Der in Paris ansässige Hersteller von Hardware-Wallets Ledger teilte am Freitag mit, Berichte zu untersuchen, wonach Nutzer in Südostasien, die Geräte bei einem Wiederverkäufer namens CryptoBilis gekauft hatten, Geld verloren haben. Als Vorsichtsmaßnahme hat das Unternehmen den Wiederverkäufer aufgefordert, den Verkauf und Versand von Ledger-Geräten auszusetzen, solange die Prüfung andauert.

Ledger-Geräte werden sowohl direkt als auch über Drittanbieter-Wiederverkäufer verkauft.

„Als Vorsichtsmaßnahme und bis zum Abschluss unserer Untersuchung haben wir CryptoBilis aufgefordert, sämtliche Verkäufe und Lieferungen von Ledger-Geräten auszusetzen“, schrieb das Support-Konto des Unternehmens auf X.

Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…

— Ledger Support (@Ledger_Support) October 9, 2026

Ledger forderte alle Personen, die in den vergangenen 90 Tagen ein Gerät bei dem Wiederverkäufer gekauft haben, auf, es nicht einzurichten, sofern dies noch nicht geschehen ist. Kunden, die ihre Wallets bereits initialisiert haben, sollten erwägen, ihre Vermögenswerte auf einen neuen Ledger-Signer zu übertragen – das physische Gerät, das die Schlüssel einer Wallet verwahrt und Transaktionen signiert –, der durch eine neue Seed-Phrase geschützt ist. Eine Seed-Phrase, typischerweise eine Folge aus 12 oder 24 Wörtern, verleiht vollständige Kontrolle über die damit geschützten Vermögenswerte. Deshalb gilt ihr Austausch als übliche Reaktion auf einen vermuteten Sicherheitsvorfall.

Die Ursache der Verluste ist weiterhin unbekannt. Ledger teilte nicht mit, was schiefgelaufen ist oder wie viele Kunden betroffen sind. Hardware-Wallets sollen private Schlüssel offline und außerhalb der Reichweite internetverbundener Computer und Smartphones aufbewahren. Dieser Schutz versagt jedoch, wenn ein Gerät kompromittiert wird, bevor es den Käufer erreicht – etwa wenn es mit einer Wiederherstellungsphrase ausgeliefert wird, die ein Angreifer bereits kennt. Da die Geräte gerade dazu dienen, dass Nutzer ihre eigenen Schlüssel kontrollieren können, anstatt die Verwahrung an eine Börse zu übertragen, ist die Lieferkette zwischen Hersteller und Käufer ein zentraler Bestandteil des Produktversprechens. Das Unternehmen erklärte, dass bislang keine Manipulation bestätigt wurde, und machte keine Angaben dazu, wie die Geräte möglicherweise gefährdet wurden.

Die mutmaßlichen Verluste könnten erheblich sein. Der pseudonyme On-Chain-Ermittler Specter erklärte, er habe in Berichten von Ledger-Nutzern auf X und Reddit genannte Diebstahladressen zurückverfolgt und Zahlungseingänge von Hunderten Wallets von Opfern über Ethereum, Tron und Bitcoin hinweg identifiziert.

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October , 2026

„Total losses $86M+“, schrieb Specter. Von dem Ermittler geteilte Daten von Arkham zeigen, dass sich auf den markierten Adressen fast 87 Millionen US-Dollar befinden, darunter etwa 42 Millionen US-Dollar in ETH, 17,6 Millionen US-Dollar in BTC und 16,5 Millionen US-Dollar in USDT. Ledger hat die Summe nicht bestätigt. Zudem ist unklar, ob jeder Diebstahl mit dem Wiederverkäufer in Verbindung steht.

Der Vorfall ist der jüngste in einer schwierigen Phase für die Sicherheit im Kryptosektor. Der konkurrierende Wallet-Hersteller Trezor hatte ebenfalls mit Sicherheitsproblemen zu kämpfen, darunter die Offenlegung von Kundendaten bei einem Angriff auf einen Versandpartner und erst im vergangenen Monat ein Angriff auf seine E-Mail-Systeme.

Im vergangenen Monat verlor die Kryptobörse Bitget bei einem Hack rund 387 Millionen US-Dollar. Ermittler bringen den Angriff mit Nordkorea in Verbindung, und die Blockchain-Analyseunternehmen Chainalysis und Elliptic haben seitdem einen Teil der Beute zurückverfolgt. Nordkoreanische Hacker infiltrierten außerdem sechs Monate lang die Solana-Börse Drift, bevor es zu einem Exploit im Umfang von 285 Millionen US-Dollar kam. Drift hat inzwischen einen Plan zur Rückzahlung an Nutzer vorgelegt. Im September zogen selbsternannte White-Hat-Hacker Bitcoin im Wert von 320 Millionen US-Dollar aus der Liquid-Sidechain von Blockstream ab, bevor sie mit dem Unternehmen Verhandlungen aufnahmen. Zusammengenommen haben diese Vorfälle sowohl Anbieter von Self-Custody-Wallets als auch Börsen betroffen, denen Nutzer ihre Vermögenswerte zur Verwahrung durch Dritte anvertrauen – die beiden wichtigsten Wege, auf denen Kryptohalter ihre Vermögenswerte verwalten.

Ledger erklärte, die Aussetzung von Verkäufen und Lieferungen sowie die Hinweise an Kunden seien eine Vorsichtsmaßnahme bis zum Abschluss der Untersuchung. Das Unternehmen hat nicht angegeben, wie lange die Aussetzung gelten soll. Auch die offenen Fragen der Untersuchung – die Ursache der Verluste, die Zahl der betroffenen Kunden und eine mögliche Manipulation von Geräten – sind weiterhin unbeantwortet.