Ledger bestätigt Spionage-Chip-Implantat in Hardware-Wallets hinter 93-Millionen-Dollar-Krypto-Diebstahl

Ledger hat bestätigt, dass einige seiner über einen südostasiatischen Händler verkauften Hardware-Wallets ein verstecktes Implantat enthielten, das die Wiederherstellungsphrasen der Nutzer heimlich an Angreifer übertrug, die daraufhin die Kryptowährungen leerten. Die On-Chain-Analysefirma Bitquery schätzt, dass mehr als 93 Millionen US-Dollar aus mindestens 315 Wallets über sechs Blockchains gestohlen wurden.

Was geschah

Forscher berichteten, die implantierte Hardware bereits seit dem 16. September 2026 in Ledger-X-Geräten gesehen zu haben, die zu fast der Hälfte des Normalpreises verkauft wurden. Nutzer in Südostasien begannen um den 9. Oktober, geleerte Wallets zu melden. Am 10. Oktober bestätigte Ledger, dass mindestens ein betroffenes Gerät "ein nicht autorisiertes Hardware-Implantat" enthielt.

Wie das Implantat funktionierte

Eine unabhängige Analyse, einschließlich der des ehemaligen Mt.-Gox-CEOs Mark Karpelès, fand eine kleine Leiterplatte, die im Gerät versteckt war. Das Implantat liest die Wiederherstellungsphrase während der Einrichtung vom Display ab und übermittelt sie über eine Mobilfunkverbindung an den Angreifer, ohne den Secure-Element-Chip zu berühren — weshalb Ledgers eigene Genuine-Check-Prüfung die Manipulation nicht erkennen konnte.

Umfang und Reaktion

Ledger erklärt, die eigenen Fertigungssysteme und Direktvertriebskanäle seien nicht kompromittiert worden. Die Bitquery-Analyse ergab, dass mehr als 80 % der geleerten Wallets erstmals im Juni 2026 oder später Geld erhielten.

Was betroffene Nutzer tun sollten

Ledger rät allen, die ein Gerät über CryptoBilis gekauft haben, es nicht zu initialisieren. Wer bereits eines eingerichtet hat, sollte seine Vermögenswerte auf ein neues Gerät mit einer frisch generierten Seed-Phrase übertragen.