Die singapurische Polizei hat gewarnt, dass einige über lokale Händler verkaufte Ledger-Hardware-Wallets bösartige Hardware-Implantate enthielten, die Wiederherstellungsphrasen oder private Schlüssel der Nutzer stehlen konnten.

Laut einer Polizeierklärung vom 28. Oktober 2026 haben mindestens zwei seit dem 10. September gemeldete Fälle zu kombinierten Verlusten von rund 3,5 Millionen S$ (2,7 Millionen USD) geführt. Ledger prüft die gemeldeten Vorfälle, während die polizeilichen Ermittlungen andauern.

Die Warnung betrifft Ledger-Geräte, die über lokale Einzelhandelskanäle erworben wurden. Die Behörden haben bislang nicht öffentlich festgestellt, wie die Geräte manipuliert wurden oder wie sie in die Einzelhandelslieferkette gelangten, und sie haben weder den vollen Umfang der Vorfälle bekannt gegeben noch alle potenziell betroffenen Geräte identifiziert. Bis diese Fakten veröffentlicht sind, haben Käufer keine offizielle Referenz, um zu bestätigen, ob ein bestimmtes Gerät betroffen ist.

Ledger ist ein französisches Unternehmen, das für die Herstellung von Hardware-Wallets bekannt ist, die Nutzern helfen, private Kryptowährungsschlüssel offline zu speichern. Solche Geräte werden häufig von Personen verwendet, die mehr Kontrolle über ihre digitalen Assets wünschen – ein Modell, das als Self-Custody bezeichnet wird und bei dem Einzelpersonen ihre eigenen Schlüssel halten, anstatt Börsen oder anderen Dritten die Verwahrung der Mittel zu überlassen. Die gemeldeten Fälle zeigen jedoch die Risiken, die physische Manipulation und Supply-Chain-Angriffe, bei denen Produkte zwischen Herstellung und Endverwendung kompromittiert werden und nicht auf dem Computer des Nutzers, selbst dann darstellen können, wenn Nutzer glauben, eine sichere Hardware-Wallet zu verwenden.

Wie bösartige Hardware-Implantate Wallets kompromittieren können

Hardware-Wallets sollen sensible Informationen von internetverbundenen Geräten fernhalten. Ein bösartiges Implantat könnte diese Schutzmaßnahmen untergraben, indem es die Fähigkeit des Geräts beeinträchtigt, Wiederherstellungsphrasen oder private Schlüssel zu schützen.

Eine Wiederherstellungsphrase ist eine Reihe von Wörtern, die es einem Nutzer ermöglicht, den Zugriff auf eine Kryptowährungs-Wallet wiederherzustellen. Wer diese Phrase erhält, kann möglicherweise ohne Zustimmung des Eigentümers auf die zugehörigen digitalen Assets zugreifen, was die Sicherheit der Wiederherstellungsphrase zu einer entscheidenden Schutzmaßnahme macht.

Die gemeldeten Verluste zeigen das potenzielle Ausmaß eines kompromittierten Wallets. Die Vorfälle belegen jedoch nicht, dass alle Ledger-Geräte anfällig sind oder dass Ledgers Standard-Hardware-Sicherheitssysteme umfassend kompromittiert wurden. Die Warnung der singapurischen Polizei bezieht sich ausdrücklich auf bestimmte Geräte, die über lokale Händler erworben wurden.

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq — Wu Blockchain (@WuBlockchain) October 29, 2026

Der zugehörige Beitrag ist unter und https://x.com/WuBlockchain/status/2115679105505231344?ref_src=twsrc%5Etfw verfügbar.

Hinweise für Ledger-Nutzer

Nach der Warnung wird Kryptowährungs-Inhabern dringend empfohlen, genau darauf zu achten, wo sie Hardware-Wallets kaufen. Der direkte Kauf beim Hersteller oder bei einem offiziell autorisierten Händler kann Supply-Chain-Risiken verringern, wenn auch nicht jede Bedrohung ausschließen. Nutzer sollten zudem die offiziellen Einrichtungs- und Echtheitsprüfungsverfahren des Herstellers befolgen.

Wiederherstellungsphrasen sollten niemals in Websites eingegeben, mit Kundendienstmitarbeitern geteilt oder in ungesicherten Online-Konten gespeichert werden. Wer den Verdacht hat, dass ein Gerät physisch manipuliert wurde, sollte es nicht mehr verwenden und sich über die offiziellen Support-Kanäle von Ledger beraten lassen.

Wenn eine Wiederherstellungsphrase möglicherweise bereits kompromittiert wurde, kann eine Übertragung der Mittel auf eine neu erstellte Wallet mit einem vertrauenswürdigen Gerät erforderlich sein. Ledger prüft die betroffenen Fälle, während die singapurische Polizei ihre Untersuchungen fortsetzt.

Die Vorfälle erinnern daran, dass die Sicherheit physischer Geräte ebenso wichtig ist wie der Schutz von Kryptowährungskonten online. Wie die Geräte verändert wurden, wie sie in die Einzelhandelslieferkette gelangten und wie viele Einheiten betroffen sein könnten, bleibt offen; weitere Polizeihinweise oder Ergebnisse der Prüfung durch Ledger sind die Kanäle, über die diese Details veröffentlicht würden. Während die Ermittler die gemeldeten Verluste prüfen, werden Nutzer daran erinnert, die Echtheit der Wallet und den Schutz der Wiederherstellungsphrase als wesentliche Schutzmaßnahmen zu behandeln.

Quelle: https://coinomedia.com/ledger-wallet-security-alert/