Ledger-Skandal: Manipulierte Hardware-Wallets erreichen Deutschland

Eine Hardware-Wallet galt bisher als die sicherste Möglichkeit, Bitcoin ➡️ selbst zu verwahren. Wer sie nutzte, musste sich im Zweifel nur an die eigene Nase fassen, wenn etwas schiefging. Genau dieses Vertrauen wird durch den aktuellen Ledger-Skandal erschüttert: Manipulierte Geräte, die über reguläre Händler verkauft wurden, haben offenbar Nutzern ihre Coins gekostet.

Die ersten Fälle meldeten Anfang Oktober zahlreiche Nutzer aus Südostasien. Inzwischen sind nach Berichten auch in Deutschland verdächtige Geräte aufgetaucht. Der Elektronikhändler MediaMarktSaturn hat daraufhin alle Ledger-Produkte aus dem Verkauf genommen. Für viele Anleger stellt sich deshalb die Frage, wie sicher ihre Selbstverwahrung wirklich ist.

Was bisher bekannt ist

Die betroffenen Geräte stammen laut den Berichten vom autorisierten Händler CryptoBilis. Ledger ➡️ hat bei einer untersuchten Wallet ein nicht autorisiertes Hardware-Implantat bestätigt. Im Raum stehen Schäden von mehr als 100 Millionen US-Dollar. Konkret ist von rund 102 Millionen US-Dollar aus 324 Wallets die Rede. Diese Zahl nennen die Berichte als Angabe mit Vorbehalt („sollen“), sie ist also nicht abschließend bestätigt.

So funktioniert die Manipulation

Nach den bisherigen Untersuchungen enthalten die präparierten Geräte zusätzliche Elektronik. Diese kann bei der Einrichtung die 24 Wörter der Recovery Phrase mitlesen. Mit dieser Phrase lässt sich eine Wallet vollständig wiederherstellen, wer sie kennt, kann die Coins abziehen.

Der eigentliche Sicherheitschip wird dabei nicht angegriffen. Deshalb schlägt auch Ledgers sogenannter Genuine Check nicht an, der die Echtheit eines Geräts prüfen soll. Für dich heißt das: Ein bestandener Check ist in diesem Fall kein Beweis, dass ein Gerät sauber ist.

Der Fall eines mutmaßlichen Betrügers

Besonders aufsehenerregend ist ein Fall, über den das Analyseunternehmen Chainalysis berichtet. Ein mutmaßlicher Krypto-Betrüger soll selbst zum Opfer geworden sein und 60 Bitcoin im Wert von rund 4,8 Millionen US-Dollar verloren haben. Die Coins lagen demnach auf drei neu gekauften, manipulierten Ledger-Geräten. Die Angreifer leerten alle drei und schickten das Geld an dieselbe Adresse.

Das Geld stammte laut Chainalysis aus einem sogenannten Task Scam. Dabei werden Opfer zunächst für einfache Aufgaben wie gefälschte Käufe oder Bewertungen bezahlt. Später sollen sie eigenes Geld einzahlen, etwa um einen angeblichen negativen Kontostand auszugleichen. Der Fall ist eine Randnotiz, zeigt aber, dass die Angreifer offenbar wahllos zugreifen, sobald Coins auf einem präparierten Gerät liegen.

Die Lage in Deutschland

Hierzulande hat ein Käufer nach eigenen Angaben zwei verdächtige Geräte in verschiedenen MediaMarkt-Filialen entdeckt. Diese Schilderung stammt von dem Käufer selbst, eine unabhängige Bestätigung nennen die Quellen nicht. MediaMarktSaturn reagierte und nahm sämtliche Ledger-Produkte aus dem Sortiment.

Wie die manipulierten Wallets in den Einzelhandel gelangt sind, ist bisher ungeklärt. Für Geräte, die direkt beim Hersteller gekauft wurden, gibt es nach aktuellem Stand keine Hinweise auf Manipulationen.

Was du jetzt wissen solltest

1. Betroffen sind Geräte aus dem Handel: Die bekannten Fälle betreffen Wallets, die über Händler verkauft wurden.
2. Direktkäufe sind bislang unauffällig: Hinweise auf Manipulationen gibt es hier nicht, ausgeschlossen ist aber auch nichts, solange die Ursache ungeklärt ist.
3. Der Genuine Check reicht nicht: Er erkennt diese Art der Manipulation nicht.
4. Die Recovery Phrase ist das Ziel: Wer sie kennt, kann das Guthaben abziehen.
5. Vieles ist offen: Der Lieferweg und das genaue Ausmaß sind noch nicht geklärt. Verfolge deshalb die offiziellen Hinweise von Ledger.

Unsere Einschätzung

Der Fall zeigt eine Schwachstelle, die weniger in der Technik des Chips als in der Lieferkette liegt. Das ist unbequem, denn die beste Verschlüsselung hilft wenig, wenn ein Gerät schon vor dem Kauf präpariert wurde. Positiv ist, dass Ledger das Implantat bei einer untersuchten Wallet bestätigt hat und der Handel in Deutschland schnell reagiert hat. Auch deuten die bisherigen Erkenntnisse darauf hin, dass sich das Problem auf bestimmte Vertriebswege beschränkt.

Auf der anderen Seite sind wichtige Fragen offen: Wie viele Geräte insgesamt betroffen sind, wie sie in den Handel kamen und ob weitere Händler betroffen sind. Die genannten Schadenszahlen stammen aus Medienberichten und sind nicht abschließend verifiziert. Auch das Prinzip „Ich bin meine eigene Bank“ bleibt grundsätzlich bestehen, verlangt aber offenbar mehr Aufmerksamkeit schon beim Kauf. Wir warten weitere Untersuchungen ab, bevor wir Schlüsse ziehen, und geben bewusst keine Empfehlung für oder gegen einen Anbieter.

Wie seht ihr das? Habt ihr eine Hardware-Wallet und überlegt, etwas an eurer Verwahrung zu ändern? Schreibt es gerne in die Kommentare und diskutiert mit uns.

Hier kannst du im Forum mitdiskutieren:

• Ledger ➡️
• Bitcoin ➡️

Stand: 18.10.2026. Quellen: BTC-ECHO. Dieser Artikel ist keine Anlageberatung.