Kurzfassung:

• Ledger hat in einem Gerät, das mit den Ermittlungen zu CryptoBilis in Verbindung steht, ein nicht autorisiertes Hardware-Implantat entdeckt.

• Blockchain-Ermittler schätzen die Verluste an Kryptowährungen auf mehr als 86 Millionen US-Dollar, doch Ledger hat die Gesamtsumme nicht bestätigt.

• Bitquery schätzt, dass 93,2 Millionen US-Dollar aus 315 Wallets über fünf Blockchain-Netzwerke entwendet wurden.

• CryptoBilis hat den Verkauf von Wallets eingestellt, während Ledger die Kontrollen für Wiederverkäufer überprüft und die Hardware-Sicherheitsmaßnahmen verstärkt.

Ledger hat ein nicht autorisiertes Hardware-Implantat in einem Gerät bestätigt, das mit dem CryptoBilis-Vorfall in Verbindung steht. Blockchain-Ermittler schätzen die Verluste an Kryptowährungen auf mehr als 86 Millionen US-Dollar.

Der Vorfall vom 9. Oktober betraf Geräte, die über CryptoBilis verkauft wurden, einen Wiederverkäufer mit Geschäftstätigkeit in Indonesien, Malaysia und den Philippinen. In seinem Update vom 11. Oktober nannte Ledger den Wiederverkäufer als Quelle aller bestätigten Fälle. Die Ermittlungen dauerten zu diesem Zeitpunkt noch an.

72-Stunden-Update zum Vorfall beim Wiederverkäufer CryptoBilis

Während die Ermittlungen weitergehen, arbeiten wir mit den zuständigen Behörden zusammen. Die Zahl der betroffenen Geräte ist begrenzt. Uns ist bewusst, dass dies Anlass zur Sorge gibt, insbesondere für diejenigen, die direkt betroffen sind. Wir nehmen Kontakt zu den betroffenen Nutzerinnen und Nutzern auf.…

— Ledger (@Ledger) 11. Oktober 2026

Das Unternehmen erklärte, seine internen Systeme und direkten Vertriebskanäle seien nicht betroffen. Die Entdeckung manipulierter Hardware hat jedoch neben den gemeldeten Diebstählen auch Sicherheitsbedenken hinsichtlich der physischen Geräte aufgeworfen. Die Ermittler arbeiten weiterhin daran, das volle Ausmaß des Vorfalls festzustellen.

Die Zahl der betroffenen Geräte wurde nicht bekannt gegeben, und der Hersteller hat die finanziellen Gesamtverluste nicht bestätigt. Während die Ermittlungen gemeinsam mit den zuständigen Behörden weitergehen, hat CryptoBilis den Verkauf von Hardware-Wallets eingestellt.

Blockchain-Analyse schätzt: 93,2 Mio. US-Dollar aus 315 Wallets entwendet

Das Blockchain-Analyseunternehmen Bitquery schätzte, dass rund 93,2 Millionen US-Dollar aus 315 Wallets auf Bitcoin, Ethereum, TRON, BNB Chain und Polygon entwendet wurden. Die Analyse ergab außerdem, dass ein Teil der gestohlenen Gelder nach den ursprünglichen Diebstählen über weitere Adressen transferiert wurde.

Die Schätzung übersteigt separate Berichte, denen zufolge die mutmaßlichen Verluste mehr als 86 Millionen US-Dollar betragen. Keine der beiden Zahlen stellt jedoch eine offizielle Verlustbewertung von Ledger dar, da das Unternehmen die gestohlene Gesamtsumme nicht bestätigt hat.

Berichte über fehlende Kryptowährungen kamen am 9. Oktober auf, als Nutzerinnen und Nutzer verschwundene Gelder mit Wallets in Verbindung brachten, die mit über CryptoBilis gekauften Geräten verknüpft waren. Die Ermittler entdeckten anschließend in einem betroffenen Gerät eine nicht autorisierte Hardwarekomponente.

Hardware-Wallets halten private Schlüssel in der Regel von internetverbundenen Geräten getrennt, um die Gefahr von Online-Angriffen zu verringern. Physische Manipulationen können diesen Schutz jedoch untergraben, wenn bösartige Komponenten vertrauliche Informationen kompromittieren.

Die Ermittler haben bislang nicht öffentlich geklärt, wie die betroffenen Geräte kompromittiert wurden oder ob das Hardware-Implantat für sämtliche gemeldeten Verluste verantwortlich war. Der Zusammenhang zwischen der entdeckten Komponente und den Diebstählen in größerem Umfang wird daher weiterhin untersucht.

Ledger gibt Sicherheitshinweise heraus und überprüft Kontrollen für Wiederverkäufer

Ledger hat Kundinnen und Kunden, die Geräte über CryptoBilis gekauft haben, je nach Initialisierungsstatus zu Vorsichtsmaßnahmen geraten. Käuferinnen und Käufer, die ihre Geräte noch nicht initialisiert haben, sollten sie nicht einrichten.

Kundinnen und Kunden, die ihre Wallets bereits initialisiert haben, sollten ihre Vermögenswerte hingegen auf ein neues Ledger-Gerät übertragen und dafür eine neu generierte Wiederherstellungsphrase verwenden. Das Unternehmen hat betroffene Nutzerinnen und Nutzer außerdem an seine offizielle Support-Website verwiesen, wo sie Hilfe erhalten.

Der Vorfall hat eine Überprüfung der Kontrollen für autorisierte Wiederverkäufer, des Hardwareschutzes und der Vertriebsabläufe angestoßen. Ledger hat Vertriebspartner außerdem davor gewarnt, zurückgesandte Geräte wieder auf Lager zu nehmen, da dadurch manipulierte Produkte in die Lieferkette gelangen könnten.

Kundinnen und Kunden wurden daher aufgefordert, nicht bei nicht autorisierten Händlern zu kaufen, da Hardware-Wallets gefälscht oder manipuliert sein oder außerhalb der Sicherheitsrichtlinien des Herstellers liegen könnten. Das Unternehmen warnte außerdem vor Folge-Betrugsversuchen, die es auf Betroffene des Vorfalls abgesehen haben.

Ledger erklärte, das Unternehmen werde Kundinnen und Kunden niemals anrufen, ihnen Direktnachrichten schicken oder sie nach ihren 24-Wörter-Wiederherstellungsphrasen fragen. Nutzerinnen und Nutzer sollten daher keine Wiederherstellungsinformationen an Personen weitergeben, die behaupten, technischen Support anzubieten. Die Ermittlungen dauern an; die Zahl der betroffenen Kundinnen und Kunden, die bestätigten finanziellen Auswirkungen und die genaue Methode der Kompromittierung sind weiterhin ungeklärt.

Der Beitrag „Ledger bestätigt manipulierte Hardware im CryptoBilis-Fall angesichts von Berichten über Kryptoverluste in Höhe von 86 Mio. US-Dollar“ erschien zuerst auf Blockonomi.