Derzeit spricht jeder über die Ereignisse rund um Ledger – außer vielleicht den Faulsten. Doch was ist wirklich passiert und wie kann man sich künftig schützen?
Seit dem 9. Oktober 2026 werden massenhafte Abhebungen von den Wallets von Ledger-Nutzern in Südostasien registriert (hauptsächlich in Indonesien, Malaysia und auf den Philippinen). On-Chain-Schätzungen beziffern die Verluste auf etwa 71–86 Millionen US-Dollar bis hin zu rund 93 Millionen US-Dollar, verteilt auf Hunderte von Adressen (BTC, ETH, USDT u. a.).
Alle Betroffenen hatten ihre Geräte bei demselben autorisierten Wiederverkäufer, CryptoBilis, gekauft. Ledger untersucht den Vorfall, hat den Verkauf über diesen Vertriebspartner ausgesetzt und bestätigt, dass in einem der Geräte eines Betroffenen ein nicht autorisiertes Hardwareimplantat gefunden wurde. Das Unternehmen erklärt, dass die Infrastruktur, Systeme und Dienste von Ledger nicht kompromittiert wurden.
So funktioniert der Angriff (Hauptversion)
Im Inneren des „Originalgeräts“ (mit unbeschädigter Schrumpffolie) verbirgt sich ein zusätzliches Modul (häufig unter dem Display, anstelle der Dichtung):
- Mikrocontroller + LTE/4G-Modem + eSIM + Antenne;
- liest die Seed-Phrase (24 Wörter) aus, die bei der ersten Einrichtung auf dem Bildschirm angezeigt wird;
- sendet sie über das Mobilfunknetz an die Angreifer.
Das Secure Element ist weiterhin echt, daher wird die Genuine Check-Prüfung bestanden. Das Gerät funktioniert normal, bis die Seed-Phrase gestohlen wird. Später stellen die Angreifer einfach die Wallet mit der gestohlenen Phrase wieder her und räumen alles ab.
Ähnliche modifizierte Geräte (mit WLAN/Bluetooth oder Mobilfunkmodul) wurden bereits früher (2025–2026) entdeckt, unter anderem auf chinesischen und anderen Marktplätzen.
Tipps, wie Sie sich vor dem Verlust Ihrer Vermögenswerte schützen
1. Kaufen Sie ausschließlich direkt
Kaufen Sie ausschließlich auf der offiziellen Website ledger.com oder bei geprüften, autorisierten Wiederverkäufern aus der offiziellen Liste. Meiden Sie Amazon, AliExpress, lokale Geschäfte, „Schnäppchen“ und jegliche Zwischenhändler, besonders in Südostasien.
2. Überprüfen Sie bei Erhalt
- Die Verpackung ist unbeschädigt, die Schrumpffolie ungeöffnet.
- Das Recovery Sheet ist leer (es dürfen niemals Wörter darauf vorgeschrieben sein).
- Beim ersten Einschalten sollte eine Begrüßung erscheinen und die Einrichtung eines neuen Seeds angeboten werden (das Gerät sollte nicht „bereits eingerichtet“ sein).
- Führen Sie die Genuine Check-Prüfung in der offiziellen App Ledger Live / Ledger Wallet durch.
Denken Sie daran: Genuine Check erkennt keine physischen Implantate, wenn das Secure Element echt ist.
3. Wenn Sie innerhalb der letzten 90 Tage bei CryptoBilis (oder einem verdächtigen Verkäufer) gekauft haben
- Richten Sie das Gerät nicht ein, wenn es noch nicht eingeschaltet wurde.
- Wenn Sie es bereits eingerichtet und Geld darauf übertragen haben, erstellen Sie sofort einen neuen Seed auf einem **neuen** Gerät (direkt bei Ledger gekauft) und übertragen Sie alle Vermögenswerte dorthin. Betrachten Sie den alten Seed als kompromittiert.
4. Geben Sie Ihre Seed-Phrase niemals ein
Weder in Apps noch auf Websites, auf Anfrage des „Supports“ noch in QR-Codes aus Briefen oder Paketen. Ledger fragt niemals nach den 24 Wörtern.
5. Zusätzliche Maßnahmen
- Verwenden Sie eine Passphrase (das 25. Wort) – das erhöht die Sicherheit erheblich.
- Bewahren Sie den Seed offline auf (Metall, Safe), niemals in digitaler Form.
- Ziehen Sie für größere Beträge Multisignatur oder mehrere Geräte in Betracht.
- Folgen Sie ausschließlich den offiziellen Kanälen von Ledger. Derzeit laufen zahlreiche Phishing-Kampagnen, die aktuelle Nachrichten ausnutzen.
- Bei jedem noch so kleinen Verdacht sollten Sie das Gerät öffnen (oder von Fachleuten öffnen lassen) und das Innenleben mit offiziellen Fotos vergleichen.
Die wichtigste Erkenntnis: Das Problem liegt nicht bei Ledger selbst (Kryptografie und Secure Element sind in Ordnung), sondern in der Lieferkette. Die physische Unversehrtheit des Geräts und die Bezugsquelle sind derzeit entscheidend.$BTC 
