Deine Cold Wallet könnte bereits ab Werk mit einer Hintertür ausgestattet sein – das ist keine Panikmache, sondern eine Aussage, die Ledger selbst bestätigt hat.

Am 9. Oktober gab Ledger bekannt: In Geräten, die vom südostasiatischen Händler CryptoBilis (Indonesien/Malaysia/Philippinen) verkauft wurden, waren nicht autorisierte Hardware-Implantate versteckt. Sie lasen die Bildschirmsignale aus, stahlen die 24 Wörter der Seedphrase und übermittelten sie anschließend per LTE nach außen. Die Nutzer hatten nichts falsch gemacht – das Gerät selbst war der Verräter.

Eine On-Chain-Analyse von Galaxy Research vom 17. Oktober ergab: 1 Mio. wurden abgezogen, 474 Wallets waren betroffen; eine frühere Zählung von Bitquery kam auf 2,9 Mio. / 311 Adressen. Die Gelder flossen über 7 Blockchains (、、、unter anderem BNB Chain) und wurden über THORChain und Tornado Cash gewaschen. Tether fror 0 Mio. USDT ein, und PeckShield verfolgte .89 Mio. bis zu einer TRON-Einzahlungsadresse von Binance.

Am absurdesten war die Reaktion: Ledger stellte das neue, Android-ähnliche Gerät Atom für 99 vor. Es soll erst Mitte 2027 ausgeliefert werden, und den Betroffenen wird kein Ersatzgerät angeboten. Kurzfristig gibt es nur eine echte Antwort – kaufe ausschließlich auf der offiziellen Website.

#安全 #Ledger