Ledger sagt, ein versteckter Chip habe Wiederherstellungsphrasen vom Bildschirm gelesen und über ein Mobilfunknetz verschickt, und MediaMarkt Saturn stoppt den Verkauf von Ledger-Geräten

Ledger hat erklärt, wie die manipulierten Hardware-Wallets hinter den Diebstählen dieses Monats funktionierten. In einem am Dienstag auf X veröffentlichten Update erklärte das Sicherheitsteam Donjon des Unternehmens, ein nicht autorisiertes Implantat habe im Gehäuse von Geräten gesessen, die CryptoBilis, ein Händler in Südostasien, verkauft hatte, und gelesen, was auf dem Bildschirm angezeigt wurde. Wenn ein Gerät während der Einrichtung seine 24 Wörter umfassende Wiederherstellungsphrase anzeigte, dekodierte das Implantat die Wörter und verschickte sie per eSIM über LTE. Wer diese Phrase besitzt, kann die Wallet anderswo wiederherstellen und die Mittel verschieben, merkte CoinDesk an.

Ledger sagte, das Implantat sei eine separate Komponente, die das Secure Element des Geräts nicht verändere. Das Unternehmen bestätigte das Implantat am 10. Oktober im Gerät eines betroffenen Nutzers und erklärte, alle bislang bestätigten Verluste beträfen Geräte, die über CryptoBilis verkauft wurden; der Händler hat den Verkauf eingestellt.

Die Sorge hat nun einen großen Einzelhändler erreicht. In einem zweiten Update teilte Ledger mit, MediaMarkt Saturn habe zum 13. Oktober den Verkauf der Ledger-Geräte in Filialen und online gestoppt, nachdem ein Kunde in Deutschland ein Implantat gemeldet hatte. Ein Sprecher von MediaMarkt Saturn sagte The Block, der Händler stehe in Kontakt mit dem Hersteller. In diesem Fall wurde kein Verlust von Geldern gemeldet.

Auch Konkurrenten reagieren. Trezor erklärte, es gebe keine Hinweise darauf, dass seine Geräte kompromittiert worden seien, doch das Unternehmen habe CryptoBilis von seiner Händlerliste gestrichen und verkleinere sein breiteres Händlernetz, berichtete The Block. OneKey bietet kostenlosen Ersatz für über CryptoBilis gekaufte Geräte an.

Ledger hat die gestohlene Gesamtsumme nicht bestätigt. On-Chain-Analysten beziffern sie auf bis zu 93,2 Mio. US-Dollar aus mehr als 300 Wallets, berichtete CoinDesk. Vorstandschef Pascal Gauthier sagte, die Untersuchung, wer die Geräte manipuliert hat und an welcher Stelle der Vertriebskette, dauere an.

Korrektur, 13. Oktober 2026: In einer früheren Version dieser Meldung hieß es, MediaMarkt Saturn habe den Verkauf in Absprache mit Ledger gestoppt. Die hier zitierten Quellen belegen dies nicht; der Händler erklärte, er stehe in Kontakt mit Ledger.