Ledger-Skandal: Wie sicher sind deine Kryptowährungen noch?

Was sich derzeit rund um Ledger abspielt, gehört zu den schwerwiegendsten öffentlich bekannt gewordenen Sicherheitsvorfällen im Zusammenhang mit manipulierten Hardware-Wallets in der Geschichte des Krypto-Marktes. Die Schadenssumme aus Krypto-Diebstählen geht über 100 Millionen US-Dollar hinaus und nun sind auch verdächtige Geräte im deutschen Einzelhandel aufgetaucht. Nachdem ein Käufer gleich zwei auffällige Geräte bei MediaMarkt in Deutschland erwarb, hat der Elektrohändler sämtliche Ledger-Produkte aus dem Verkauf genommen. Doch wie konnten solche Geräte überhaupt in den regulären Handel gelangen? Und was bedeutet das für Millionen Anleger, die ihre Kryptowährungen mit einem Ledger sichern? Zwei manipulierte Ledger bei MediaMarkt? Was bislang bekannt ist Für 89,99 Euro sollte es eigentlich ein Stück Sicherheit geben, doch immer mehr Krypto-Anleger stoßen beim Öffnen ihrer neu gekauften Ledger Nano X auf verdächtige Elektronik. Auf X berichtet ein Nutzer, dass er innerhalb weniger Wochen gleich zwei manipulierte Hardware-Wallets bei unterschiedlichen MediaMarkt-Filialen gekauft hat. Nachdem er bereits am 11. Oktober einen ersten Fund öffentlich gemacht hatte, kaufte er am darauffolgenden Tag ein weiteres Gerät in einer anderen Filiale und filmte dieses Mal das Auspacken sowie das Öffnen der Wallet. Dazu veröffentlichte er den Kassenbon des gekauften Ledger Nano X Onyx Black mit dem 12. Oktober als Kaufdatum. https://twitter.com/0xJohannes_/status/2109634517296148568 Nach eigenen Angaben hat er das erste Gerät dem ehemaligen Mt.-Gox-CEO Mark Karpelès zur Untersuchung überlassen. Die zweite Wallet soll Ledger erhalten, bislang liegt hier aber noch kein abgeschlossener Analysebericht vor. Die Reaktion des deutschen Elektronikhändlers fällt dennoch deutlich aus. Gegenüber BTC-ECHO erklärt die MediaMarktSaturn Retail Group: „Wir nehmen den Vorfall sehr ernst. Die MediaMarktSaturn Retail Group hat alle Produkte des Herstellers aus den Märkten und von den Online-Plattformen genommen und steht in Verbindung mit dem Hersteller.“ Auch bei Ledger haben wir um eine Stellungnahme zu den Funden in Deutschland gebeten, bis zum Zeitpunkt der Veröffentlichung jedoch keine Antwort erhalten. Mehr als 100 Millionen US-Dollar verschwunden: Die Spur führt nach Südostasien Andere Ledger-Besitzer haben derweil schon erhebliche Vermögensverluste erlitten. Am 9. Oktober meldeten zahlreiche Krypto-Anleger aus Südostasien, dass Kryptowährungen ohne ihre Zustimmung aus ihren Wallets verschwunden sind. Die Betroffenen hatten ihre Hardware-Wallets über den autorisierten Ledger-Wiederverkäufer CryptoBilis erworben, der Anfang 2026 neue Eigentümer bekommen hat. Dessen Unternehmensanteile sind zum 3. August vollständig auf eine Person aus der chinesischen Provinz Heilongjiang übergegangen. Ledger reagierte noch am selben Tag und forderte CryptoBilis auf, den Verkauf und Versand seiner Produkte einzustellen. Einen Tag später bestätigte das Unternehmen, bei einem untersuchten Gerät ein nicht autorisiertes Implantat entdeckt zu haben. Die Größe des finanziellen Schadens lässt sich dagegen noch nicht final abschätzen. In einer ersten Schätzungen gingen Blockchain-Ermittler von mehr als 72, später mehr als 86 Millionen US-Dollar aus. Inzwischen stehen 102 Millionen US-Dollar aus 324 Wallets im Raum, die über sechs verschiedene Blockchains abgeflossen sind. Ein Großteil der gestohlenen Gelder floss über Tron ab, gefolgt von Bitcoin und Ethereum | Galaxy Research Auffällig ist vor allem das zeitliche Muster: Die mutmaßlichen Täter hatten bereits ab dem 25. September kleinere Testtransaktionen durchgeführt. Beim eigentlichen Angriff erteilten sie innerhalb von drei Sekunden Token-Freigaben für 25 Tron-Wallets. Sechs Sekunden später waren 29 Millionen US-Dollar abgeflossen und weitere 111 Bitcoin-Wallets folgten, die innerhalb eines einzigen Blocks geleert wurden. Bereits 2025 entdeckt: Wie sich die Spionage-Implantate weiterentwickelten Wie die Angreifer an die geheimen Zugangsdaten gelangt sein könnten, zeigen Untersuchungen früherer Geräte. Bereits im August 2025 tauchten erste Hinweise auf manipulierte Ledger Nano X auf. Sicherheitsforscher Joe Grand zerlegte eines davon und präsentierte seine Ergebnisse im Mai 2026. Im Inneren hatte jemand eine zusätzliche Platine mit dünnen Drähten an die Display-Verbindung angeschlossen. Sie konnte die 24 Wörter der Wiederherstellungsphrase bei der Einrichtung des Gerätes mitlesen und per Mobilfunk an die Angreifer weiterleiten. Im September 2026 untersuchte Tibane Labs zwei weiterentwickelte Varianten des Prototyps. Dabei verwendeten die Angreifer maßgeschneiderte Leiterplatten und bei der jüngsten Variante blieb sogar der ursprüngliche Akku enthalten, der bei den Vorgängerversionen noch gegen ein kleineres Modell ausgetauscht wurde. Der geschützte Sicherheitschip wurde jedoch nicht angegriffen, weshalb der Genuine Check von Ledger auch nicht auf die Spionageplatine anspringt. Spur in der Lieferkette: Welche Rolle spielt Aqipa? Ungeklärt ist bislang, ob die Geräte bereits vor der Auslieferung oder erst während des Transports oder nach einer möglichen Rückgabe verändert wurden. Für den deutschen Markt spielt dabei der österreichische Distributor Aqipa eine wichtige Rolle. Das Unternehmen übernahm im August 2023 den Ledger-Vertrieb in Deutschland und Österreich. Auch der Elektronikhändler MediaMarkt, über den die ersten manipulierten Ledger in Deutschland vertrieben wurden, wird von Aqipa beliefert. Es gibt bislang aber keine belastbaren Hinweise darauf, dass Aqipa selbst für die Manipulation verantwortlich ist. Wo die Angreifer Zugriff auf die Geräte erhielten, bleibt damit Gegenstand weiterer Untersuchungen. https://twitter.com/P3b7_/status/2109897316748439973 Andere Hersteller ziehen jedoch bereits Konsequenzen aus dem CryptoBilis-Fall. So entzog OneKey dem Händler die Autorisierung und bietet Käufern aus dem Zeitraum vom 1. März bis 12. Oktober 2026 einen kostenlosen Austausch an. Und auch Trezor hat CryptoBilis aus seinem Händlernetz gestrichen und den Verkauf von Trezor-Geräten über den Händler eingestellt. Was sollten Anleger jetzt tun? Die bisherigen Erkenntnisse bedeuten nicht, dass automatisch alle Ledger-Wallets unsicher sind. Nach Angaben des Herstellers sind die internen Systeme und die Sicherheitschips der Geräte nicht von den Vorfällen betroffen und für direkt bei Ledger gekaufte Wallets liegen bislang keine Hinweise auf eine Manipulation vor. Auf ein bestimmtes Modell lässt sich der Vorfall allerdings nicht begrenzen. Neben dem Nano X sind mittlerweile auch Hinweise auf manipulierte Ledger Flex und Berichte über verdächtige Stax-Geräte aufgetaucht. Außerdem stehen Nutzer der Hardware-Wallet vor dem Problem, dass es aktuell keine zuverlässige Möglichkeit gibt, zu erkennen, ob seine Wallet Spionage-Implantate enthält. Die Geräte funktionieren auch mit zusätzlicher Elektronik weitgehend normal und auch eine originalverpackte Wallet mit unbeschädigter Versiegelung ist keine Garantie für Sicherheit. Was Anleger jetzt konkret unternehmen sollten, hängt deshalb vor allem davon ab, woher ihr Gerät stammt und ob es bereits eingerichtet wurde. Ledger direkt beim Hersteller gekauft: Nach bisherigen Angaben von Ledger gibt es keine Hinweise darauf, dass Geräte aus dem eigenen Direktvertrieb betroffen sind. Wer sichergehen will, kann seine Kryptowährungen dennoch auf eine andere Wallet übertragen. Ledger bei MediaMarkt oder Saturn gekauft: Betroffene sollten das Gerät vorerst nicht in Betrieb nehmen und sich mit dem Kaufbeleg direkt an MediaMarkt oder Saturn wenden, auf den vorsorglichen Verkaufsstopp verweisen und eine Rückgabe gegen Erstattung des Kaufpreises anfragen. Wer seine Wallet online gekauft hat, kann innerhalb einer 30-tägigen Rückgabefrist grundsätzlich auch ohne Nachweis einer Manipulation vom Kauf zurücktreten. Ledger bereits seit Jahren in Benutzung: Für ältere Geräte, die vor 2025 gekauft wurden und die ohne konkrete Hinweise auf eine Manipulation laufen, besteht derzeit kein Anlass, automatisch von einer Kompromittierung auszugehen. Da die Spionage-Implantate die Wiederherstellungsphrase bei der Einrichtung auslesen können, lässt sich eine damalige Manipulation aber auch Jahre später nicht durch den normalen Betrieb des Gerätes ausschließen.

Ledger-Skandal erreicht Deutschland: Wie sicher sind Millionen Krypto-Wallets noch?

Ledger-Skandal: Wie sicher sind deine Kryptowährungen noch?

Bitcoin statt Gold? Warum Expertin Lyn Alden beides hält

Neue US-Inflationsdaten: Was bedeutet das für Bitcoin?