Ledger überprüft Verkaufsrichtlinien nach $90 Millionen Spyware-Diebstahl

Ledger, ein führender Hersteller von Hardware-Wallets, nimmt seine Verkaufspraktiken genauer unter die Lupe, nachdem ein Vorfall mit Spyware-Diebstählen zu erheblichen finanziellen Verlusten geführt hat. Die Überprüfung wurde am 13. Oktober 2026 angekündigt, nachdem in Geräten, die über CryptoBilis, einen autorisierten Wiederverkäufer aus Südostasien, verkauft wurden, unbefugte Hardware-Implantate entdeckt wurden.

Die kompromittierten Geräte, die hauptsächlich in Malaysia, Indonesien und den Philippinen verkauft wurden, enthielten Modifikationen, die die 24-Wort-Wiederherstellungsphrasen der Nutzer erfassten und über LTE-Netzwerke übertrugen. Dieser Vorfall war besonders alarmierend, da er die Kernfunktion von Hardware-Wallets untergräbt, die darauf ausgelegt sind, sensible Informationen offline zu halten.

Erste Berichte deuteten darauf hin, dass die finanziellen Auswirkungen der Diebstähle zwischen 72 Millionen und über 93 Millionen Dollar lagen, wobei Bloomberg die Verluste auf etwa 90 Millionen Dollar schätzte. Die betroffenen Wallets umspannten sechs verschiedene Blockchain-Netzwerke, was dazu führte, dass Tether etwa 10 Millionen Dollar in USDT im Zusammenhang mit dem Vorfall einfrieren musste.

Als Reaktion auf die Situation hat Ledger empfohlen, dass kürzliche Käufer davon absehen, ungenutzte Geräte zu initialisieren und Gelder auf neue Hardware zu übertragen, bis die Überprüfung abgeschlossen ist. Das Unternehmen hat klargestellt, dass keine Geräte, die direkt über die eigenen Kanäle verkauft wurden, kompromittiert wurden, und verweist auf die Lieferkette des Wiederverkäufers als Quelle des Problems.

MediaMarktSaturn stoppt Ledger-Verkäufe

In einem verwandten Entwicklungsschritt hat MediaMarktSaturn, einer der größten Elektronik-Einzelhändler Europas, den Verkauf aller Ledger-Hardware-Wallets in 11 Ländern ausgesetzt, nachdem Nutzer von unbefugten Modifikationen berichteten. Diese Entscheidung wurde am 13. Oktober 2026 getroffen, nachdem ein besorgniserregender Befund eines Kunden in Deutschland, der ein Hardware-Implantat in seinem Gerät entdeckte, bekannt wurde.

Das Sicherheitsteam von Ledger hat die Anwesenheit dieser unbefugten Implantate in bestimmten Einheiten, die von CryptoBilis verkauft wurden, bestätigt, die Wiederherstellungsphrasen exfiltrieren können, ohne das Aussehen oder die Funktionalität des Geräts zu verändern. Obwohl die Aussetzung von MediaMarktSaturn vorsorglich erscheint, unterstreicht sie die Notwendigkeit für Käufer, die Herkunft ihrer Geräte zu überprüfen.

Während die Ermittlungen andauern, bleiben Fragen zur Zukunft der Ledger-Produkte bei MediaMarktSaturn, zum Ausmaß der Schäden im Zusammenhang mit CryptoBilis und zur allgemeinen Auswirkung auf den Markt für Hardware-Wallets offen. Bis diese Fragen geklärt sind, werden die Nutzer daran erinnert, wachsam und vorsichtig zu sein, wo sie ihre Geräte kaufen.

Neue Entwicklungen im Ledger-Vorfall

Ledger untersucht derzeit den Verlust von Geldern, die mit einem Wiederverkäufer in Südostasien verbunden sind, nachdem Berichte über manipulierte Geräte eingegangen sind. Das Unternehmen bestätigte, dass das Gerät eines Nutzers einen unbefugten Hardware-Implantat enthielt.

Ledger hat erklärt, dass die Anzahl der betroffenen Produkte "begrenzt" ist und hat sich an die betroffenen Kunden gewandt. Die Untersuchung wurde eingeleitet, nachdem Nutzer berichteten, dass sie Gelder verloren hatten, nachdem sie bei dem in Kuala Lumpur ansässigen Anbieter CryptoBilis gekauft hatten.

Der Blockchain-Ermittler Specter berichtete, dass etwa 86 Millionen Dollar von Geräten, die mit diesem Vorfall in Verbindung stehen, abgezogen wurden. Ledger hat Kunden, die bei CryptoBilis gekauft haben, geraten, ihre Geräte nicht einzurichten, und der Wiederverkäufer hat den Verkauf von Hardware-Wallets eingestellt.

Sicherheitsbedenken im Bereich der Hardware-Wallets sind gestiegen, insbesondere nach einem separaten Vorfall, bei dem Hacker fast 120 Millionen Dollar von Coldcard-Nutzern aufgrund eines Firmware-Fehlers gestohlen haben. Darüber hinaus berichtete Trezor von einem Datenleck, das etwa 81.000 Kunden aufgrund eines Verstoßes bei einem Drittanbieter betroffen hat.