🔐 Eine „sichere“ Wallet, die Ihre 24 Wörter über ein Mobilfunknetz an einen Dieb sendet? Genau das hat Ledger am 13. Oktober bestätigt.
Mariam in Conakry möchte eine Hardware-Wallet kaufen, um ihre Ersparnisse in $USDT aufzubewahren. Das günstigste Angebot findet sie bei einem Online-Händler. Ihre Frage: „Sind das nicht überall dieselben Geräte?“
📌 Die Fakten
• Ledger-Geräte, die von CryptoBilis verkauft wurden – einem in Indonesien, Malaysia und auf den Philippinen als autorisiert gelisteten Händler –, enthielten einen versteckten Spionagechip.
• Während der Einrichtung liest der Chip die 24 auf dem Bildschirm angezeigten Wörter aus und sendet sie über eine eSIM (4G-Netz).
• Von On-Chain-Ermittlern geschätzte Verluste: 86 bis 93 Mio. US-Dollar, mehr als 300 Wallets. Ledger hat diese Zahlen nicht bestätigt.
• Tether hat rund 10 M$ USDT eingefroren. MediaMarkt hat den Verkauf von Ledger-Geräten in Europa nach einem gemeldeten Fall in Deutschland ausgesetzt.
🧠 So funktioniert es
Die 24 Wörter (Wiederherstellungsphrase) sind der Hauptschlüssel: Wer sie besitzt, kann die Wallet von jedem beliebigen Gerät aus leeren. Ledgers Sicherheitschip wurde nicht gehackt. Der Angriff erfolgt VORHER – auf dem Weg von der Fabrik zu Ihnen.
⚖️ Die Einordnung
Es handelt sich nicht um eine Sicherheitslücke in der Software. Versagt hat die Vertriebskette. Trezor und OneKey haben vorsorglich die Geschäftsbeziehungen zu diesem Händler beendet.
👉 Mariams Checkliste
1. Kaufen Sie möglichst auf der offiziellen Website der Marke (auch ein „autorisierter“ Händler kann versagen).
2. Nehmen Sie kein Gerät an, das bereits geöffnet wurde oder mit bereits aufgedruckten Wörtern geliefert wird.
3. Fotografieren Sie Ihre 24 Wörter niemals und geben Sie sie niemals auf einem Telefon ein.
4. Zweifel an einem Gerät? Richten Sie auf einem sicheren Gerät eine neue Wallet ein und übertragen Sie dann die Guthaben.
Dasselbe gilt für eine einfache Wallet auf dem Telefon: Ihre 12 oder 24 Wörter sind Ihr Geld.
Wo kaufen Sie Ihre Krypto-Hardware? 👇
Keine Finanzberatung. DYOR.
Quellen: Ledger (X), The Block, CoinDesk, Bitquery (13. Okt. 2026).
#Ledger #Sécurité #CryptoAfrique #Betrug