Ledger überprüft Verkaufsrichtlinien nach $90 Millionen Spyware-Diebstahl

Ledger, ein führender Hersteller von Hardware-Wallets, nimmt seine Verkaufspraktiken genauer unter die Lupe, nachdem ein Vorfall mit Spyware-Diebstählen zu erheblichen finanziellen Verlusten geführt hat. Die Überprüfung wurde am 13. Oktober 2026 angekündigt, nachdem in Geräten, die über CryptoBilis, einen autorisierten Wiederverkäufer aus Südostasien, verkauft wurden, unbefugte Hardware-Implantate entdeckt wurden.

Die kompromittierten Geräte, die hauptsächlich in Malaysia, Indonesien und den Philippinen verkauft wurden, enthielten Modifikationen, die die 24-Wort-Wiederherstellungsphrasen der Nutzer erfassten und über LTE-Netzwerke übertrugen. Dieser Vorfall war besonders alarmierend, da er die Kernfunktion von Hardware-Wallets untergräbt, die darauf ausgelegt sind, sensible Informationen offline zu halten.

Erste Berichte deuteten darauf hin, dass die finanziellen Auswirkungen der Diebstähle zwischen 72 Millionen und über 93 Millionen Dollar lagen, wobei Bloomberg die Verluste auf etwa 90 Millionen Dollar schätzte. Die betroffenen Wallets umspannten sechs verschiedene Blockchain-Netzwerke, was dazu führte, dass Tether etwa 10 Millionen Dollar in USDT im Zusammenhang mit dem Vorfall einfrieren musste.

Als Reaktion auf die Situation hat Ledger empfohlen, dass kürzliche Käufer davon absehen, ungenutzte Geräte zu initialisieren und Gelder auf neue Hardware zu übertragen, bis die Überprüfung abgeschlossen ist. Das Unternehmen hat klargestellt, dass keine Geräte, die direkt über die eigenen Kanäle verkauft wurden, kompromittiert wurden, und verweist auf die Lieferkette des Wiederverkäufers als Quelle des Problems.

MediaMarktSaturn stoppt Ledger-Verkäufe

In einem verwandten Entwicklungsschritt hat MediaMarktSaturn, einer der größten Elektronik-Einzelhändler Europas, den Verkauf aller Ledger-Hardware-Wallets in 11 Ländern ausgesetzt, nachdem Nutzer von unbefugten Modifikationen berichteten. Diese Entscheidung wurde am 13. Oktober 2026 getroffen, nachdem ein besorgniserregender Befund eines Kunden in Deutschland, der ein Hardware-Implantat in seinem Gerät entdeckte, bekannt wurde.

Das Sicherheitsteam von Ledger hat die Anwesenheit dieser unbefugten Implantate in bestimmten Einheiten, die von CryptoBilis verkauft wurden, bestätigt, die Wiederherstellungsphrasen exfiltrieren können, ohne das Aussehen oder die Funktionalität des Geräts zu verändern. Obwohl die Aussetzung von MediaMarktSaturn vorsorglich erscheint, unterstreicht sie die Notwendigkeit für Käufer, die Herkunft ihrer Geräte zu überprüfen.

Während die Ermittlungen andauern, bleiben Fragen zur Zukunft der Ledger-Produkte bei MediaMarktSaturn, zum Ausmaß der Schäden im Zusammenhang mit CryptoBilis und zur allgemeinen Auswirkung auf den Markt für Hardware-Wallets offen. Bis diese Fragen geklärt sind, werden die Nutzer daran erinnert, wachsam und vorsichtig zu sein, wo sie ihre Geräte kaufen.