Ledger hat bestätigt, dass ein versteckter Chip in Geräten der Marke CryptoBilis heimlich die Master-Keys von Nutzer-Wallets über ein Mobilfunknetz übertragen hat. Hardware-Wallets gelten als sicherste Methode, Krypto offline aufzubewahren – ein verborgener Sender untergräbt also genau das Versprechen, für das Käufer bezahlen.
Was tatsächlich geschah
Am 13. Oktober 2026 äußerte sich Ledger laut CoinDesk erstmals öffentlich dazu, wie ein verdecktes Bauteil in den von CryptoBilis verkauften Geräten die Master-Keys der Nutzer stehlen konnte. Ledger erklärte, der Chip habe die Wallet-Keys über ein Mobilfunknetz übertragen. Das Unternehmen betonte, dass die Kompromittierung keine Änderung an Ledgers eigener Software erforderte. CryptoBilis verkaufte die betroffenen Geräte. Der für diesen Artikel ausgewertete Bericht nennt weder die Anzahl der betroffenen Geräte noch den Zeitpunkt der Entdeckung des Chips oder die Zahl der Nutzer, die Gelder verloren haben.
Wie es dazu kam
Hardware-Wallets wie die Geräte von Ledger sind so konzipiert, dass private Keys offline bleiben, getrennt von internetfähigen Computern und Smartphones. Genau dieses Design ist der Hauptgrund, warum Käufer sie Software-Wallets vorziehen. Manipulationen in der Lieferkette, bei denen ein Dritter Hardware nach der Fertigung verändert, beschäftigen Sicherheitsforscher in der Branche schon lange. In Ledgers Darstellung wird CryptoBilis als Verkäufer der kompromittierten Geräte genannt, nicht Ledger selbst. Der Fall gilt als einer der ersten öffentlich bekannten Vorfälle, bei dem ein Drittanbieter – und nicht der ursprüngliche Hersteller – mit einem versteckten Sendebauteil in Wallet-Hardware in Verbindung gebracht wird.
Warum das für dich wichtig ist
Für Besitzer von Krypto-Assets ist das eine Mahnung, Verkäufer und Verpackung jeder Hardware-Wallet zu prüfen, bevor man ihr Gelder anvertraut. Der Kauf direkt bei Ledger oder dessen verifizierten Händlern verringert das Risiko manipulierter Geräte. Für Entwickler erhöht der Vorfall den Druck, Manipulationserkennung und offene Hardware-Verifizierungstools zu entwickeln. Für den breiteren Markt könnte dies Börsen und Wallet-Apps dazu bewegen, Nutzer vor inoffiziellen Wiederverkäufern zu warnen. Das Vertrauen in Hardware-Wallets beruht darauf, dass das physische Gerät seinem beworbenen Design entspricht. Jeder Bruch in dieser Kette kann Gelder gefährden, unabhängig von der Softwaresicherheit.
Die größere Frage
Wenn ein versteckter Chip Wallet-Keys stehlen kann, ohne die Software einer Wallet zu verändern, wie viel Sicherheit kann dann ein Offline-Hardware-Gerät überhaupt garantieren? Können Käufer jemals verifizieren, dass das physische Gerät in ihren Händen seinem beworbenen Design entspricht, ohne jede einzelne Einheit zu öffnen und zu testen – und wer sollte die Kosten dafür tragen? Diese Frage reicht weit über Krypto hinaus, zu jedem Gerät, das vorgibt, sensible Daten offline zu schützen.
Worauf man achten sollte
Es lohnt sich, auf die von Ledger angekündigte technische Folgeanalyse zu achten, die erklären soll, wie der Chip funktionierte und welche Gerätemodelle betroffen waren. Ebenso bleibt abzuwarten, ob CryptoBilis zu den Vorwürfen Stellung nimmt. Weitere Berichte könnten das Ausmaß der betroffenen Geräte aufdecken und zeigen, ob Behörden eingeschaltet werden. Einen offiziellen Zeitplan für Abhilfemaßnahmen gibt es bisher nicht. Bonuz wird die Entwicklungen weiterverfolgen, da Hardware-Wallet-Sicherheit zentral dafür bleibt, wie Menschen ihre Krypto-Assets sicher verwahren.
