Kryptonutzer greifen zu Waagen, nachdem ein Skandal um manipulierte Hardware-Wallets mit gemeldeten Diebstählen in Höhe von rund 93 Millionen US-Dollar in Verbindung gebracht wurde. Dieser sogenannte Gewichtsnachweis kann jedoch ein Implantat aufdecken, ohne zu beweisen, dass ein Gerät frei davon ist.
Die Überprüfung fand großen Anklang, nachdem Ledger ein verstecktes Implantat in einem Gerät bestätigt hatte, das über CryptoBilis verkauft wurde – einen Wiederverkäufer, den Ledger für Südostasien listet. Ledger zufolge sind die eigenen Systeme weiterhin nicht kompromittiert. Berichten zufolge gelangte das betroffene Gerät jedoch über diesen gelisteten Vertriebskanal zum Käufer.
Warum Besitzer ihre Hardware-Wallet auf die Waage legen
Das Wiegen ist reizvoll, weil das versiegelte Gerät dabei unberührt bleibt. Hersteller veröffentlichen Vergleichswerte.
Ledger gibt für den Nano X ein Gewicht von 34 Gramm an, Trezor für den Safe 3 dagegen 14 Gramm. Besitzer vergleichen diese Angaben dann mit ihren eigenen Messwerten.
Theoretisch erhöhen eine zusätzliche Platine, eine Antenne und ein Mobilfunkmodem das Gewicht. Eine schwerere Hardware-Wallet wirkt daher verdächtig.
Der ehemalige Mt.-Gox-CEO Mark Karpelès fand diese Vorrichtung in einem versiegelten Nano X, den er in Malaysia gekauft hatte. Seinen Angaben zufolge las ein versteckter Spionagechip die Wiederherstellungsphrase vom Bildschirm ab und übermittelte sie über eine Mobilfunkverbindung.
Warum ein paar Gramm kaum etwas beweisen
Das Implantat musste jedoch nicht perfekt angepasst sein. Bei Karpelès’ Gerät befand sich die Platine hinter dem Bildschirm, während ein kürzerer Akku Platz schuf und so das zusätzliche Gewicht verringerte.
Karpelès selbst bezifferte den verbleibenden Gewichtsunterschied auf ungefähr ein Gramm. Seinen Angaben zufolge liegt das im Rahmen der üblichen Fertigungstoleranzen, da Akkus gleicher Kapazität unterschiedlich viel wiegen können.
Der Unterschied liegt bei etwa 1 g. Das könnte einfach der üblichen Gewichtsschwankung deines Ledger-Geräts aufgrund von Fertigungsabweichungen entsprechen (Akkus wiegen zum Beispiel selbst bei gleicher Kapazität nicht unbedingt gleich viel).
— Mark Karpelès (@MagicalTux), 11. Oktober 2026
Eine Küchenwaage, die nur in Ein-Gramm-Schritten misst, kann diesen Unterschied nicht von dem eines kleinen Implantats unterscheiden. Präzisionswaagen für Mikrogramm-Bereiche sind genauer, allerdings nur, wenn sie mit einem Referenzgewicht kalibriert wurden. Das Gehäuse zu öffnen, bleibt die einzige direkte Möglichkeit, die Platine einer Hardware-Wallet zu untersuchen.
Ledger selbst geht mit seinen Empfehlungen noch weiter. Das Unternehmen setzte den Verkauf über Händler aus und riet jüngsten Käufern bei CryptoBilis, die Einrichtung ihrer Hardware-Wallet ganz zu unterlassen.
Letztlich erkennt eine Küchenwaage nur ein grob gearbeitetes Implantat, kein sorgfältig eingebautes. Da Angriffe auf Hardware-Wallets zunehmend von der Software auf das Gerät selbst übergreifen, ist der direkte Kauf beim Hersteller womöglich wichtiger als jeder Test zu Hause.