Wichtige Einblicke:
- Bei Ledger-Hacks werden immer wieder Kundendaten preisgegeben, nicht aber private Schlüssel oder Geldmittel.
- Zentralisierte Partner, nicht Wallets, bleiben der schwächste Punkt in der Krypto-Sicherheit.
- Das Bewusstsein der Benutzer ist wichtiger, da Betrüger auf Menschen abzielen, nicht auf Kryptographie.
Der dritte Ledger-Hack innerhalb von sechs Jahren hat in der gesamten Krypto-Branche neue Sorgen ausgelöst. Jedes Mal verbreiten sich Ängste über die Sicherheit der Geldbörsen, und die Schlussfolgerung ist dieselbe.
Bei diesem Krypto-Hack wurden die privaten Schlüssel nicht angerührt und die Gelder nicht gestohlen. Es war ein anderes Problem in Sicht.
Dieser Vorfall hat gezeigt, dass das schwächste Glied in der Krypto-Sicherheit nicht die Brieftasche ist, sondern die zentralen Systeme, die um sie herum aufgebaut sind. Lassen Sie uns wissen, wie!
Ein genauerer Blick auf den Ledger-Hack
Das Ledger-Datenleck vom Januar 2026 betraf weder Ledger-Geräte noch die Ledger-Wallet-Software. Das Problem trat stattdessen während des Kaufvorgangs auf. Ledger nutzt Global-e, einen externen E-Commerce- und Logistikdienst, um Bestellungen auf seiner Website abzuwickeln.
Die Angreifer verschafften sich unbefugten Zugriff auf die Datenbank von Global-e. Dadurch wurden Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestelldaten von Krypto-Hack-Kunden offengelegt, die seit Ende 2023 eingekauft haben.
Es wurden keine Zahlungskartendaten, Passwörter oder Wiederherstellungsphrasen weitergegeben oder abgerufen, so dass die Sicherheit sensibler Benutzerinformationen gewährleistet ist.
Die Ledger-Hardware-Wallets blieben sicher, da sie sich selbst verwahren können. Global-e hatte nie Zugang zu privaten Schlüsseln, Wallet-Guthaben oder Wiederherstellungswörtern.
Dieser Vorfall hat eine klare Vorgeschichte. Im Jahr 2020 wurden im Zusammenhang mit einem E-Commerce-Partner persönliche Daten von Hunderttausenden von Ledger-Kunden preisgegeben.
Im Dezember 2023 ermöglichte ein Supply-Chain-Angriff auf das Ledger Connect Kit Angreifern, Geld von Nutzern abzuziehen, die sich mit kompromittierten Apps verbunden hatten, während Hardware-Wallets sicher blieben.
Im April 2025 wurde eine weitere angebliche Gefährdung von Kundendaten gemeldet, bei der es wiederum um persönliche Informationen und nicht um Krypto-Vermögen ging.
Verschiedene Jahre. Unterschiedliche Systeme. Gleiches Ergebnis.
Das wird auch 2025-2026 noch passieren
Krypto-Geldbörsen sind so konzipiert, dass sie das Vertrauen entziehen. Private Schlüssel bleiben offline. Transaktionen müssen physisch bestätigt werden.
Das Problem beginnt vor und nach der Nutzung der Brieftasche. Kundendatenbanken sind zentralisiert.
Sie leben online. Sie speichern große Mengen an persönlichen Daten an einem Ort. Das macht sie leichter angreifbar als Kryptographie.
Wenn persönliche Daten durchsickern, müssen Angreifer keine Brieftaschen knacken. Sie haben es auf Menschen abgesehen. Mit E-Mail-Adressen und Telefonnummern bewaffnet, versenden die Betrüger gefälschte Support-Nachrichten.
Gleichzeitig arbeiten sie mit den Bestelldaten überzeugende Betrügereien aus, und mit den Privatadressen greifen sie auf Liefer- oder Sicherheitsdrohungen zurück. So kommt es häufig zu Verlusten nach Datenlecks.
Die Vorfälle bei Ledger zeigen das gleiche Muster wie bei anderen Kryptowährungen. Wallets schützen die Schlüssel gut. Zentralisierte Dienste um sie herum tun dies nicht. Und das ist es, was bei dem jüngsten Ledger-Datenleck verletzt wurde
Ist die Krypto-Industrie gefährdet?
Der Ledger-Hack bedeutet nicht, dass Hardware-Wallets unsicher sind. Es bedeutet, dass die Sicherheit der Brieftasche allein nicht ausreicht.
Die Selbstverwahrung schützt private Schlüssel, nicht die persönliche Identität. Zentralisierte Systeme wickeln immer noch Bestellungen, Versand, E-Mails und Support ab. Wenn diese Systeme ausfallen, werden die Benutzer zur Zielscheibe.
Ledger hat nach dem Einbruch eine einfache Regel wiederholt. Das Unternehmen wird niemals nach Wiederherstellungsphrasen fragen. Ledger wird niemals über Telefonanrufe, SMS oder Messaging-Apps Kontakt mit Nutzern aufnehmen. Jede Nachricht, die nach geheimen Wörtern fragt, ist immer ein Betrug.
Für die Benutzer hängt die Sicherheit jetzt ebenso sehr von den Gewohnheiten wie von den Tools ab. Überprüfen Sie die Quellen. Ignorieren Sie unerwartete Nachrichten. Hinterfragen Sie die Dringlichkeit.
Für die Kryptoindustrie ist die Lektion offensichtlich. Sicherheit kann nicht bei Hardware und Code aufhören. Sie muss auch die Art und Weise umfassen, wie Daten erfasst, gespeichert und weitergegeben werden.
Sechs Jahre und drei Ledger-Datenlecks (solche mit Daten) deuten auf dieselbe Wahrheit hin. Das schwächste Glied in der Sicherheit von Krypto-Brieftaschen ist nicht die Brieftasche. Es sind die zentralisierten Systeme, die um sie herum aufgebaut sind.
