Was kann deine Hardware-Wallet noch retten?
Bei Ledger kam es zum größten Sicherheitsvorfall aller Zeiten. Der Schaden beläuft sich auf rund 90 Millionen US-Dollar – und könnte noch weiter steigen.
1⃣ Vom Händler „präpariert“ und dann an dich verkauft
Ledger-Geräte, die der autorisierte südostasiatische Händler CryptoBilis verkauft hat, sollen mit Spionagemodulen versehen worden sein. Ledger hat den Händler offiziell aufgefordert, den Verkauf auszusetzen, und empfiehlt allen, die in den letzten 90 Tagen über diesen Anbieter ein Gerät gekauft haben, ihre Vermögenswerte sofort zu übertragen.
Wer jetzt noch Hardware-Wallets auf Plattformen wie JD.com oder Taobao kauft, zahlt dafür schlicht Lehrgeld.
2⃣ Das bisher größte Opfer: 80 BTC sind weg
Laut Lookonchain kaufte ein Nutzer im Juni 80 BTC zum Kurs von 65.000 US-Dollar und stieg damit am Tiefpunkt ein (Einsatz: rund 5,2 Millionen US-Dollar; zwischenzeitlich lag der nicht realisierte Gewinn bei 1,38 Millionen US-Dollar). Vor einer Woche kaufte er bei CryptoBilis eine Ledger-Wallet und übertrug alle Coins darauf, um sie langfristig zu halten. Dann kam die böse Überraschung: Jetzt sind alle 80 BTC weg.
Ein anderer Nutzer mit der Adresse TY24Ya kaufte vor drei Wochen bei CryptoBillis ein Ledger-Gerät und zahlte 7 Millionen USDT darauf ein. Dieses Geld wurde inzwischen vollständig gestohlen.
3⃣ Auch offline generierte Wiederherstellungsphrasen helfen nicht
Mark Karpelès, ehemaliger CEO von Mt. Gox, zerlegte ein Ledger-Gerät und teilte die Hintergründe mit:
Das betroffene Gerät stammte aus Malaysia. Die Schrumpffolie der Verpackung war intakt, mit bloßem Auge war nichts Auffälliges zu erkennen.
Das Spionagemodul war unter dem Bildschirm-Pad versteckt – ein LTE-Kommunikationsmodul samt Antenne, eSIM und einem Mikrocontroller, der mit dem SPI-Bus verbunden war.
In dem Moment, in dem du deine Wiederherstellungsphrase auf dem Bildschirm einrichtest, liest das Modul sie aus und sendet sie nach außen. Danach müssen die Angreifer nur noch deine Adresse überwachen und bei größeren Einzahlungen sofort zuschlagen.
4⃣ Ledgers dunkle Vergangenheit
2020 wurden die E-Mail-Adressen von über einer Million Kunden geleakt.
2023 gab es einen Supply-Chain-Angriff auf das Connect Kit.
Im April dieses Jahres erbeutete eine gefälschte App 9,5 Millionen US-Dollar.
Der jetzige Schaden von 90 Millionen ist fast zehnmal so groß wie bei dem bisher größten Vorfall.
5⃣ Vier eiserne Regeln
a) Sofort überprüfen: Hast du in den letzten 90 Tagen ein Ledger bei CryptoBilis oder über irgendeinen anderen inoffiziellen Vertriebskanal gekauft? Dann zögere nicht und übertrage deine Vermögenswerte sofort auf eine neue Wallet.
b) Nur auf der offiziellen Website bestellen. Keine Händler, keine Gebrauchtgeräte und keine Angebote, die „200 Yuan günstiger“ sind.
c) Beim Auspacken unbedingt prüfen: Ist das Sicherheitssiegel unversehrt? Und führe in Ledger Live die Echtheitsprüfung („genuine check“) durch.
CZs Rat von gestern Abend: Lass die neue Wallet erst ein paar Wochen ungenutzt, bevor du größere Beträge überträgst. Behalte in der Zwischenzeit die Sicherheitsmeldungen im Auge.
d) Nicht alle Eier in einen Korb legen: Alle 80 BTC auf ein einziges Gerät zu setzen, ist ein abschreckendes Beispiel. Große Beträge auf mehrere Multisig-Wallets oder Wallets verteilen. Die Wiederherstellungsphrase handschriftlich notieren und offline aufbewahren – niemals fotografieren, mit dem Internet verbinden oder jemandem mitteilen.
Die Hacker haben bereits mit der Geldwäsche begonnen: ETH im Wert von 1,07 Millionen US-Dollar wurden an Tornado Cash überwiesen, ein Teil der Gelder gelangte in eine Binance-Hot-Wallet.
Im ersten Halbjahr 2026 gab es in der Kryptobranche 182 öffentlich bekannt gewordene Sicherheitsvorfälle mit Verlusten von rund 956 Millionen US-Dollar.
Laut einer Statistik von SlowMist konnten jedoch nur bei 18 Vorfällen gestohlene Gelder zurückgeholt oder eingefroren werden – insgesamt rund 118 Millionen US-Dollar, also 12,3 Prozent des Gesamtschadens. Fast 90 Prozent der gestohlenen Gelder sind spurlos verschwunden.
Warum lassen sich die Gelder nicht zurückholen?
Bei der Geldwäsche mit Kryptowährungen gilt inzwischen: Die Gegenseite ist immer einen Schritt voraus – und die Lage hat sich völlig umgekehrt.
Im ersten Halbjahr flossen rund 974 Millionen US-Dollar in Privacy-Protokolle. Allein Tornado Cash machte davon 71 Prozent aus. Sobald Geld in einen Mixer gelangt, ist es praktisch aussichtslos, es zurückzuholen.
Tether hat bereits einen Teil der USDT auf den mit dem Vorfall verbundenen Adressen eingefroren. CZ hat sich gestern Abend persönlich dafür eingesetzt, die gesamte Branche zur Rückholung der Gelder zu mobilisieren – doch all das bringt nur wenig.
In den Wallets der Hacker liegen noch immer rund 10,9 Millionen USDT. Sie haben bereits 430,2 ETH an Tornado Cash überwiesen und einen Teil der USDT in USDD getauscht, um einem Einfrieren zu entgehen.
Auch bei den gestohlenen Ledger-Geldern stehen die Chancen auf eine Rückholung wohl schlecht!
Bei Ledger kam es zum größten Sicherheitsvorfall aller Zeiten. Der Schaden beläuft sich auf rund 90 Millionen US-Dollar – und könnte noch weiter steigen.
1⃣ Vom Händler „präpariert“ und dann an dich verkauft
Ledger-Geräte, die der autorisierte südostasiatische Händler CryptoBilis verkauft hat, sollen mit Spionagemodulen versehen worden sein. Ledger hat den Händler offiziell aufgefordert, den Verkauf auszusetzen, und empfiehlt allen, die in den letzten 90 Tagen über diesen Anbieter ein Gerät gekauft haben, ihre Vermögenswerte sofort zu übertragen.
Wer jetzt noch Hardware-Wallets auf Plattformen wie JD.com oder Taobao kauft, zahlt dafür schlicht Lehrgeld.
2⃣ Das bisher größte Opfer: 80 BTC sind weg
Laut Lookonchain kaufte ein Nutzer im Juni 80 BTC zum Kurs von 65.000 US-Dollar und stieg damit am Tiefpunkt ein (Einsatz: rund 5,2 Millionen US-Dollar; zwischenzeitlich lag der nicht realisierte Gewinn bei 1,38 Millionen US-Dollar). Vor einer Woche kaufte er bei CryptoBilis eine Ledger-Wallet und übertrug alle Coins darauf, um sie langfristig zu halten. Dann kam die böse Überraschung: Jetzt sind alle 80 BTC weg.
Ein anderer Nutzer mit der Adresse TY24Ya kaufte vor drei Wochen bei CryptoBillis ein Ledger-Gerät und zahlte 7 Millionen USDT darauf ein. Dieses Geld wurde inzwischen vollständig gestohlen.
3⃣ Auch offline generierte Wiederherstellungsphrasen helfen nicht
Mark Karpelès, ehemaliger CEO von Mt. Gox, zerlegte ein Ledger-Gerät und teilte die Hintergründe mit:
Das betroffene Gerät stammte aus Malaysia. Die Schrumpffolie der Verpackung war intakt, mit bloßem Auge war nichts Auffälliges zu erkennen.
Das Spionagemodul war unter dem Bildschirm-Pad versteckt – ein LTE-Kommunikationsmodul samt Antenne, eSIM und einem Mikrocontroller, der mit dem SPI-Bus verbunden war.
In dem Moment, in dem du deine Wiederherstellungsphrase auf dem Bildschirm einrichtest, liest das Modul sie aus und sendet sie nach außen. Danach müssen die Angreifer nur noch deine Adresse überwachen und bei größeren Einzahlungen sofort zuschlagen.
4⃣ Ledgers dunkle Vergangenheit
2020 wurden die E-Mail-Adressen von über einer Million Kunden geleakt.
2023 gab es einen Supply-Chain-Angriff auf das Connect Kit.
Im April dieses Jahres erbeutete eine gefälschte App 9,5 Millionen US-Dollar.
Der jetzige Schaden von 90 Millionen ist fast zehnmal so groß wie bei dem bisher größten Vorfall.
5⃣ Vier eiserne Regeln
a) Sofort überprüfen: Hast du in den letzten 90 Tagen ein Ledger bei CryptoBilis oder über irgendeinen anderen inoffiziellen Vertriebskanal gekauft? Dann zögere nicht und übertrage deine Vermögenswerte sofort auf eine neue Wallet.
b) Nur auf der offiziellen Website bestellen. Keine Händler, keine Gebrauchtgeräte und keine Angebote, die „200 Yuan günstiger“ sind.
c) Beim Auspacken unbedingt prüfen: Ist das Sicherheitssiegel unversehrt? Und führe in Ledger Live die Echtheitsprüfung („genuine check“) durch.
CZs Rat von gestern Abend: Lass die neue Wallet erst ein paar Wochen ungenutzt, bevor du größere Beträge überträgst. Behalte in der Zwischenzeit die Sicherheitsmeldungen im Auge.
d) Nicht alle Eier in einen Korb legen: Alle 80 BTC auf ein einziges Gerät zu setzen, ist ein abschreckendes Beispiel. Große Beträge auf mehrere Multisig-Wallets oder Wallets verteilen. Die Wiederherstellungsphrase handschriftlich notieren und offline aufbewahren – niemals fotografieren, mit dem Internet verbinden oder jemandem mitteilen.
Die Hacker haben bereits mit der Geldwäsche begonnen: ETH im Wert von 1,07 Millionen US-Dollar wurden an Tornado Cash überwiesen, ein Teil der Gelder gelangte in eine Binance-Hot-Wallet.
Im ersten Halbjahr 2026 gab es in der Kryptobranche 182 öffentlich bekannt gewordene Sicherheitsvorfälle mit Verlusten von rund 956 Millionen US-Dollar.
Laut einer Statistik von SlowMist konnten jedoch nur bei 18 Vorfällen gestohlene Gelder zurückgeholt oder eingefroren werden – insgesamt rund 118 Millionen US-Dollar, also 12,3 Prozent des Gesamtschadens. Fast 90 Prozent der gestohlenen Gelder sind spurlos verschwunden.
Warum lassen sich die Gelder nicht zurückholen?
Bei der Geldwäsche mit Kryptowährungen gilt inzwischen: Die Gegenseite ist immer einen Schritt voraus – und die Lage hat sich völlig umgekehrt.
Im ersten Halbjahr flossen rund 974 Millionen US-Dollar in Privacy-Protokolle. Allein Tornado Cash machte davon 71 Prozent aus. Sobald Geld in einen Mixer gelangt, ist es praktisch aussichtslos, es zurückzuholen.
Tether hat bereits einen Teil der USDT auf den mit dem Vorfall verbundenen Adressen eingefroren. CZ hat sich gestern Abend persönlich dafür eingesetzt, die gesamte Branche zur Rückholung der Gelder zu mobilisieren – doch all das bringt nur wenig.
In den Wallets der Hacker liegen noch immer rund 10,9 Millionen USDT. Sie haben bereits 430,2 ETH an Tornado Cash überwiesen und einen Teil der USDT in USDD getauscht, um einem Einfrieren zu entgehen.
Auch bei den gestohlenen Ledger-Geldern stehen die Chancen auf eine Rückholung wohl schlecht!