Ledger hat eine Untersuchung zu einer Welle gemeldeter Kundengeldverluste in Südostasien eingeleitet. Der gemeinsame Nenner deutet bislang auf Hardware-Wallets hin, die über CryptoBilis gekauft wurden, einen autorisierten Ledger-Wiederverkäufer, der in Indonesien, Malaysia und auf den Philippinen tätig ist.

Ledgers Hinweise an Kunden

Der Hersteller von Hardware-Wallets gab die Untersuchung am 9. Oktober 2026 bekannt und wies CryptoBilis an, sämtliche Verkäufe und Lieferungen sofort einzustellen.

Die Anweisungen für Käufer hängen davon ab, ob das Gerät geöffnet wurde. Kunden, die innerhalb der letzten 90 Tage beim Wiederverkäufer gekauft haben und ihr Gerät noch nicht eingerichtet haben, sollen es uninitialisiert lassen, so das Unternehmen. Wer bereits eine Wallet erstellt hat, wird aufgefordert, seine Assets auf ein neues Ledger-Gerät zu übertragen, das eine völlig neue Seed-Phrase erzeugt. Die Dringlichkeit erklärt sich aus der Funktionsweise der Sicherheit von Hardware-Wallets: Die bei der Einrichtung erzeugte Recovery-Phrase ist die ultimative Kontrolle über das Guthaben, und jeder, der sie besitzt, kann von einem beliebigen kompatiblen Gerät aus auf die Wallet zugreifen – ganz ohne die Original-Hardware.

Ledger zieht eine klare Grenze um seine eigene Infrastruktur und erklärt, seine Systeme und die direkt verkauften Geräte seien nicht kompromittiert worden – eine Grenze, die nicht für Ware gilt, die über Drittkanäle wie CryptoBilis gelangt ist.

Die angebliche Spionagesoftware-Hardware

Die Manipulationstheorie nahm in sozialen Medien Gestalt an. Auf X und Threads veröffentlichte Fotos und Videos zeigen offenbar eine kleine Platine, die sich unter dem Bildschirm des Geräts befindet.

Laut diesen Beiträgen erfasst der verbauten Chip angeblich alles, was auf dem Display erscheint – einschließlich der bei der ersten Einrichtung angezeigten Recovery-Phrase, dem Moment, in dem die Wallet am stärksten exponiert ist. Dieser Bildschirm ist als vertrauenswürdige Oberfläche konzipiert, auf die sich Nutzer verlassen, um zu überprüfen, was das Gerät tut – weshalb eine angeblich den Bildschirm auslesende Komponente im Zentrum der Besorgnis steht.

Die Platine trägt Berichten zufolge eine eingebettete SIM-Karte. Die Behauptung lautet, dass sie die erfassten Daten über eine Mobilfunkverbindung direkt an den Angreifer weiterleitet, der dann in Ruhe die Wallet des Opfers leeren kann.

Mark Karpelès, der frühere CEO von Mt. Gox – der Tokioter Börse, die 2014 nach dem Verlust von hunderttausenden Kunden-Bitcoins zusammenbrach – untersuchte einige der verdächtigen Geräte und forderte eine weitere Untersuchung.

Stand 10. Oktober 2026 wurde kein eindeutiger Zusammenhang zwischen der angeblichen Hardware-Manipulation und CryptoBilis bestätigt; die Untersuchung läuft weiter.

Wie viel gestohlen worden sein könnte

Die Dollar-Beträge stammen von On-Chain-Analysten und nicht von Ledger. Die Analysefirmen Specter und tanuki42 machten auf ein Muster von Zuflüssen an mutmaßliche Diebesadressen über mehrere Blockchains hinweg aufmerksam, mit Verlustschätzungen zwischen 72 und 93 Millionen US-Dollar.

Arkham Intelligence verfolgte zeitweise rund 87 Millionen US-Dollar über verschiedene Wallets hinweg. Die Bestände sollen erhebliche Mengen an Ethereum (ETH), Bitcoin (BTC) und Tether (USDT) umfassen.

Ledger hat keine dieser Zahlen bestätigt.

Tether hat rund 10 Millionen US-Dollar in USDT eingefroren, die mit einigen der mutmaßlichen Diebesadressen in Verbindung stehen – ein Hebel, der deshalb verfügbar ist, weil USDT ein zentral ausgegebener Token ist, dessen Herausgeber Guthaben an bestimmten Adressen einfrieren kann.

CryptoBilis wurde Berichten zufolge mit einem kürzlichen Eigentümerwechsel in Verbindung gebracht, der mit einer Person aus China verknüpft ist. Ein Fehlverhalten im Zusammenhang mit diesem Eigentümerwechsel wurde nicht festgestellt.

Was das für Wallet-Käufer und Ledger bedeutet

Für alle, die eine über CryptoBilis gekaufte Ledger-Wallet besitzen, sind die praktischen Schritte klar: den Hinweisen des Unternehmens folgen, das Guthaben auf ein neues Gerät mit neuer Seed-Phrase übertragen und nicht auf den Abschluss der Untersuchung warten.

Die wichtigsten Punkte, die zu beobachten sind: ob die Ermittler einen physischen Zusammenhang zwischen den verbauten Chips und CryptoBilis bestätigen, ob Ledger eigene Verlustzahlen veröffentlicht und ob weitere Emittenten dem Beispiel Tethers folgen und verknüpfte Guthaben einfrieren.