Ledger bestätigt Abflüsse von Guthaben im Zusammenhang mit über CryptoBilis verkaufenen Geräten
Wichtige Erkenntnisse
- •Ledger bestätigte am 10. Oktober 2026, dass Geräte des autorisierten Wiederverkäufers CryptoBilis einen Hardware-Implantat enthielten, der Wiederherstellungsphrasen offenlegte; die Verluste werden auf 72 Millionen bis 93,2 Millionen US-Dollar aus 311 bis 315 Wallets geschätzt.
- •Rund 70 Millionen US-Dollar der gestohlenen Gelder waren USDT auf der Tron-Blockchain; der Rest wurde von Bitcoin, Ethereum, BNB Chain, Polygon und Solana abgezogen.
- •Dies ist der erste bestätigte Fall eines physischen Implantats in einem Ledger-Gerät in Verbindung mit einem Wiederverkäufer; Ledgers eigene Systeme und direkte Vertriebskanäle sind nicht betroffen.
- •CryptoBilis hat den Betrieb bis zu einer Untersuchung eines möglichen Besitzerwechsels eingestellt, und Tether hat rund 10 Millionen US-Dollar im Zusammenhang mit dem Vorfall eingefroren.
- •Ledger riet betroffenen Käufern, ungenutzte Geräte nicht zu initialisieren und vor dem Verschieben von Vermögenswerten eine neue Seed-Phrase zu erstellen.
Das zentrale Versprechen eines Hardware-Wallets ist, dass die privaten Schlüssel eines Nutzers niemals ein System berühren, das außerhalb seiner Kontrolle liegt. Am 10. Oktober 2026 bestätigte Ledger, dass dieses Versprechen für einige Käufer eines südostasiatischen Wiederverkäufers bereits vor dem Öffnen der Verpackung gebrochen wurde.
Ledger teilte mit, dass mindestens eines der vom Wiederverkäufer CryptoBilis verkauften Geräte einen nicht autorisierten Hardware-Implantat enthielt, der Angreifern Zugriff auf die Wiederherstellungsphrasen der Nutzer gewährte. Eine Wiederherstellungsphrase ist der Hauptschlüssel, aus dem die privaten Schlüssel eines Wallets abgeleitet werden; wer sie erhält, kann die Wallets rekonstruieren und die Gelder bewegen, ohne das physische Gerät jemals zu benötigen. Die Schäden werden auf zwischen 72 Millionen und 93,2 Millionen US-Dollar geschätzt, abgezogen aus 311 bis 315 Wallets über mehrere Blockchains.
Was Ledger feststellte
Die betroffenen Geräte wurden in den letzten drei Monaten bei CryptoBilis gekauft. Laut den Untersuchungsergebnissen ist dies der erste bestätigte Fall eines physischen Implantats in einem Ledger-Gerät in Verbindung mit einem Wiederverkäufer.
Der Großteil der Verluste entfiel auf einen einzigen Vermögenswert. Rund 70 Millionen US-Dollar der gestohlenen Gelder lagen in USDT auf der Tron-Blockchain. Der Rest verteilte sich auf andere Netzwerke: Verluste wurden auch auf Bitcoin, Ethereum, BNB Chain, Polygon und Solana gemeldet, was darauf hindeutet, dass die Angreifer schlicht alles abgriffen, was die kompromittierten Seed-Phrasen freigaben.
Ledger betonte, dass die eigenen Systeme und direkten Vertriebskanäle nicht betroffen waren. Das Unternehmen nutzte den Anlass auch, um Wiederverkäufer daran zu erinnern, dass zurückgegebene Produkte niemals wieder verkauft werden dürfen.
Die bisherige Reaktion
Ledgers Empfehlung an CryptoBilis-Käufer ist deutlich: Kunden sollten bislang ungenutzte Geräte nicht initialisieren und keine Vermögenswerte verschieben, ohne zuvor eine neue Seed-Phrase zu erstellen.
CryptoBilis hat den Betrieb bis zu einer Untersuchung eingestellt Der Wiederverkäufer hat möglicherweise auch den Besitzer gewechselt – ein Detail, das wahrscheinlich eine große Rolle dabei spielen wird, wann und wie die manipulierten Geräte in seinen Bestand gelangten.
Tether hat derweil rund 10 Millionen US-Dollar im Zusammenhang mit dem Vorfall eingefroren. Da der Großteil der Verluste in USDT bestand, gab die Fähigkeit des Emittenten, Adressen auf Token-Ebene zu sperren – wodurch der eingefrorene Saldo unübertragbar wird – den Opfern zumindest eine teilweise Absicherung. Diese Absicherung hat Grenzen: Gemessen an den geschätzten Verlusten in zweistelliger Millionenhöhe deckt der eingefrorene Betrag nur einen Bruchteil ab, und auf Blockchains wie Bitcoin abgezogene Vermögenswerte haben keine zentrale Stelle, die sie anhalten könnte.
Warum die Lieferkette die Schwachstelle ist
CryptoBilis war als autorisierter Wiederverkäufer tätig und verkaufte versiegelte, originale Geräte in Indonesien, Malaysia und auf den Philippinen. Jede zusätzliche Hand in einer Vertriebskette ist ein weiterer Punkt, an dem eine Verpackung geöffnet, verändert und wieder versiegelt werden kann. Der Fall CryptoBilis macht aus diesem theoretischen Risiko einen bestätigten und markiert die Grenze dessen, was Geräte-Sicherheit versprechen kann: Kryptografische Schutzmechanismen in einem Wallet helfen nicht, wenn die Hardware selbst verändert wurde, bevor sie den Käufer erreicht.
Was das für Käufer und die Branche bedeutet
Für alle, die ein Gerät über einen Wiederverkäufer gekauft haben, lautet die praktische Konsequenz: den Ursprung überprüfen. Insbesondere Käufer von CryptoBilis-Geräten sollten Ledgers Anweisungen folgen und bestehende Seed-Phrasen als kompromittiert betrachten.
Ledgers Position ist, dass seine Kernprodukte und -dienstleistungen unangegriffen bleiben, und die bisherigen Fakten unterstützen die Unterscheidung zwischen den eigenen Kanälen und einem einzelnen unredlichen Distributor.
Zentrale Punkte, die zu beobachten sind, sind das Ergebnis der CryptoBilis-Untersuchung, etwaige Klarstellungen zum möglichen Besitzerwechsel sowie ob sich die bestätigte Wallet-Anzahl oder die Verlustschätzungen weiter verändern. Weitere Sperrungen durch Tether oder die Rückverfolgung von Geldern auf anderen Blockchains würden ebenfalls beeinflussen, wie viel die Opfer letztlich zurückerhalten.
