Die Meldungen über geleerte Krypto-Wallets tauchten am 9. Oktober 2026 auf. Am folgenden Tag bestätigte Ledger, dass sich in mindestens einem Gerät eines betroffenen Nutzers ein nicht autorisiertes Hardware-Implantat befand. In einem Update vom 11. Oktober erklärte der Hersteller, alle bestätigten Fälle des gemeldeten Vorfalls beträfen Geräte, die über den südostasiatischen Händler CryptoBilis verkauft worden waren.
2
4
7
Damit ist eine Manipulation an mindestens einem Gerät belegt. Noch nicht geklärt ist dagegen, wie das Implantat genau arbeitete – oder ob es jede gemeldete Entwendung verursacht hat.
Was Ledger bestätigt hat
Ledger bezeichnete die Zahl der betroffenen Geräte als „begrenzt“, nannte aber keine verifizierte Stückzahl. Das Unternehmen erklärte außerdem, es gebe keine Hinweise auf eine Kompromittierung der eigenen Systeme oder des Direktvertriebs. Diese Angaben grenzen den bislang bestätigten Umfang ein, beweisen aber nicht, dass jeder Verdachtsfall auf ein manipuliertes Gerät zurückgeht.
2
5
6
Ledger bat CryptoBilis, Verkäufe und Lieferungen während der Untersuchung auszusetzen. Auch der Händler setzte den Verkauf von Hardware-Wallets aus.
4
7
Die Verlustsummen sind Schätzungen
Die unabhängig ermittelten Summen unterscheiden sich je nach Auswertung. Frühe Berichte nannten mehr als 86 Millionen US-Dollar; spätere Schätzungen lagen bei über 93 Millionen. Eine Analyse bezifferte die mutmaßlichen Verluste auf rund 93,4 Millionen US-Dollar, eine andere auf 92,9 Millionen US-Dollar bei 311 Wallets. Ledger hat keine dieser Summen bestätigt.
7
11
13
Wichtig ist die Unterscheidung zwischen nachverfolgten Wallets und betroffenen Geräten: Die Zahl der Wallets in einer Blockchain-Auswertung entspricht nicht automatisch der Zahl manipulierter Hardware-Wallets.
13
14
Was über das Implantat bekannt ist
Mark Karpelès soll in Malaysia eine zusätzliche Platine in einem Ledger-Gerät entdeckt haben. Berichten zufolge waren darauf ein Mikrocontroller, LTE-Technik und eine eSIM verbaut. Die vermutete Funktionsweise: Die Platine könnte während der Einrichtung angezeigte Wiederherstellungswörter auslesen und über eine Mobilfunkverbindung nach außen übertragen.
18
25
Das ist eine berichtete technische Hypothese, keine von Ledger bestätigte Erklärung. Der Hersteller bestätigte zwar das Vorhandensein eines unerlaubten Implantats in einem untersuchten Gerät, hat aber öffentlich nicht dargelegt, wie es arbeitete oder ob es für sämtliche gemeldeten Verluste verantwortlich war.
2
9
Welche Vorsichtsmaßnahmen empfohlen wurden
Die Hinweise von Ledger beziehen sich auf Geräte, die in den vorangegangenen 90 Tagen über CryptoBilis gekauft wurden:
17
20
- Noch nicht eingerichtet: Das Gerät vorerst nicht initialisieren.
- Bereits eingerichtet: Vermögenswerte auf einen neuen Signer übertragen, der mit einer neu erzeugten Wiederherstellungsphrase eingerichtet wird. Eine möglicherweise offengelegte Phrase einfach auf neuer Hardware wiederherzustellen, würde deren mögliche Offenlegung nicht beheben.
17
26
Die 90-Tage-Frist ist eine vorsorgliche Abgrenzung – kein Beleg dafür, dass ältere Geräte sicher sind. Auch der Umstand, dass viele nachverfolgte Wallets erstmals im Juni oder später Guthaben erhielten, sagt für sich genommen nicht aus, wann die zugehörigen Geräte gekauft oder manipuliert wurden.
Was noch ungeklärt ist
Die öffentlich verfügbaren Angaben belegen nicht, wie viele physische Geräte betroffen waren, ob jede mutmaßliche Entwendung mit einem Implantat zusammenhing oder auf welche Weise das Implantat tatsächlich funktionierte. Auch die genannten Verlustsummen bleiben unabhängige Schätzungen und sind keine von Ledger bestätigte Gesamtsumme.
2
7
13