Ledger sieht sich mit Fragen konfrontiert, wie das Unternehmen mit Berichten über manipulierte Hardware-Wallets umgegangen ist, nachdem der frühere Mt.-Gox-CEO Mark Karpelès sagte, der französische Konzern sei bereits Monate vor dem Bekanntwerden seiner aktuellen Sicherheitskrise auf kompromittierte Geräte aufmerksam gemacht worden. Nach Angaben des Krypto-Analyseunternehmens Santiment wurden angeblich rund 90 Millionen US-Dollar aus manipulierten Ledger-Wallets gestohlen, die über CryptoBilis verkauft wurden, einen in Südostasien autorisierten Händler; Ledger hat die Gesamtsumme jedoch nicht überprüft. Versteckte LTE-Implantate in den Geräten kopierten bei der Einrichtung die 24-Wörter-Wiederherstellungsphrasen der Nutzer und übertrugen sie über eine eSIM.

Former Mt. Gox CEO: Ledger Received Hardware Wallet Tampering Reports Since December 2025 but Issued No Public Warning

Former Mt. Gox CEO Mark Karpelès said Ledger had received reports of hardware wallets tampered with and fitted with malicious components since at least December… pic.twitter.com/Vmv4zXChEk

— Wu Blockchain (@WuBlockchain) October 16, 2026

Karpelès sagte Cointelegraph, er kenne mindestens zwei Personen, die sich ab Dezember 2025 wegen manipulierter Geräte an Ledger wandten, und er habe als Reaktion keinerlei öffentliche Warnung des Unternehmens gesehen.

Der Sicherheitsexperte Joe Grand erklärte, er habe Ledger am 4. März 2026 über ein bösartiges Implantat in einem Nano X informiert, das er im August 2025 über Lazada Thailand gekauft hatte. Ledger sagte, es untersuche den Fall, doch Grand kritisierte das Unternehmen dafür, die Kunden nicht gewarnt zu haben. Ledger lehnte eine Stellungnahme zum Umgang mit Grands Meldung ab und verwies Cointelegraph auf seine öffentlichen Erklärungen auf X.

Wie das Implantat die Wiederherstellungsphrasen stahl

Die Krise wurde am 9. Oktober öffentlich, als Krypto-Verluste im Zusammenhang mit Wallets gemeldet wurden, die über CryptoBilis verkauft worden waren. Am 13. Oktober bestätigte Ledgers Sicherheitsteam Donjon, dass die Geräte versteckte LTE-Implantate enthielten.

Eine Wiederherstellungsphrase ist eine Liste von 24 Wörtern, mit der sich eine Wallet auf jedem Gerät wiederherstellen lässt. Laut Ledger sitzt das Implantat in einem separaten Teil innerhalb des Gehäuses und liest die Wörter bei der Einrichtung vom Bildschirm ab. Anschließend sendet es die Phrase über ein 4G-Netzwerk mittels einer integrierten eSIM. Das Unternehmen sagt, der Angriff berühre weder den Secure-Element-Chip noch verändere er Transaktionen. Diebe können die Wallet stattdessen auf ihrem eigenen Gerät wiederherstellen und die Gelder transferieren – was bedeutet, dass die Phrase allein ausreicht, um eine Wallet zu übernehmen, ohne Zugriff auf das Originalgerät zu benötigenn
Das Sicherheitsunternehmen Tibane Labs fand drei Versionen des Implantats. Es kaufte die dritte Version über einen japanischen Online-Marktplatz, und die Sendung kam aus Malaysia. Insgesamt tauchten die bekannten manipulierten Geräte über mehrere verschiedene Kanäle auf – Lazada Thailand, einen japanischen Marktplatz und den Lagerbestand von CryptoBilis –, womit offen bleibt, an welcher Stelle der Lieferkette die Manipulation erfolgte.

Verluste und Folgen für den Handel

Santiment schätzt, dass rund 90 Millionen US-Dollar gestohlen wurden, während der Blockchain-Ermittler Specter die Verluste auf über 86 Millionen US-Dollar über Bitcoin, Ethereum und Tron beziffert. Ledger sagt, diese Zahlen stammten von Dritten und seien nicht vollständig überprüft.

Das Unternehmen sagt, jeder bestätigte Fall lasse sich auf CryptoBilis zurückführen. Der Händler hat den Verkauf von Hardware-Wallets bis zum Abschluss der Untersuchung eingestellt, und Ledger hat auch Händler in ganz Südostasien und Hongkong aufgefordert, den Verkauf zu stoppen.

Trezor erklärte, es habe keine manipulierten Geräte von CryptoBilis gefunden, die Beziehungen zum Händler aber dennoch beendet. OneKey entzog CryptoBilis die Autorisierung, wird Geräte, die zwischen dem 1. März und dem 13. Oktober gekauft wurden, kostenlos ersetzen und hat die Einträge des Händlers bis zu strengeren Prüfungen entfernt.

Grand warnte auch Trezor im August 2026 über manipulierte Trezor-One- und Model-T-Wallets von nicht autorisierten Verkäufern auf TikTok und Facebook. Trezor erklärte, es behandle solche Meldungen als Frühwarnungen.

Einige Behauptungen sind noch nicht überprüft. Karpelès sagte, eine am Flughafen Singapur gekaufte Ledger Flex könne ein Implantat enthalten. In Deutschland stellte MediaMarkt Saturn nach einer Kundenmeldung den Verkauf von Ledger-Geräten ein, wobei keine Gelder verloren gingen.

Was Ledger-Besitzer wissen müssen

Ledgers Genuine Check kann physische Veränderungen nicht erkennen, wenn das Secure Element intakt ist, was bedeutet, dass ein bestandenes Ergebnis ein Implantat nicht ausschließt. Ledger sagt, Nutzer, die in den letzten 90 Tagen ein CryptoBilis-Gerät eingerichtet haben, sollten ihre Gelder auf ein neues Gerät mit einer neuen Wiederherstellungsphrase übertragen.

Die Prüfung des Unternehmens im europäischen Einzelhandel ergab keine Anzeichen einer Manipulation. Ledger hat nicht gesagt, wie viele Nutzer betroffen sind oder wie die Geräte in den Bestand von CryptoBilis gelangt sind. Diese offenen Fragen sowie das Ergebnis der Untersuchung, die CryptoBilis' Verkaufsstopps veranlasst hat, sind die Entwicklungen, die man im Auge behalten sollte, während sich die Lage entwickelt.

In der Woche bis zum 16. Oktober fiel Bitcoin um 0,4 % und Ethereum um 1,8 %.

Dieser Artikel basiert auf Berichten von CoinCentral.