Die Behörden Singapurs haben weitere Einzelheiten zu den laufenden Ermittlungen wegen mutmaßlicher Manipulationen an Ledger-Hardware-Wallets für Kryptowährungen veröffentlicht. Nach Angaben der singapurischen Polizei wurden seit dem 10. September mindestens zwei Fälle mit manipulierten Ledger-Geräten gemeldet. Der Gesamtschaden beläuft sich auf etwa 3,5 Millionen Singapur-Dollar (rund 2,7 Millionen US-Dollar).

In einem am Mittwoch veröffentlichten Hinweis erklärte die Polizei, vorläufige Ermittlungen hätten schädliche Hardware-Komponenten in Ledger-Wallets aufgedeckt, die an einigen Einzelhandelsstandorten in Singapur gekauft worden waren. Aus der Mitteilung geht außerdem hervor, dass die lokalen Meldungen mehrere Wochen vor dem Vorfall erfolgten, der erst Anfang dieses Monats breiter bekannt wurde.

Wichtigste Erkenntnisse

• Die Polizei in Singapur meldet seit dem 10. September mindestens zwei Fälle manipulierter Ledger-Wallets mit Verlusten von insgesamt rund 3,5 Millionen S$.

• Laut der Polizei-Mitteilung deuten vorläufige Erkenntnisse auf schädliche Hardwarekomponenten in bestimmten Ledger-Geräten hin, die über einige lokale Einzelhandelsgeschäfte verkauft wurden.

• Lokale Warnungen gingen der breiteren öffentlichen Bekanntmachung voraus, die auf Berichte aus anderen Regionen folgte.

• Ledger prüft die betroffenen Fälle und hatte Einzelhändler in mehreren Ländern bereits zuvor aufgefordert, den Verkauf während der laufenden Untersuchungen auszusetzen.

Singapur ergänzt den zeitlichen Ablauf eines sich ausweitenden Vorfalls

In der Mitteilung der Polizei von Singapur heißt es, die beiden gemeldeten Fälle gingen auf den 10. September zurück. Das deutet darauf hin, dass die mutmaßliche Manipulation bereits vor der internationalen Aufmerksamkeit stattgefunden haben könnte – oder zumindest entdeckt worden sein könnte.

Das ist für Anleger und Nutzer wichtig, denn Risiken in der Lieferkette von Hardware-Wallets sind oft zeitkritisch: Je früher ein Problem erkannt wird, desto eher können Verbraucher ihre Gefährdung verringern, Einzelhändler den Verkauf stoppen und Ermittler die betroffenen Chargen zurückverfolgen. Singapurs Aktualisierung deutet darauf hin, dass die frühen Hinweise nicht auf die später verbreiteten, international beachteten Berichte beschränkt waren.

Laut Polizei wurden bei Einzelhandelskäufen manipulierte Komponenten gefunden

In ihrer Mitteilung erklärte die Polizei von Singapur, vorläufige Ermittlungen hätten schädliche Hardwarekomponenten in Ledger-Wallets aufgedeckt, die in einigen Einzelhandelsgeschäften in Singapur gekauft worden waren. Die Polizei teilte außerdem mit, dass sie mit Ledger in Kontakt stehe. Das Unternehmen prüfe die betroffenen Fälle, während die polizeilichen Ermittlungen andauerten.

Die praktische Konsequenz für Nutzer ist einfach, aber ernst: Selbst Geräte, die wie neu aussehen, können kompromittiert sein, wenn die Hardware selbst verändert wurde. Wer ein Ledger-Gerät bei einem Einzelhändler gekauft hat, sollte daher besonders darauf achten, wo und wie das Gerät erworben wurde und ob Aktualisierungen oder Hinweise des Herstellers oder der Behörden für bestimmte Chargen gelten.

Öffentliche Berichte erschienen zuerst außerhalb Singapurs

Singapurs Bekanntmachung folgte auf eine Welle öffentlicher Diskussionen, die laut früherer Berichterstattung von Cointelegraph am 9. Oktober aufkam. In diesen Berichten ging es um Verluste im Zusammenhang mit Ledger-Geräten, die über CryptoBilis verkauft wurden, einen autorisierten Ledger-Wiederverkäufer in Indonesien, Malaysia und den Philippinen.

Kurz darauf kursierten weitere Vorwürfe. Einige Tage später erklärte der ehemalige Mt.-Gox-CEO Mark Karpelès auf X, ein am Flughafen Singapur gekauftes Ledger Flex enthalte ein Spionageimplantat. Ein anderer Nutzer behauptete auf X, ein manipuliertes Ledger-Gerät bei Singapurs IT-Einzelhändler Challenger gekauft zu haben. Später habe Ledger dem Nutzer ein neues Gerät zugeschickt.

Diese Beiträge in sozialen Medien geben zwar die Erfahrungen von Nutzern und keine offiziellen Ermittlungsergebnisse wieder, passen aber zum übergeordneten Bild: Einige Geräte könnten vor dem Erreichen der Endkunden verändert worden sein – ein Problem, das Verbraucher ohne Untersuchung nur schwer erkennen können.

Ledgers regionale Reaktion und das Risiko für die Lieferkette

Ledger erklärte später, das Unternehmen habe Einzelhändler in mehreren Regionen – darunter Indonesien, Singapur, Thailand, die Philippinen, Vietnam, Malaysia und Hongkong – aufgefordert, den Verkauf von Ledger-Geräten während der laufenden Ermittlungen auszusetzen. Darüber berichtete Cointelegraph am 13. Oktober.

Die Mitteilung der Polizei von Singapur unterstreicht die Notwendigkeit solcher Vorsichtsmaßnahmen. Wenn schädliche Komponenten in Geräten vorhanden waren, die über den Einzelhandel bezogen wurden, kann ein Verkaufsstopp die weitere Gefährdung begrenzen und Ermittlern helfen, den betroffenen Lagerbestand einzugrenzen. Die Berichte machen jedoch auch eine anhaltende Unsicherheit deutlich: Welche konkreten Geräte oder Chargen wurden verändert, wie weit könnten die kompromittierten Geräte verbreitet worden sein und welche Überprüfungsschritte können Kunden nach dem Kauf gegebenenfalls unternehmen?

Für Händler und langfristige Anleger lautet die wichtigere Lehre, dass Verwahrungsrisiken nicht nur Software-Schwachstellen oder das Marktverhalten betreffen. Auch physische Manipulationen in der Lieferkette können eine Rolle spielen. Der Vorfall erinnert daran, dass Hardware-Wallets – die oft als sicherste Option für die Selbstverwahrung gelten – weiterhin auf einen vertrauenswürdigen Vertrieb und die Integrität der Geräte angewiesen sind.

Leser sollten die weiteren Ermittlungsergebnisse verfolgen, insbesondere Informationen zur Identifizierung betroffener Chargen und Hinweise dazu, was Nutzer tun sollten, wenn sie glauben, dass ihr Gerät kompromittiert sein könnte.

Dieser Artikel wurde ursprünglich unter dem Titel „Polizei: Manipulierte Ledger-Wallets verursachen bei Nutzern in Singapur Verluste von 2,7 Millionen US-Dollar“ auf Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-News und Blockchain-Updates.