Kryptowährungsnutzer in Singapur haben nach Angaben der Singapore Police Force in einer am 28. Oktober veröffentlichten Warnung etwa 3,5 Millionen S$ verloren, nachdem sie manipulierte Ledger Hardware Wallets in lokalen Geschäften gekauft hatten. Die Polizei teilte mit, dass seit dem 10. September zwei Fälle mit Geräten des in Paris ansässigen Unternehmens gemeldet wurden und dass die betroffenen Geräte versteckte Hardware enthielten, die Wiederherstellungsphrasen oder private Schlüssel der Nutzer erfassen konnte.

Eine Hardware Wallet ist ein physisches Gerät, das private Schlüssel offline speichert, und gilt allgemein als sicherer als die Online-Aufbewahrung, bei der die Schlüssel anfällig für Hacking sein können. Die Fälle in Singapur zeigen eine andere Angriffsfläche auf: Da die Geräte vor dem Verkauf verändert wurden, hing die Kompromittierung nicht davon ab, dass die Schlüssel online gespeichert waren – entscheidend war in diesen Fällen, wo jedes Gerät gekauft worden war.

Versteckte Hardware in den Geräten entdeckt

Frühen Ermittlungen zufolge enthielten einige in bestimmten Einzelhandelsgeschäften in Singapur verkaufte Ledger Wallets schadhafte Hardware. Die Polizei erklärte, diese verborgenen Komponenten könnten Wiederherstellungsphrasen oder private Schlüssel der Nutzer erfassen. Mit diesen Informationen könnten Angreifer Zugriff auf die Krypto-Wallets der Opfer erhalten und Gelder ohne Wissen oder Zustimmung der Eigentümer verschieben.

Die Polizei steht laut eigenen Angaben mit Ledger in Kontakt, das die betroffenen Fälle prüft. Laut The Straits Times wurde ein kompromittiertes Gerät bei Metapod am Flughafen Changi verkauft, ein weiteres angeblich in einer Challenger-Filiale in VivoCity gekauft.

Die Fälle folgen einer früheren Untersuchung von Ledger zu Geräten, die über CryptoBilis verkauft wurden, einen Wiederverkäufer in Südostasien. Am 10. Oktober bestätigte Ledger das Vorhandensein eines versteckten Hardware-Implantats in einer Wallet. Das Sicherheitsteam Donjon des Unternehmens stellte fest, dass das Implantat die bei der Einrichtung angezeigte 24-Wort-Wiederherstellungsphrase erfassen und die Daten über eine LTE-Verbindung an einen Angreifer übermitteln konnte.

Ledger erklärte, die schadhafte Komponente funktionierte unabhängig vom Secure Element, dem Chip, der private Schlüssel schützt, und dass die eigenen Systeme und direkten Vertriebskanäle des Unternehmens nicht beteiligt waren. Die von der Polizei und von Ledger beschriebenen manipulierten Geräte wurden ausschließlich über Drittanbieter-Einzelhandels- oder Wiederverkäuferkanäle gekauft.

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq

— Wu Blockchain (@WuBlockchain) October 29, 2026

Ledger stellt Verkauf in sieben Märkten ein

Am 13. Oktober forderte Ledger Wiederverkäufer und Distributoren auf, den Verkauf und Versand seiner Wallets in Singapur, Malaysia, Indonesien, Thailand, auf den Philippinen, in Vietnam und in Hongkong einzustellen. Das Unternehmen riet Kunden, die in den vorangegangenen 90 Tagen Geräte bei CryptoBilis gekauft hatten, ungenutzte Wallets nicht einzurichten, und empfahl denen, die ihre Geräte bereits aktiviert hatten, die Gelder in eine neue Wallet mit einer neuen Wiederherstellungsphrase zu verschieben.

Blockchain-Analysten schätzen die Gesamtverluste durch die kompromittierten Wallets auf mehr als 86 Millionen US$, eine Zahl, die Ledger nicht bestätigt hat. Das Unternehmen erklärte, es könne die Gesamtsumme oder die Zahl der Betroffenen nicht überprüfen. Die von der Singapurer Polizei genannten 3,5 Millionen S$ umfassen nur lokale Fälle.

Das Problem ist auch in Europa aufgetreten. Am 13. Oktober setzte der deutsche Händler MediaMarktSaturn den Verkauf von Ledger-Geräten aus, nachdem ein Kunde eine unautorisierte Komponente in einem Gerät entdeckt hatte. Ledger erklärte, dass in diesem Fall keine Gelder verloren gingen.

In einem getrennten Vorfall gab der konkurrierende Wallet-Hersteller Keystone am 26. Oktober eine Datenschutzverletzung bekannt, bei der Daten von 25.964 Kunden offengelegt wurden. Keystone erklärte, Wiederherstellungsphrasen und private Schlüssel seien sicher geblieben, doch das Unternehmen zerstörte 18.835 Wallets und stoppte die Auslieferungen.

Die Polizei in Singapur erklärte, die Ermittlungen liefen weiter. Sie rief Kryptowährungsnutzer auf, den offiziellen Hinweisen der Wallet-Hersteller zu folgen und niemals private Schlüssel, Wiederherstellungsphrasen oder Seed Phrasen weiterzugeben. Wer Informationen hat, kann die Polizeihotline unter 1800-255-0000 anrufen oder Details online unter www.police.gov.sg/i-witness einreichen. Da die polizeilichen Ermittlungen und die Prüfung durch Ledger andauern, bleiben die offiziellen Hinweise des Unternehmens und der Singapurer Behörden die maßgebliche Quelle für aktualisierte Empfehlungen in der Region.