Ledger-LTE-Implantat: Was bestätigt ist, was nicht und was die 100-Millionen-Dollar-Frage für Ihre Wallet bedeutet

Ledger hat bestätigt, dass Hardware-Wallets, die über einen südostasiatischen Händler verkauft wurden, ein verstecktes Bauteil enthielten, das Wiederherstellungsphrasen kopierte und über ein Mobilfunknetz nach außen schickte. Das Unternehmen sagt, Chip, Betriebssystem und Server seien nie kompromittiert worden. Unabhängige Schätzungen der Verluste reichen von 86 bis 102 Millionen Dollar, und keine der beiden Zahlen wurde von dritter Seite geprüft. Dieser Beitrag trennt die belegten Fakten vom Lärm, Stand: Abend des 15. Oktober 2026.

Die Kurzfassung

• Von Ledger bestätigt: Geräte, die über den Händler CryptoBilis in Südostasien verkauft wurden, enthielten ein nicht autorisiertes Hardware-Implantat. Es las die bei der Einrichtung angezeigte Wiederherstellungsphrase mit 24 Wörtern aus und übertrug sie per LTE über eine eingebettete SIM.
• Von Ledger bestätigt: Das Secure Element und das Betriebssystem wurden nicht verändert, und Ledgers eigene Server wurden nicht kompromittiert. Das Unternehmen spricht von „einem lokal begrenzten Angriff auf die Distribution“.
• Von Ledger nicht bestätigt: der gestohlene Gesamtbetrag. Es gibt drei externe Schätzungen: mehr als 86 Millionen Dollar (Ermittler Specter), 102,0 Millionen aus 324 Wallets (Blockchain-Datenfirma Bitquery) und 103 Millionen (Medium Yfarmx).
• Umstritten oder offen: Meldungen aus Europa. Ein Kunde in Deutschland meldete ein Implantat, MediaMarktSaturn nahm Ledger-Produkte in allen Ländern aus dem Sortiment, und zwei Personen behaupten öffentlich, Implantate in Geräten von MediaMarkt und vom Flughafen Singapur gefunden zu haben. Ledger sagt, es habe keinen Abfluss verifiziert, der mit einem außerhalb Südostasiens gekauften Gerät zusammenhängt, und die in deutschen Geschäften gekauften Geräte seien sauber gewesen.

Chronologie: sechs Tage, die die Branche erschüttert haben

Die Geschichte ist kurz, aber die Reihenfolge der Ereignisse ist wichtig, weil sich das öffentliche Bild fast täglich änderte.

Freitag, 9. Oktober. Der pseudonyme On-Chain-Ermittler Specter veröffentlicht Spuren gestohlener Gelder über Bitcoin, Ethereum und Tron, und Nutzer melden auf X und Reddit leere Wallets. CoinDesk berichtet, Ledger habe die Meldungen bestätigt und erklärt, man „untersuche Meldungen über gestohlene Gelder im Zusammenhang mit Geräten, die über einen Händler in Südostasien verkauft wurden“. Ledger bat den Händler CryptoBilis, alle Verkäufe und Lieferungen zu stoppen, riet jüngsten Käufern, ihre Geräte nicht einzurichten, und forderte Nutzer, die bereits ein Gerät aktiviert hatten, auf, ihre Werte auf ein neues Ledger mit neu erzeugter Wiederherstellungsphrase zu übertragen. Als betroffenes Fenster galten zu diesem Zeitpunkt Geräte, die in den vorangegangenen 90 Tagen verkauft wurden. CoinDesk hielt an diesem Tag fest, dass weder der Betrag unabhängig bestätigt war noch ein bestätigter Beleg für eine Kompromittierung von Ledgers eigenen Systemen vorlag.

Samstag, 10. Oktober. Laut Cointelegraph bestätigt Ledger, dass eines der betroffenen Geräte ein nicht autorisiertes Implantat enthielt. CryptoBilis kündigt auf X an, Verkäufe und Lieferungen aller Hardware-Wallet-Marken in Malaysia, auf den Philippinen und in Indonesien auszusetzen, und weitet damit einen früheren, nur auf Ledger beschränkten Stopp aus. Das Unternehmen schließt außerdem vorübergehend seine Ladengeschäfte und sagt, es prüfe seine Abläufe mit unabhängigen Spezialisten.

Montag, 12. Oktober. Ein X-Nutzer namens Johannes gibt an, zwei Ledger in zwei verschiedenen MediaMarkt-Filialen gekauft und in beiden nicht autorisierte Kabel und Mobilfunkmodule gefunden zu haben. Trezor sagt, es habe keine Meldungen über manipulierte, über CryptoBilis verkaufte Trezor-Geräte erhalten, entfernt CryptoBilis aber dennoch aus seinem Netz autorisierter Händler. OneKey widerruft in einem von Cointelegraph wiedergegebenen Beitrag ebenfalls die Autorisierung und bietet kostenlosen Ersatz an (Details weiter unten).

Dienstag, 13. Oktober. Ledger veröffentlicht die technische Beschreibung des Implantats (Details unten). MediaMarktSaturn nimmt Ledger-Produkte aus Filialen und Onlineshops „in allen unseren Ländern“, was das Unternehmen gegenüber Cointelegraph als Vorsichtsmaßnahme bezeichnet. Ledger sagt, die Aussetzung sei nach der Meldung eines Hardware-Implantats durch einen Kunden in Deutschland abgestimmt worden, und in diesem Fall seien keine Geldverluste gemeldet worden. Der frühere Mt.-Gox-Chef Mark Karpelès erklärt, ein am Flughafen Singapur gekauftes Ledger Flex habe ein Spionage-Implantat enthalten. Ledger verweist auf sein Update zur CryptoBilis-Untersuchung, ohne den Singapur-Fall direkt anzusprechen. In einem auf den 13. Oktober datierten Update bittet Ledger Händler und Distributoren in Indonesien, Singapur, Thailand, auf den Philippinen, in Vietnam, Malaysia und Hongkong, den Verkauf auszusetzen und die Ware aus den Regalen zu nehmen.

Donnerstag, 15. Oktober. Ledger veröffentlicht in seinem Blog „Ledger's Response to the Hardware Implant Attack“. Am selben Tag stellt das Unternehmen ein neues Produkt vor, Ledger Atom, für 849 Dollar, Auslieferung 2027. Cointelegraph berichtet, ein Ledger-Sprecher habe gesagt, die Arbeit am Manipulationsschutz sei „keine Reaktion auf Einzelfälle“ gewesen, und habe keinen Entwicklungszeitplan genannt.

Was Ledger nach eigenen Angaben gefunden hat

Die eigenen Beschreibungen des Unternehmens sind das beste verfügbare Primärmaterial, deshalb lohnt sich genaues Lesen.

Im Blog schreibt Ledger, „eine hochorganisierte kriminelle Gruppe“ habe „einen der raffiniertesten Angriffe, die unsere Branche gesehen hat“, ausgeführt. Laut dem Unternehmen kaufte die Gruppe über viele Monate echte Geräte, öffnete sie, baute eigens angefertigte versteckte Komponenten ein, die die Wiederherstellungsphrase bei der Einrichtung abgreifen sollten, und brachte die Geräte über Händler in Südostasien zurück in den Vertrieb. Der Beitrag fügt hinzu, die Täter hätten eine eigene Logistik und Technikinfrastruktur aufgebaut, darunter „Server zum Sammeln der Seeds, Infrastrukturen zum Abziehen und zur Geldwäsche“, sie hätten „Millionen ausgegeben“ und „in einer einzigen koordinierten Operation“ zugeschlagen.

Auf X beschrieb Ledgers Sicherheitsteam Donjon den Mechanismus. Ein zusätzlich eingebauter Mikrocontroller dekodiert die 24 Wörter, die bei der Einrichtung auf dem Bildschirm erscheinen, und sendet sie über ein LTE-Mobilfunknetz mit einer eingebetteten SIM nach außen. Ledger sagt, das Implantat habe den Sicherheitschip nicht kompromittiert und keine Transaktionen verändert.

Dieser letzte Punkt ist der Schlüssel zur ganzen Episode. Der Angriff hat das, wofür Menschen bezahlen, nicht gebrochen. Er hat sich daneben gesetzt. Das Secure Element tat weiter, wofür es gebaut wurde: einen Schlüssel erzeugen und schützen. Das Problem ist, dass die lesbare Fassung dieses Schlüssels an einem Bildschirm vorbeilief und ein zweites Stück Hardware, von dem der Käufer nichts wusste, sie mitlas.

Ledger erklärt außerdem: „Es gab keinen Fehler im Chip, im Betriebssystem oder auf den Servern von Ledger. Ledgers Systeme wurden nicht kompromittiert. Dies war ein Angriff auf den Vertriebskanal, nachdem die Geräte unsere Kontrolle verlassen hatten.“ Und: „Dies war kein systemischer Lieferkettenangriff, sondern ein lokal begrenzter Distributionsangriff.“

Zwei Teile dieser Darstellung verdienen Aufmerksamkeit, und keiner ist eine Anschuldigung.

Erstens: „lokal begrenzt“ ist eine Aussage über die bisher gesammelten Belege, keine bewiesene Grenze. Im Update vom 13. Oktober schrieb das Unternehmen: „Die einzigen bestätigten Vorfälle bleiben auf Südostasien beschränkt. Wir haben keinen Abfluss verifiziert, der mit einem anderswo gekauften Gerät zusammenhängt.“ Der Satz ist sorgfältig gebaut. Er betrifft verifizierte Abflüsse, nicht verifizierte Implantate, und nicht Geräte, die noch nicht untersucht wurden. Wer ein in Europa gekauftes Ledger besitzt, darf den Abstand zwischen „kein verifizierter Abfluss“ und „kein Implantat“ bemerken. Eine der Antworten unter dem Ledger-Beitrag sagte genau das, und es ist eine faire Lesart der Formulierung.

Zweitens: „nachdem die Geräte unsere Kontrolle verlassen hatten“ ist eine Aussage darüber, wo in der Kette die Manipulation stattfand. Ledger selbst sagt, die Untersuchung laufe weiter, „um festzustellen, wer diese Geräte manipuliert hat und an welcher Stelle der Vertriebskette“. Das Unternehmen kann nicht zugleich sagen, der Ort der Kompromittierung stehe fest, und sagen, man untersuche ihn noch. Beides ist nur vereinbar, wenn „nachdem sie unsere Kontrolle verlassen hatten“ bedeutet „irgendwo hinter Ledgers eigener Fabrik und eigenem Lager“, und das ist eine sehr lange Strecke: Distributor, Händler, Kurier, Laden, Flughafenkiosk.

Wie viel wurde gestohlen? Drei Zahlen, drei Methoden

Ledger hat keine Gesamtsumme veröffentlicht. Das gibt es, mit den Grenzen jeder Zahl.

Zwei Dinge fallen auf. Die Schätzungen liegen nicht weit auseinander, wenn man die frühere, engere Verfolgung (zehn öffentliche Adressen) mit Bitquerys späterer, breiterer (324 Wallets) vergleicht. Und die detaillierteste Schätzung kommt mit einem sichtbaren Protokoll ihrer eigenen Fehler. In seinem laufenden Update-Log korrigierte Bitquery am 12. Oktober eine Gruppe von Tron-Wallets, die es zunächst als OTC-artige Gruppe beschrieben hatte: Es waren Vaults des Swap-Dienstes THORChain, und die Zahlungen an Binance, die es dem Dieb zugeordnet hatte, gehörten anderen THORChain-Nutzern. Bitquery strich diese Spur. Wir erwähnen das nicht, um die Firma zu diskreditieren, die mit der Veröffentlichung der Korrektur richtig gehandelt hat, sondern weil es zeigt, wie schnell sich On-Chain-Zuordnungen in einem laufenden Vorfall verschieben können. Jede Zahl ist als vorläufig zu behandeln.

Was das Blockchain-Muster nahelegt

Bitquerys Analyse ist das detaillierteste öffentliche Material zum Diebstahl selbst. Ihre Schlüsse sind die Interpretation öffentlicher Daten durch die Firma und weder von Ledger noch von Strafverfolgern bestätigt. Mit diesem Vorbehalt die Punkte, die sie berichtet:

• Fünfundzwanzig Tron-Wallets signierten dieselbe Freigabe innerhalb von drei Sekunden; acht Minuten zuvor hatten dreißig andere Wallets die Kontrolle an den Schlüssel des Diebes übergeben. Bitquery liest das als einen einzigen Akteur, der alle Schlüssel gleichzeitig hält.
• Vor dem Abfluss gab es zwei Wochen Übung, mit 21 kleinen Testschleifen auf Tron und 20 auf Ethereum.
• Etwa sechs von zehn Opfer-Wallets wurden erstmals innerhalb von Ledgers 90-Tage-Fenster befüllt, mehr als acht von zehn ab Juni. Das passt zu Ledgers Beschreibung einer Operation, die Monate lief und auf einen Schlag zuschlug.
• Tether fror 10,0 Millionen Dollar in 20 Wallets ein. Der Dieb parkte weitere 23,9 Millionen in USDD, einem Token, den Tether laut Bitquery nicht einfrieren kann, und tauschte alles über THORChain in ETH.
• Zwischen dem 9. und 13. Oktober gingen rund 7.260 ETH in Tornado Cash, und das meiste, was herauskam, lief über Zcash weiter.
• Bitquery markierte 2,38 Millionen USDC in Wallets, die es dem Dieb zuordnet. Bis zum Update vom 15. Oktober hatte Circle das Geld nicht eingefroren, und der Dieb hatte es bewegt, überwiegend in USDT auf Tron. Etwa 0,7 Millionen lagen noch in Wallets, in denen laut Bitquery Circle und Tether noch eingreifen konnten, und rund 84 Millionen waren noch on-chain auffindbar.

Zusammen beschreiben diese Punkte eine geduldige, gut finanzierte und technisch fähige Operation, was zu Ledgers eigener Wortwahl passt. Sie zeigen auch etwas, das die Branche offen sagen sollte: Sobald eine Wiederherstellungsphrase das Gerät verlassen hat, sind die Reaktionsmöglichkeiten schmal und langsam. Die Emittenten froren nur einen Teil dessen ein, was erreichbar war, und das Erreichbare war ein kleiner Teil des Ganzen.

Die Europa-Frage

Hier ist die Aktenlage am dünnsten und der Einsatz für europäische Leser am höchsten, deshalb legen wir sie Schritt für Schritt dar.

Was belegt ist. MediaMarktSaturn nahm Ledger-Produkte „international in allen unseren Ländern“ vorsorglich aus dem Sortiment, sagte ein Sprecher gegenüber Cointelegraph. Ledger sagte, die Aussetzung sei auf die Meldung eines Hardware-Implantats durch einen Kunden in Deutschland gefolgt, und diese Meldung sei mit keinen Geldverlusten verbunden. Johannes behauptet, zwei Geräte aus verschiedenen MediaMarkt-Filialen hätten nicht autorisierte Kabel und Mobilfunkmodule enthalten, und veröffentlichte Fotos. Karpelès behauptet, ein Ledger Flex vom Flughafen Singapur habe ein Implantat enthalten. Ledger hat nicht bestätigt, dass die europäischen Meldungen mit dem CryptoBilis-Vorfall zusammenhängen. Den Singapur-Fall sprach es nicht direkt an.

Was Ledger nach eigener Aussage getan hat. Im Blogbeitrag vom 15. Oktober sagt das Unternehmen, es habe Teams in lokale Märkte „einschließlich Deutschland“ geschickt, um Geräte in Geschäften zu kaufen und zu öffnen, und Stichproben aus Lagern untersucht. Seine Aussage: „Jede untersuchte Einheit war sauber.“ Es sagt auch, es habe die eigenen Bestände geprüft, „eine große Zahl von Stichproben“ kontrolliert, und keine kompromittierte Einheit gefunden. Es sagt nicht, wie viele Einheiten geöffnet wurden, in welchen Geschäften, noch wer die Ergebnisse überprüft hat.

Die Spannung. Ein deutscher Kunde meldete ein Implantat, und Ledger handelte auf diese Meldung gemeinsam mit MediaMarktSaturn. Doch Ledgers eigene Stichproben in Deutschland fanden nichts. Beide Tatsachen können nebeneinander bestehen. Eine einzelne manipulierte Einheit oder wenige könnten existieren, ohne von einer Stichprobe endlicher Größe erfasst zu werden, oder die deutsche Meldung könnte ein anderes Problem betreffen. Welches davon zutrifft, lässt sich aus öffentlichen Informationen nicht klären. Der ehrliche Status lautet: ungeklärt. Wer die physischen Beweise im deutschen Fall hat, ist Ledger, und das Unternehmen hat gesagt, es werde später mehr Details veröffentlichen.

Warum es zählt. Wenn die Manipulation nur innerhalb der CryptoBilis-Kette stattfand, steht ein europäischer Käufer, der direkt beim Hersteller oder bei einer großen Kette gekauft hat, in einer ganz anderen Lage als ein Käufer in Jakarta. Würde die deutsche Meldung als Implantat bestätigt, schwächte sich dieser Trost ab. Hier würde eine kurze, konkrete Offenlegung von Ledger (Zahl der geöffneten Einheiten, Handelsketten, Ergebnisse, Umgang mit der deutschen Einheit) mehr für das Vertrauen tun als jede Beschwichtigung.

Wie andere Hersteller reagierten

Trezor sagte, es habe keine Anzeichen für eine Beeinträchtigung seiner eigenen Geräte gefunden und entfernte CryptoBilis dennoch aus seinem Netz autorisierter Händler. Am 13. Oktober kündigte es an, die Zahl seiner Händler als „vorbeugende“ Maßnahme zu verringern. Ein Trezor-Sprecher sagte Cointelegraph, man wende Echtheitsprüfungen an und akzeptiere nur signierte Firmware, und fügte den für Käufer wichtigsten Satz hinzu: „Man kann auch prüfen, ob Verpackung und Hologramm-Siegel intakt sind, und nach ungewöhnlichen Spuren am Gerät suchen, aber diese Prüfungen allein können nicht garantieren, dass es nicht verändert wurde.“ Trezor sagte außerdem, es habe diese Art von Angriff, bei dem Informationen vom Bildschirm abgegriffen werden, ohne die Firmware zu verändern, bei eigenen Geräten nicht beobachtet.

OneKey widerrief die Händlerautorisierung von CryptoBilis, setzte die Aufnahme neuer Händler aus und begann eine Überprüfung seines Vertriebsnetzes. Es meldete keine damit zusammenhängenden Verluste und bot kostenlosen Ersatz für Geräte an, die zwischen dem 1. März und dem 12. Oktober 2026 bei CryptoBilis gekauft wurden; Anträge sind bis zum 31. Dezember möglich.

CryptoBilis setzte alle Hardware-Wallet-Verkäufe in drei Ländern aus und sagte, es überprüfe seine Abläufe. Wir haben keine öffentliche Erklärung gefunden, in der CryptoBilis darlegt, wie die Geräte in manipuliertem Zustand zu seinen Kunden gelangten, und keine von uns einsehbare Behörde hat dem Unternehmen eine wissentliche Beteiligung vorgeworfen. Beides muss gesagt werden, und keines sollte unterstellt werden.

Das Timing von Ledger Atom

Am selben Donnerstag, an dem Ledger seine Antwort auf den Implantat-Angriff veröffentlichte, kündigte es Ledger Atom an, ein Gerät, das das Unternehmen als „Sicherheits- und Datenschutzgerät, das Ihre Alltags-Apps ausführt“ beschreibt. Der Reservierungspreis beträgt 849 Dollar bei einer erstattbaren Anzahlung von 100 Dollar, und das Unternehmen nennt eine geschätzte Auslieferung 2027. Der eigene rechtliche Hinweis sagt, eine Reservierung sei kein Kauf, und Spezifikationen und Preis könnten sich ändern.

Cointelegraph berichtet, laut Ledger enthalte Atom Schutzmaßnahmen, die die beim Asien-Vorfall verwendete Art von Implantat blockieren würden, und könne Manipulationen auch im ausgeschalteten Zustand erkennen. Die Ankündigung erfolgte auf Ledgers Veranstaltung Op3n 2026. Ein Sprecher sagte, die Arbeit sei keine Reaktion auf Einzelfälle gewesen, und nannte keinen Entwicklungszeitplan.

Wir unterstellen keine Absicht. Produktveranstaltungen werden Monate im Voraus geplant, und Ledgers Aussage ist auf den ersten Blick plausibel. Der redaktionelle Punkt ist enger: Leser sollten wissen, dass dasselbe Unternehmen innerhalb derselben 24 Stunden einen Sicherheitsvorfall in seinem Vertriebskanal erklärt und Reservierungen für ein mit Sicherheit beworbenes Produkt eröffnet. Der Vorfall ist anhand der Belege des Vorfalls zu bewerten, das Produkt anhand der Belege des Produkts, das es bis 2027 nicht geben wird.

Warum „Ist mein Gerät echt?“ die Frage womöglich nicht beantwortet

Viele Nutzer beruhigen sich mit den Prüfungen, die Hardware-Wallet-Software bietet: Echtheitsprüfung des Geräts, Signaturprüfung der Firmware, intaktes Siegel. Diese Prüfungen zählen, und Sie sollten sie durchführen. Doch die Struktur dieses Angriffs erklärt, warum sie allein nicht ausreichen könnten.

Laut Ledger ließ das Implantat Secure Element und Betriebssystem unangetastet. Eine Prüfung, die das Secure Element auffordert, seine Echtheit nachzuweisen, würde daher von einem echten Secure Element beantwortet. Das ist unsere Schlussfolgerung aus Ledgers Beschreibung, keine Aussage von Ledger über die eigene Echtheitsprüfung, und Ledger hat sie nicht bestätigt. Belegt ist dagegen der oben zitierte Satz von Trezor, der in klaren Worten sagt, Integritätsprüfungen und Siegel „allein können nicht garantieren“, dass das Gerät unverändert ist, sowie die Einschätzung des Hardware-Sicherheitsforschers Joe Grand, der Cointelegraph sagte, von gewöhnlichen Besitzern könne realistischerweise nicht erwartet werden, ausgefeilte Manipulationen zu erkennen: „Selbst technisch versierte Leute wie ich prüfen nicht jedes einzelne Gerät darauf, ob es manipuliert wurde.“

Grands Vorschläge sind Konstruktionsänderungen statt Nutzergewohnheiten: durchsichtige Gehäuse, die Innenbauteile sichtbar machen, oder manipulationsresistente Gehäuse, die einen Angreifer zwingen würden, das gesamte Gehäuse nachzubauen, um eine Ergänzung zu verbergen. Casa-CEO Nick Neuman wies auf den strukturellen Punkt hin: Vertrauen in Dritte völlig zu vermeiden sei unmöglich, und Nutzer sollten das Risiko auf mehrere Anbieter verteilen, statt sich auf einen zu verlassen. Analyst Mati Greenspan argumentierte, eine Hardware-Wallet führe „eine ganz neue Vertrauenskette ein, vom Hersteller über den Lieferanten bis zu jedem, der das Gerät in der Hand hatte, bevor es bei Ihnen ankam“. Man muss seine Schlussfolgerung nicht teilen, nämlich dass er nie eine benutzt hat, um die Beschreibung zu akzeptieren.

Was jetzt zu tun ist

Dieser Abschnitt ist allgemeine Information, keine Finanz- oder Rechtsberatung. Wenn Sie nennenswerte Werte auf einer Hardware-Wallet halten, sollte eine Fachperson Ihres Vertrauens Ihre Lage prüfen.

Wenn Sie in den letzten etwa 90 Tagen ein Ledger in Südostasien gekauft haben

Folgen Sie Ledgers veröffentlichten Hinweisen: Beginnen Sie nicht mit der Einrichtung eines noch verschlossenen Geräts, und wenn Sie bereits eines aktiviert haben, übertragen Sie Ihre Werte auf ein neues Ledger mit neu erzeugter Wiederherstellungsphrase. Entscheidend ist, dass die neue Wiederherstellungsphrase auf einem Gerät aus einer Quelle erzeugt wird, der Sie vertrauen. Werte von einer kompromittierten Seed auf eine neue Seed zu verschieben, die auf einem anderen kompromittierten Gerät erzeugt wurde, ändert nur die Adresse. Ledger bittet Betroffene, den Support über den offiziellen Kanal zu kontaktieren und bei Verlusten Anzeige bei der Polizei zu erstatten.

Wenn Sie ein Ledger anderswo gekauft haben, auch in Europa

Laut Ledger gibt es keinen verifizierten Abfluss im Zusammenhang mit solchen Geräten, also keinen Grund zur Panik. Es gibt einen Grund zur Sorgfalt. Ledger hat eine Prüfanleitung für Personen veröffentlicht, die ein Gerät kontrollieren wollen, und warnt, dass das Öffnen das Gerät beschädigen kann, und rät, zuvor die Wiederherstellungsphrase zu sichern. Bedenken Sie, dass eine beiläufige Sichtprüfung ein professionelles Implantat nicht unbedingt verrät. Wenn Sie das Gerät von einem Drittverkäufer, einem Marktstand, einem Flughafenkiosk oder einem anderen Kanal als dem Hersteller oder einem großen autorisierten Händler gekauft haben, betrachten Sie es als höheres Risiko.

Wenn Sie jetzt eine Hardware-Wallet kaufen

• Kaufen Sie im eigenen Shop des Herstellers. Ledger gibt an, sein Direktvertrieb zeige keine Anzeichen einer Kompromittierung. Das ist die größte einzelne Risikominderung, und Trezors Entscheidung, sein Händlernetz zu verkleinern, weist in dieselbe Richtung.
• Verwenden Sie nie ein vorinitialisiertes Gerät oder eine vorgeschriebene Wiederherstellungsphrase. Ein Gerät, das mit einer Seed, mit einer Karte voller Wörter oder bereits eingerichtet ankommt, sollte aussortiert werden. Das ist ein anderer und älterer Angriff, aber er lässt sich billig ausschließen.
• Kaufen Sie keine gebrauchten oder „zurückgegebenen“ Einheiten. Ledger erinnerte sein Netz daran, dass zurückgegebene Geräte nie weiterverkauft werden dürfen, auch wenn sie neu und versiegelt aussehen.
• Erzeugen Sie die Wiederherstellungsphrase selbst, an einem privaten Ort, ohne Telefon, Kamera oder unbekannte Elektronik auf dem Tisch. Dieses Implantat funktioniert, indem es den Bildschirm in dem Moment liest, in dem die Wörter erscheinen.
• Beginnen Sie mit einem kleinen Test. Senden Sie einen kleinen Betrag, prüfen Sie, ob Sie die Wallet mit der Wiederherstellungsphrase auf einem anderen, vertrauenswürdigen Gerät oder in vertrauenswürdiger Software wiederherstellen können, und verschieben Sie erst dann den Rest.

Wenn Sie einen hohen Betrag halten

Erwägen Sie, die Abhängigkeit von einem einzelnen Gerät zu verringern. Ein Multisignature-Aufbau, bei dem mehrere Geräte unterschiedlicher Herkunft eine Transaktion freigeben müssen, sorgt dafür, dass eine einzelne manipulierte Einheit die Gelder nicht allein kontrolliert. Es ist keine Heilung: Jedes Gerät muss weiterhin sicher beschafft werden, denn ein Implantat in jeder Einheit würde die Idee aushebeln. Es erhöht aber die Kosten für den Angreifer erheblich. Unsere Schritt-für-Schritt-Anleitung für ein 2-aus-3-Setup finden Sie hier: Bitcoin-Multisig-Wallet 2-von-3 einrichten. Und eine Hardware-Wallet ist nur die halbe Vorsorge; die andere Hälfte ist, was geschieht, wenn Sie nicht mehr da sind. Siehe unseren Bitcoin-Nachlassplan für Erben.

Eine Frage, die wir mit öffentlichen Quellen nicht beantworten konnten: ob eine BIP-39-Passphrase (das optionale „25. Wort“), die der Nutzer nach der Einrichtung eingibt, von diesem konkreten Implantat ebenfalls erfasst würde. Ledgers Beschreibung spricht von Wörtern, die bei der Einrichtung auf dem Bildschirm angezeigt werden. Solange Ledger oder das Donjon-Team nicht mehr sagen, gehen Sie nicht davon aus, dass eine Passphrase schützt, und fragen Sie den Hersteller direkt.

Was wir noch nicht wissen

• Die Zahl der betroffenen Nutzer und Geräte. Ledger hat sie nicht veröffentlicht.
• Die bestätigte Gesamtsumme der gestohlenen Gelder. Die Schätzungen weichen ab und sind vorläufig.
• Wer die Geräte manipuliert hat und an welcher Stelle zwischen Fabrik und Kunde.
• Ob die deutsche Meldung und die Meldung vom Flughafen Singapur dasselbe Implantat wie die CryptoBilis-Fälle betreffen.
• Wie viele Einheiten aus Geschäften und Lagern Ledger geöffnet hat, wo, und wie die Ergebnisse unabhängig geprüft wurden.
• Ob Gelder zurückgeholt werden. Tether fror laut Bitquery 10,0 Millionen ein, und Ledger sagt, es arbeite mit Strafverfolgern und SEAL 911 daran, den Geldern zu folgen.
• Ob Ledger Betroffene entschädigt. In den von uns geprüften Quellen fanden wir keine öffentliche Zusage zur Entschädigung.
• Ob Geräte anderer Hersteller über denselben Händler manipuliert wurden. Trezor und OneKey berichten beide von keinen damit zusammenhängenden Verlusten.

Unsere Einschätzung

Die dokumentierten Fakten stützen eine enge und ernste Schlussfolgerung. Laut Ledger und nach den bisher offengelegten Belegen veränderte eine kriminelle Operation echte Hardware-Wallets, brachte sie über einen Händlerkanal wieder in den Verkauf und sammelte Wiederherstellungsphrasen über ein Mobilfunknetz ein. Die Täter sind nicht identifiziert. Ledgers Kerntechnologie, wie das Unternehmen sie beschreibt, war nicht das, was versagte. Das Versagen lag an einer Stelle, die kein Firmware-Update erreichen kann: einem physischen Produkt, das von einer Partei zur nächsten wandert.

Das macht das Ereignis auch über eine einzelne Marke hinaus wichtig. Jeder Hersteller von Hardware-Wallets verkauft über eine Kette von Zwischenhändlern, und jeder Käufer vertraut Menschen, denen er nie begegnen wird. Die praktische Lehre ist nicht, die Selbstverwahrung aufzugeben, die weiterhin die anderswo auf dieser Seite dokumentierten Ausfallrisiken von Börsen beseitigt. Sie lautet, den Erwerb einer Wallet als Teil des Sicherheitsmodells zu behandeln und so nah am Hersteller zu kaufen wie möglich.

Die offenen Fragen sind berechtigt, und Ledger kann die meisten beantworten. Wir werden diesen Beitrag aktualisieren, wenn Ledger die versprochene technische Offenlegung veröffentlicht, wenn die Meldungen aus Deutschland bestätigt oder ausgeschlossen werden oder wenn eine verifizierte Verlustzahl auftaucht.

Häufig gestellte Fragen