Wichtige Erkenntnisse:
- Karpelès erklärte, dass Ledger Wallet seit Dezember 2025 Meldungen über Manipulationen erhalten habe.
- Im Zuge des Krypto-Hacks meldete Joe Grand einen kompromittierten, bei Lazada erworbenen Nano X.
- Die Offenlegung vom 9. Oktober betraf CryptoBilis, einen autorisierten Wiederverkäufer in Südostasien.
Ledger Wallet sieht sich mit Fragen hinsichtlich seines Umgangs mit früheren Sicherheitsmeldungen konfrontiert, nachdem es zu Kryptowährungsdiebstählen im Zusammenhang mit manipulierten Hardwaregeräten gekommen war. Der ehemalige CEO von Mt. Gox, Mark Karpelès, erklärte, der Hersteller habe bereits Monate vor den Vorfällen im Oktober von verdächtigen Geräten gewusst.
Im Anschluss an den Krypto-Hack berichtete der Sicherheitsforscher Joe Grand zudem, dass er im März 2026 eine kompromittierte Wallet entdeckt habe. Die im Oktober durchgeführte Untersuchung deckte später unbefugte Hardware-Modifikationen an Geräten auf, die in Südostasien vertrieben wurden.
Die gemeldeten Verluste beliefen sich zunächst auf über 86 Millionen US-Dollar, bevor spätere Schätzungen die Marke von 103 Millionen US-Dollar überschritten. Ledger Wallet hat seitdem den Vertrieb durch regionale Wiederverkäufer ausgesetzt, während die Ermittler die betroffenen Produkte untersuchen.
Frühere Warnmeldungen von Ledger Wallet tauchen nach dem Sicherheitsvorfall im Oktober auf
Die Ermittlungen haben die Aufmerksamkeit erneut auf Warnungen gelenkt, die Ledger Wallet Berichten zufolge bereits vor dem Krypto-Betrugsfall im Oktober erreicht hatten.
Laut Karpelès erhielt der Hersteller bereits im Dezember 2025 erste Meldungen über manipulierte Hardware-Wallets. Einige Geräte enthielten Berichten zufolge nicht autorisierte elektronische Komponenten.
Karpelès erklärte jedoch, er habe keine öffentliche Warnung von Ledger Wallet gesehen, in der auf diese früheren Erkenntnisse eingegangen wurde. Er forderte daraufhin eine proaktivere Kommunikation, da weitere Berichte bekannt wurden.
Unabhängig davon identifizierte der Sicherheitsforscher Joe Grand Probleme mit einem Ledger Nano X, das über Lazada in Thailand erworben worden war.
Grand informierte den Hersteller am 4. März 2026 über das kompromittierte Gerät. Ledger Wallet bestätigte den Erhalt seines Berichts und teilte mit, dass die internen Teams den Vorfall untersuchen würden. Die früheren Enthüllungen erlangten Aufmerksamkeit nach einem Vorfall am 9. Oktober, an dem CryptoBilis, ein autorisierter Wiederverkäufer in Südostasien, beteiligt war.
Die Ermittler identifizierten anschließend ein unbefugtes Implantat in einem betroffenen Ledger-Wallet-Gerät. Diese Entdeckung bestätigte einen Fall von Hardware-Manipulation innerhalb des regionalen Vertriebsnetzes.
Berichte über Krypto-Hacks beziffern die Verluste auf über 103 Millionen US-Dollar
Im weiteren Verlauf der Ermittlungen veröffentlichten Blockchain-Forscher Zahlen, die die Verluste durch Krypto-Betrug im Zusammenhang mit den kompromittierten Geräten detailliert darlegten.
On-Chain-Forscher berichteten, dass Angreifer mehr als 103,4 Millionen US-Dollar von 530 Kryptowährungsadressen entwendet hatten. Dies übertraf frühere Berichte, die die Verluste auf über 86 Millionen US-Dollar bezifferten.
Unterdessen identifizierte das Blockchain-Analyseunternehmen Chainalysis unter den betroffenen Wallet-Besitzern einen mutmaßlichen Betreiber eines Kryptobetrugs.
Laut Chainalysis hatte der Betreiber kürzlich drei Ledger-Geräte erworben, die mit Schadsoftware versehen waren. Die kompromittierten Wallets enthielten insgesamt 60 Bitcoin, was etwa 4,8 Millionen US-Dollar entspricht.
Unterdessen veranlasste die Untersuchung der Ledger-Wallet den Hersteller dazu, den Verkauf über seine regionalen Vertriebspartner einzuschränken.
Ledger Wallet stoppt den Verkauf über Wiederverkäufer, während Trezor seine Vertriebspläne ändert
Nach der Bestätigung des bösartigen Implants wies Ledger Wallet seine regionalen Partner an, den Verkauf von Hardware-Wallets während der Untersuchung auszusetzen.
Die Anweisung galt für Indonesien, Singapur, Thailand, die Philippinen, Vietnam, Malaysia und Hongkong. Die Vertriebspartner wurden zudem angewiesen, Ledger-Produkte aus den Verkaufsregalen zu entfernen.
Der Hersteller beharrte jedoch darauf, dass sich die bestätigten Vorfälle weiterhin auf Südostasien beschränkten. Ledger erklärte, die Ermittler hätten keinen nachgewiesenen Diebstahl im Zusammenhang mit einem anderswo erworbenen Gerät festgestellt.
Die regionalen Maßnahmen fielen mit einer separaten Reaktion des konkurrierenden Hardware-Wallet-Herstellers Trezor zusammen.
Nach dem Krypto-Hack kündigte Trezor Pläne an, sein Netzwerk autorisierter Wiederverkäufer zu verkleinern, nachdem Berichte über kompromittierte Ledger-Produkte bekannt geworden waren. Das Unternehmen bezeichnete die Änderungen als Vorsichtsmaßnahme und nicht als Reaktion auf Probleme mit seinen eigenen Geräten.
Darüber hinaus teilte Trezor mit, dass keine Hinweise darauf vorlägen, dass seine Hardware-Wallets kompromittiert worden seien. Der Chief Commercial Officer, Danny Sanders, erklärte, das Unternehmen habe ausgewählte Vertriebspartner bezüglich ihrer Streichung aus dem autorisierten Netzwerk kontaktiert.
Die Autorisierung dieser Wiederverkäufer werde am 1. Januar 2027 enden. Trezor plane zudem, die Belieferung der betroffenen Vertriebspartner ab dem 13. Oktober einzustellen.
