen und nutze die Erkenntnisse der Forscher, um seine Sicherheitsprüfungen zu verbessern.
„Was das Bild verändert, ist neue Technik oder ein erster Fall über einen autorisierten Kanal“, sagte Trezor. „Beides bedeutet, dass das Problem näher an gewöhnliche Käufer herangerückt ist, und dann handeln wir am schnellsten, einschließlich der direkten Warnung der Kunden.“
Magazin: Betrüger verliert 4,8 Mio. $ auf manipulierten Ledgern: Asia Express
