Ledger bestätigt Hardware-Implantat in betroffenem Gerät

Ledger hat bestätigt, dass eines der betroffenen Geräte ein nicht autorisiertes Hardware-Implantat enthielt. Der Hersteller von Hardware-Wallets untersucht den Fall und arbeitet mit den Behörden zusammen. Der Reseller CryptoBilis hat vorsorglich den Verkauf aller Hardware-Wallets gestoppt. Eine frühere Analyse von On-Chain-Daten schätzte die Gesamtverluste durch den Vorfall auf mehr als 86 Millionen Dollar.

In Kürze:

Ledger bestätigt ein physisches Hardware-Implantat in einem betroffenen Gerät.
Reseller CryptoBilis stoppt während der Untersuchung alle Verkäufe von Hardware-Wallets.
Nutzern, die ein Gerät über diesen Reseller gekauft haben, wird empfohlen, ihre Bestände auf eine neue Wallet zu übertragen.

Physische Sabotage beim Reseller CryptoBilis

Ledger meldet, dass bei einem der betroffenen Geräte ein nicht autorisiertes Hardware-Implantat gefunden wurde. Das deutet auf physische Sabotage des Geräts hin, vermutlich irgendwo in der Lieferkette oder beim Reseller selbst.

CryptoBilis, der betroffene Wiederverkäufer, hat beschlossen, den Verkauf aller Hardware-Wallets auszusetzen, bis die Untersuchung abgeschlossen ist. Ledger erklärt, aktiv mit CryptoBilis über das weitere Vorgehen in Kontakt zu stehen.

Ledger_Support @Ledger_Support

Situation Update: Ledger can confirm that one of the impacted users’ devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to Ledger’s bounty program: bounty@ledger.fr. As a measure of precaution CryptoBilis confirmed it has ceased sales of all hardware wallet inventory until the investigation is concluded. Ledger is in active communication with CryptoBilis on next steps.

Ledger is working with the appropriate authorities to bring the bad actors to justice, and thanks @SEAL_911 for their collaborative support on the investigation. We have no indication that Ledger’s security infrastructure, systems or services have been compromised. As a reminder, Ledger recommends users who purchased a Ledger device from this reseller to not initiate set up if they have not yet done so. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with a new seed).

Security is a constantly evolving landscape; Ledger is continuously adding security mitigations and is working on further, enhanced anti-tampering solutions.

Scammers often try to take advantage of incidents like this. Rely only on official Ledger channels for updates, and remember: Ledger will never ask for your 24-word recovery phrase.

For assistance or questions, contact Ledger customer support through our official channels: https://t.co/PeTo6Z7l84

10 Oct 2026View full tweet on X ›

Eigene Infrastruktur von Ledger nicht betroffen

Ledger gibt an, dass es keine Hinweise darauf gibt, dass die eigene Infrastruktur, die eigenen Systeme oder Dienste kompromittiert wurden. Das Unternehmen arbeitet mit den Behörden zusammen, um die Täter zu finden, und hat auch den Sicherheitsforscher SEAL_911 in die Untersuchung einbezogen.

Wie bei ähnlichen Vorfällen bereits beschrieben, sind Hardware-Implantate für normale Nutzer schwer zu erkennen. Ledger erklärt, an verbesserten Maßnahmen gegen physische Manipulation von Geräten zu arbeiten.

Was sollten betroffene Nutzer tun?

Ledger rät allen, die ein Gerät über CryptoBilis gekauft und es noch nicht eingerichtet haben, dies vorerst nicht zu tun. Wer das Gerät bereits konfiguriert hat, sollte seine Bestände auf eine neue Wallet mit einer vollständig neuen Wiederherstellungsphrase übertragen.

Das Unternehmen warnt zudem vor Betrugsversuchen, die auf solche Vorfälle abzielen. Ledger bittet Nutzer, für Updates ausschließlich offizielle Kanäle zu nutzen, und betont, niemals nach der 24-Wörter-Wiederherstellungsphrase zu fragen. Wer Hinweise zur Untersuchung hat, kann sich unter bounty@ledger.fr melden.

Keine Finanzberatung. Blockchain Stories bietet ausschließlich informative Inhalte. Krypto-Assets sind sehr volatil und Sie können Ihren gesamten Einsatz verlieren. Führen Sie stets Ihre eigene Recherche durch. Lesen Sie unseren vollständigen Haftungsausschluss.

Affiliate-Hinweis. Einige Links auf dieser Seite sind Affiliate-Links. Wenn Sie sich über einen solchen Link bei einem Partner anmelden, erhalten wir möglicherweise eine Provision, ohne zusätzliche Kosten für Sie. Dies beeinflusst niemals unsere Berichterstattung. Lesen Sie unsere redaktionellen Richtlinien.