Kurzfassung

  • Die Polizei von Singapur erklärt, dass Opfer in zwei Fällen rund 3,5 Millionen Singapur-Dollar verloren haben. Dabei ging es um manipulierte Ledger-Hardware-Wallets, die in örtlichen Geschäften gekauft worden waren.

  • Die Geräte enthielten versteckte Hardware, die die Wiederherstellungsphrasen oder privaten Schlüssel der Nutzer erfassen konnte.

  • Ledger stellte am 13. Oktober den Verkauf in sieben Märkten ein, darunter Singapur und Hongkong.

  • Blockchain-Analysten schätzen die Gesamtverluste im Zusammenhang mit kompromittierten Wallets auf mehr als 86 Millionen US-Dollar. Ledger hat diese Zahl nicht bestätigt.

  • Die Polizei fordert Krypto-Nutzer auf, offiziellen Warnungen zu folgen und ihre Seed-Phrasen niemals weiterzugeben.

Kryptowährungsnutzer in Singapur haben rund 3,5 Millionen S$ verloren, nachdem sie manipulierte Ledger-Hardware-Wallets in Geschäften vor Ort gekauft hatten.

Die Polizei von Singapur veröffentlichte die Zahl in einem Sicherheitshinweis vom 28. Oktober. Nach Angaben der Polizei wurden seit dem 10. September zwei Fälle mit Geräten des in Paris ansässigen Unternehmens gemeldet.

Eine Hardware-Wallet ist ein physisches Gerät, auf dem private Schlüssel offline gespeichert werden. Sie soll sicherer sein als die Online-Aufbewahrung von Schlüsseln, wo diese gehackt werden können.

Versteckte Bauteile in Ledger-Geräten entdeckt

Erste Untersuchungen ergaben, dass einige Ledger-Wallets, die in bestimmten Einzelhandelsgeschäften in Singapur verkauft wurden, schädliche Hardware enthielten. Die Polizei erklärte, diese Bauteile könnten die Wiederherstellungsphrasen oder privaten Schlüssel der Nutzer abfangen.

Mit diesen Informationen könnten Angreifer auf die Krypto-Wallets der Opfer zugreifen. Anschließend könnten sie ohne Wissen oder Zustimmung der Besitzer Geldbeträge transferieren.

Die Polizei teilte mit, dass sie mit Ledger in Kontakt stehe und das Unternehmen die betroffenen Fälle prüfe.

Laut The Straits Times wurde eines der manipulierten Geräte bei Metapod am Flughafen Changi verkauft. Ein weiteres soll Berichten zufolge in einer Filiale von Challenger im Einkaufszentrum VivoCity gekauft worden sein.

Die Fälle folgen auf frühere Untersuchungen von Ledger zu Geräten, die über CryptoBilis, einen Wiederverkäufer in Südostasien, verkauft wurden. Ledger bestätigte am 10. Oktober, dass in einer Wallet ein verstecktes Hardware-Implantat gefunden wurde.

Das Sicherheitsteam Donjon von Ledger stellte fest, dass das Implantat die bei der Einrichtung angezeigte 24-Wörter-Wiederherstellungsphrase abfangen konnte. Anschließend übermittelte es diese Daten über eine LTE-Mobilfunkverbindung an einen Angreifer.

Das Unternehmen erklärte, das Bauteil habe unabhängig vom Secure Element funktioniert, dem Chip, der private Schlüssel schützt. Ledger sagte, dass weder die eigenen Systeme noch die direkten Vertriebskanäle betroffen waren.

Polizei in Singapur: Bei lokalen Händlern verkaufte Ledger-Krypto-Wallets enthielten schädliche Hardware-Implantate

Die Polizei in Singapur erklärte am 28. Oktober, dass einige bei lokalen Händlern gekaufte Ledger-Hardware-Wallets für Kryptowährungen schädliche Hardware-Implantate enthielten, die in der Lage waren, … zu stehlen pic.twitter.com/RckYdTzFMq

— Wu Blockchain (@WuBlockchain) 29. Oktober 2026

Ledger stoppt den Verkauf in ganz Südostasien

Am 13. Oktober forderte Ledger Wiederverkäufer und Vertriebspartner auf, den Verkauf und Versand seiner Wallets in Singapur, Malaysia, Indonesien, Thailand, den Philippinen, Vietnam und Hongkong einzustellen.

Das Unternehmen forderte alle, die in den vergangenen 90 Tagen Geräte bei CryptoBilis gekauft hatten, dazu auf, ungenutzte Wallets nicht einzurichten. Wer sie bereits verwendet hatte, wurde aufgefordert, sein Guthaben auf eine neue Wallet mit einer neuen Wiederherstellungsphrase zu übertragen.

Blockchain-Analysten schätzen die Verluste im Zusammenhang mit den manipulierten Wallets auf mehr als 86 Millionen US-Dollar. Ledger erklärte, die Gesamtsumme und die Zahl der Betroffenen nicht bestätigen zu können. Die von der Polizei Singapurs genannte Zahl umfasst nur lokale Fälle.

Das Problem ist auch in Europa aufgetreten. Am 13. Oktober setzte der deutsche Einzelhändler MediaMarktSaturn den Verkauf von Ledger-Wallets aus, nachdem ein Kunde ein nicht autorisiertes Bauteil in einem Gerät entdeckt hatte. Ledger erklärte, in diesem Fall sei kein Geld verloren gegangen.

Am 26. Oktober gab der konkurrierende Wallet-Hersteller Keystone einen separaten Datenverstoß bekannt, bei dem Daten von 25.964 Kunden offengelegt wurden. Keystone erklärte, Wiederherstellungsphrasen und private Schlüssel seien sicher gewesen, vernichtete jedoch 18.835 Wallets und setzte den Versand aus.

Die Polizei Singapurs erklärte, die Ermittlungen dauerten an. Sie forderte Krypto-Nutzer dazu auf, die offiziellen Sicherheitshinweise der Wallet-Hersteller zu beachten und niemals private Schlüssel, Wiederherstellungsphrasen oder Seed-Phrasen weiterzugeben.

Wer Informationen hat, kann die Polizeihotline unter 1800-255-0000 anrufen oder online unter www.police.gov.sg/i-witness Angaben machen.

Der Beitrag „Polizei Singapurs warnt Krypto-Nutzer nach Diebstählen von Ledger-Wallets“ erschien zuerst auf Blockonomi.