Das Sicherheitsversprechen der Hardware-Wallet, „nicht mit dem Internet verbunden“ zu sein, wurde schon vor dem Öffnen der Verpackung gebrochen.
Neue Enthüllungen vom 18. Oktober weiten die Folgen dieses Lieferkettenangriffs aus: Bei einer Ledger-Flex-Wallet, die am Flughafen Singapur-Changi gekauft wurde, wurde ein modifizierter Display-Anschluss entdeckt. Außerdem war sie mit einem Mobilfunkchip und einer SIM-Karte ausgestattet. Die manipulierten Geräte könnten bereits über reguläre Einzelhandelskanäle in mehreren Ländern vertrieben worden sein und sich damit nicht mehr nur auf den ursprünglich ins Visier genommenen einzelnen Händler beschränken.
Der zeitliche Ablauf: Ab dem 9. Oktober wurden innerhalb kurzer Zeit mehr als 300 Wallets geleert. Die Schätzungen unabhängiger Blockchain-Forschungsfirmen liegen zwischen 80 und 93,2 Millionen US-Dollar: Bitquery zählte 315 Wallets mit rund 93,2 Millionen US-Dollar; Galaxy Digital schätzte den Betrag auf rund 90 Millionen US-Dollar; Specter auf 86 Millionen US-Dollar; Arkham auf 80 Millionen US-Dollar (laut einem Bericht von CoinDesk vom 12.10.2026). Rund 70 Millionen US-Dollar der Opfergelder waren USDT auf der Tron-Blockchain. Der Rest verteilte sich auf BTC, ETH, BNB, SOL und Polygon.
Die Vorgehensweise ist bemerkenswert: Das implantierte Bauteil war eine kleine Platine, die hinter dem Bildschirm versteckt war und über eine eigene Mobilfunkverbindung verfügte. Bei der Einrichtung zeigte der Bildschirm die 24 Wörter der Wiederherstellungsphrase an. Das Implantat fing diese Wörter ab und sendete sie direkt per LTE/eSIM an die Angreifer – der Computer und das WLAN des Nutzers wurden dabei vollständig umgangen. Anschließend rekonstruierten die Angreifer die Wallet andernorts mit diesen 24 Wörtern und transferierten die Gelder.
Am 10. Oktober bestätigte Ledger offiziell, dass mindestens eines der betroffenen Geräte ein nicht autorisiertes Hardware-Implantat enthielt. Alle bislang bestätigten Fälle gingen auf den Vertriebskanal des südostasiatischen Händlers CryptoBilis zurück (Malaysia, Indonesien, Philippinen). Die eigenen Systeme und Direktvertriebskanäle des Unternehmens waren nicht betroffen. CryptoBilis hat den Verkauf aller Hardware-Wallets eingestellt; die Filiale in Kuala Lumpur ist vorübergehend geschlossen.
Was sich beobachten lässt: Kompromittiert wurde nie der Sicherheitschip, sondern die „Vertrauenskette“ – das Vertrauen darauf, dass die Verpackung original ist und der Händler tatsächlich ein „offiziell autorisierter Händler“. Ledger hat Kunden von CryptoBilis darauf hingewiesen, Geräte, die noch nicht eingerichtet wurden, nicht mehr einzuschalten. Wer ein Gerät bereits aktiviert hat, sollte seine Gelder auf ein neues Gerät übertragen, das direkt über die offizielle Website gekauft wurde, und eine neue Wiederherstellungsphrase verwenden.
Einordnung: Nach diesem Vorfall muss die Prüfung einer Hardware-Wallet nach dem Auspacken womöglich so gründlich erfolgen wie die Abnahme eines Präzisionsinstruments. Die Erzählung von der „absoluten Sicherheit“ von Cold Wallets wird neu bewertet. Bewertet wird jedoch nicht die Hardware selbst, sondern die Vertrauenswürdigkeit der Vertriebskanäle. $BTC
#硬件钱包 #安全事件 #SupplyChainAttack
(Quellen: CoinDesk 12.10., CryptoBriefing 13.10., Schätzungen von Forschern bei Bitquery/Specter/Arkham/Galaxy sowie die Wiedergabe der Erkenntnisse unabhängiger Forscher durch Sina Finance am 18.10. Die Verlustsummen sind Schätzungen Dritter; Ledger hat keine offizielle Schadenssumme veröffentlicht. Nur meine persönliche Meinung, keine Anlageberatung.)
Neue Enthüllungen vom 18. Oktober weiten die Folgen dieses Lieferkettenangriffs aus: Bei einer Ledger-Flex-Wallet, die am Flughafen Singapur-Changi gekauft wurde, wurde ein modifizierter Display-Anschluss entdeckt. Außerdem war sie mit einem Mobilfunkchip und einer SIM-Karte ausgestattet. Die manipulierten Geräte könnten bereits über reguläre Einzelhandelskanäle in mehreren Ländern vertrieben worden sein und sich damit nicht mehr nur auf den ursprünglich ins Visier genommenen einzelnen Händler beschränken.
Der zeitliche Ablauf: Ab dem 9. Oktober wurden innerhalb kurzer Zeit mehr als 300 Wallets geleert. Die Schätzungen unabhängiger Blockchain-Forschungsfirmen liegen zwischen 80 und 93,2 Millionen US-Dollar: Bitquery zählte 315 Wallets mit rund 93,2 Millionen US-Dollar; Galaxy Digital schätzte den Betrag auf rund 90 Millionen US-Dollar; Specter auf 86 Millionen US-Dollar; Arkham auf 80 Millionen US-Dollar (laut einem Bericht von CoinDesk vom 12.10.2026). Rund 70 Millionen US-Dollar der Opfergelder waren USDT auf der Tron-Blockchain. Der Rest verteilte sich auf BTC, ETH, BNB, SOL und Polygon.
Die Vorgehensweise ist bemerkenswert: Das implantierte Bauteil war eine kleine Platine, die hinter dem Bildschirm versteckt war und über eine eigene Mobilfunkverbindung verfügte. Bei der Einrichtung zeigte der Bildschirm die 24 Wörter der Wiederherstellungsphrase an. Das Implantat fing diese Wörter ab und sendete sie direkt per LTE/eSIM an die Angreifer – der Computer und das WLAN des Nutzers wurden dabei vollständig umgangen. Anschließend rekonstruierten die Angreifer die Wallet andernorts mit diesen 24 Wörtern und transferierten die Gelder.
Am 10. Oktober bestätigte Ledger offiziell, dass mindestens eines der betroffenen Geräte ein nicht autorisiertes Hardware-Implantat enthielt. Alle bislang bestätigten Fälle gingen auf den Vertriebskanal des südostasiatischen Händlers CryptoBilis zurück (Malaysia, Indonesien, Philippinen). Die eigenen Systeme und Direktvertriebskanäle des Unternehmens waren nicht betroffen. CryptoBilis hat den Verkauf aller Hardware-Wallets eingestellt; die Filiale in Kuala Lumpur ist vorübergehend geschlossen.
Was sich beobachten lässt: Kompromittiert wurde nie der Sicherheitschip, sondern die „Vertrauenskette“ – das Vertrauen darauf, dass die Verpackung original ist und der Händler tatsächlich ein „offiziell autorisierter Händler“. Ledger hat Kunden von CryptoBilis darauf hingewiesen, Geräte, die noch nicht eingerichtet wurden, nicht mehr einzuschalten. Wer ein Gerät bereits aktiviert hat, sollte seine Gelder auf ein neues Gerät übertragen, das direkt über die offizielle Website gekauft wurde, und eine neue Wiederherstellungsphrase verwenden.
Einordnung: Nach diesem Vorfall muss die Prüfung einer Hardware-Wallet nach dem Auspacken womöglich so gründlich erfolgen wie die Abnahme eines Präzisionsinstruments. Die Erzählung von der „absoluten Sicherheit“ von Cold Wallets wird neu bewertet. Bewertet wird jedoch nicht die Hardware selbst, sondern die Vertrauenswürdigkeit der Vertriebskanäle. $BTC
#硬件钱包 #安全事件 #SupplyChainAttack
(Quellen: CoinDesk 12.10., CryptoBriefing 13.10., Schätzungen von Forschern bei Bitquery/Specter/Arkham/Galaxy sowie die Wiedergabe der Erkenntnisse unabhängiger Forscher durch Sina Finance am 18.10. Die Verlustsummen sind Schätzungen Dritter; Ledger hat keine offizielle Schadenssumme veröffentlicht. Nur meine persönliche Meinung, keine Anlageberatung.)