Laut einem Update vom 13. Oktober deutet die Untersuchung des Ledger-Implantats weiterhin auf einen einzigen Verkäufer hin: den südostasiatischen Wiederverkäufer CryptoBilis. Nutzer widersprachen innerhalb weniger Minuten und behaupteten, manipulierte Geräte seien auch bei MediaMarkt, einer großen europäischen Elektronikhandelskette, aufgetaucht.

Ledger erklärt, dass das Unternehmen Berichten über Implantate in anderen Signiergeräten und an weiteren Standorten nachgeht. In seinem Update nannte Ledger jedoch außer CryptoBilis keinen weiteren Händler. Kritiker werteten dieses Schweigen als Verharmlosung.

Ist das Implantat-Problem bei Ledger größer als nur ein einzelner Wiederverkäufer?

Laut Ledger Donjon, dem hauseigenen Sicherheitsteam des Unternehmens, liest das Implantat während der Einrichtung die Wiederherstellungsphrase vom Bildschirm ab. Anschließend sendet es die 24 Wörter über eine Mobilfunkverbindung nach außen.

Update von Ledger Donjon zur CryptoBilis-Untersuchung 🔽@DonjonLedger untersucht Ledger-Signiergeräte, die von CryptoBilis, einem Wiederverkäufer in Südostasien, verkauft wurden und ein nicht autorisiertes Hardware-Implantat enthielten. Ledger bestätigte dies am 10. Oktober für das Signiergerät eines betroffenen Nutzers.…

— Ledger (@Ledger) 13. Oktober 2026

Dennoch sind mehrere Nutzer der Meinung, dass das Problem über Asien hinausgeht. In den Antworten wurde wiederholt gefragt, warum MediaMarkt und andere europäische Standorte im Update nicht erwähnt wurden.

Ein Nutzer behauptete, dass auch die Ledger-Lieferkette in Europa kompromittiert sei. Seinen Angaben zufolge enthielt ein zweites Gerät aus einer anderen MediaMarkt-Filiale dieselben zusätzlichen Kabel und dasselbe Mobilfunkmodul. Außerdem forderte er einen Rückruf und teilte als Beweis ein Unboxing-Video.

Hier ist der Videobeweis: neues Gerät, direkt aus dem Laden. Die Videoqualität ist ziemlich schlecht, sorry pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) 12. Oktober 2026

Laut seinen Angaben führten die Lagerunterlagen zu Aqipa, einem europäischen Elektronikvertrieb. Seitdem hat er das Gerät zur Analyse an Ledger geschickt.

Bislang hat Ledger keinen Fall außerhalb von CryptoBilis bestätigt.

Wer kommt für die Verluste durch manipulierte Signiergeräte auf?

Ledger bittet Nutzer, deren Guthaben abgezogen wurde, den Support zu kontaktieren, damit ihre Fälle berücksichtigt werden können, und Anzeige bei der Polizei zu erstatten. In seinem Update ging das Unternehmen jedoch nicht auf eine Entschädigung ein.

Ledger hat auch nicht bestätigt, wie viele Nutzer Geld verloren haben oder wie hoch der Gesamtwert ist. Berichten zufolge verlor ein Trader 6,6 Millionen US-Dollar in Bitcoin, nachdem er über den Wiederverkäufer gekauft hatte.

Ledgers Genuine Check, ein integrierter Authentizitätstest, überprüft unterdessen den Sicherheitschip, aber nicht alle Komponenten drumherum. Daher könnte ein versteckter Spionagechip den Test trotzdem bestehen.

Das Unternehmen warnt außerdem, dass es Nutzer niemals anrufen, ihnen direkt schreiben oder nach ihrer Wiederherstellungsphrase fragen wird.

Ledger rät Käufern von CryptoBilis weiterhin, ihr Guthaben auf ein neues Signiergerät mit einer neuen Wiederherstellungsphrase zu übertragen. Einige Besitzer wiegen ihre Hardware-Wallets inzwischen, um Manipulationen aufzuspüren, doch ein übereinstimmendes Gewicht beweist kaum etwas.

Vorerst verlagert der Fall mit dem Ledger-Implantat die Vertrauensdebatte von Chips in die Verkaufsregale. Ein bestätigter Fall in Europa würde aus einem Skandal um einen Wiederverkäufer eine Rückruffrage machen.