Mehr als 300 Wallets, drei Blockchains, ein einziger Reseller: Innerhalb weniger Tage hat sich im Oktober 2026 einer der schwerwiegendsten Vorfälle in der Geschichte der Hardware-Wallet-Branche entwickelt. On-Chain-Forscher beziffern den Schaden durch den Ledger Hardware-Wallet Hack auf 86 bis 93 Millionen US-Dollar, Geld, das über präparierte Geräte aus einem einzigen Vertriebskanal in Südostasien abgeflossen ist. Betroffen sind nicht Ledgers eigene Systeme, sondern eine Charge von Geräten, die über den malaysischen Reseller CryptoBilis verkauft wurde und mit einem nicht autorisierten Spionage-Chip präpariert war.
Für Krypto-Anleger im deutschsprachigen Raum ist der Fall relevant, weil er zeigt, wie verwundbar selbst "sichere" Offline-Wallets werden können, sobald die Lieferkette kompromittiert ist. Wie gravierend Sicherheitslücken in der Krypto-Infrastruktur sein können, zeigte zuletzt auch unser Bericht zur XRP-Ledger-Sicherheitslücke. Dieser Artikel fasst die bestätigten Fakten zusammen, erklärt die Chronologie und gibt praktische Hinweise für betroffene Nutzer.
Inhaltsverzeichnis
Key Takeaways
- Der Ledger Hardware-Wallet Hack betrifft ausschliesslich Geräte, die über den malaysischen Reseller CryptoBilis in Indonesien, Malaysia und auf den Philippinen verkauft wurden.
- Mindestens ein Gerät enthielt nachweislich ein nicht autorisiertes Hardware-Implantat, einen sogenannten Spionage-Chip.
- Der geschätzte Schaden liegt laut On-Chain-Forschern zwischen 86 und 93 Millionen US-Dollar, verteilt auf über 300 Wallets auf Bitcoin, Ethereum und Tron.
- Ledger hat die Verkaufsstopp-Empfehlung mittlerweile auf sieben Länder und Regionen ausgeweitet: Singapur, Malaysia, Indonesien, Thailand, Philippinen, Vietnam und Hongkong.
- Direktverkaufskanäle und eigene Systeme von Ledger sind nach aktuellem Stand nicht betroffen; Nutzer sollten dennoch wachsam gegenüber Betrugsversuchen sein, die den Vorfall ausnutzen.
Was ist beim Ledger Hardware-Wallet Hack passiert?
Der Vorfall begann nicht mit einem Angriff auf Ledgers Server, sondern mit Berichten einzelner Nutzer. Ab dem 9. Oktober 2026 meldeten mehrere Käufer in Südostasien, dass Kryptowährung aus ihren Wallets verschwunden sei, obwohl sie ihre Geräte nach Anleitung eingerichtet und ihre Recovery-Phrase nie online eingegeben hatten. Ledger reagierte umgehend mit einer internen Untersuchung.
Der gemeinsame Nenner aller gemeldeten Fälle: Die Geräte stammten von CryptoBilis, einem Reseller, der in Indonesien, Malaysia und auf den Philippinen aktiv ist. Am 10. Oktober 2026 bestätigte Ledger offiziell über den Account @Ledger_Support auf X (vormals Twitter), dass mindestens ein betroffenes Gerät ein nicht autorisiertes Hardware-Implantat enthielt, umgangssprachlich als Spionage-Chip bezeichnet.
"Mindestens ein betroffenes Gerät enthielt ein nicht autorisiertes Hardware-Implantat", bestätigte Ledger am 10. Oktober 2026 über seinen offiziellen Support-Kanal.
Ein solches Implantat kann theoretisch dazu genutzt werden, sensible Daten wie die Seed-Generierung oder Transaktionssignaturen abzugreifen oder zu manipulieren, bevor das Gerät den Endkunden erreicht. Genau das unterscheidet diesen Fall von klassischen Phishing- oder Malware-Angriffen: Die Kompromittierung erfolgte physisch, bereits in der Lieferkette, lange bevor der Nutzer das Gerät überhaupt ausgepackt hat.
Schadenshöhe: 86 bis 93 Millionen Dollar auf drei Blockchains
Die finanzielle Dimension des Ledger Hardware-Wallet Hacks wird erst durch die Arbeit unabhängiger On-Chain-Forscher sichtbar. Sie verfolgten die Bewegungen gestohlener Mittel über öffentlich einsehbare Blockchain-Daten und kamen zu folgendem Bild:
| Kennzahl | Bestätigter Wert |
|---|---|
| Geschätzter Gesamtschaden | 86-93 Millionen US-Dollar |
| Betroffene Wallets | mehr als 300 |
| Betroffene Blockchains | Bitcoin, Ethereum, Tron |
| Betroffener Vertriebskanal | ausschliesslich CryptoBilis (Malaysia) |
| Betroffene Länder (Erstmeldungen) | Indonesien, Malaysia, Philippinen |
Die Verteilung über drei unterschiedliche Blockchains deutet darauf hin, dass die Angreifer in der Lage waren, verschiedenste Wallet-Typen und Krypto-Assets abzugreifen, ein Hinweis darauf, dass das Hardware-Implantat tief in die Signierfunktion der Geräte eingriff, statt sich auf eine einzelne Coin-Art zu beschränken.
Wichtig für die Einordnung: Diese Zahlen stammen nicht von Ledger selbst, sondern von externen On-Chain-Analysten. Sie beruhen auf Blockchain-Transaktionsdaten und können sich im Zuge weiterer Ermittlungen noch verändern.
Reaktion von Ledger: Verkaufsstopp in sieben Ländern
Ledger reagierte mit einer schrittweisen Ausweitung der Warnungen. Zunächst konzentrierte sich die Untersuchung auf die drei ursprünglich betroffenen Märkte. Am 13. Oktober 2026 weitete das Unternehmen seine Verkaufsstopp-Bitte an Reseller und Distributoren jedoch deutlich aus, auf insgesamt sieben Länder und Regionen:
- Singapur
- Malaysia
- Indonesien
- Thailand
- Philippinen
- Vietnam
- Hongkong
Diese Ausweitung zeigt, dass Ledger das Risiko nicht länger auf einen einzigen Reseller oder drei Länder begrenzt sieht, sondern präventiv die gesamte Vertriebsregion Südostasien und Hongkong unter verschärfte Beobachtung stellt. Reseller in diesen Märkten wurden aufgefordert, den Verkauf betroffener Chargen bis auf Weiteres auszusetzen.
Bemerkenswert ist, dass sich diese Vorsicht offenbar auch auf europäische Händler ausgewirkt hat. Laut einem Bericht von Gate News hat der deutsche Elektronikhändler MediaMarkt in dieser Woche vorsorglich den Verkauf von Ledger-Geräten eingestellt, ein Schritt, der zeigt, wie stark der Vertrauensverlust durch den Ledger Hardware-Wallet Hack internationale Wellen schlägt, selbst wenn der eigentliche Vorfall geografisch weit entfernt scheint.
Was Ledger ausdrücklich klarstellt
Ledger betont in seinen Mitteilungen einen zentralen Punkt immer wieder: Die Manipulation beschränkt sich bislang ausschliesslich auf die über CryptoBilis verkaufte Geräte-Charge. Die eigenen Systeme von Ledger sowie die Direktverkaufskanäle des Unternehmens sind nach aktuellem Ermittlungsstand nicht betroffen.
Das bedeutet konkret: Wer sein Ledger-Gerät direkt über die offizielle Ledger-Website oder einen von Ledger autorisierten Händler ausserhalb der genannten Risikoregion gekauft hat, ist nach bisherigem Kenntnisstand nicht Teil dieses spezifischen Vorfalls. Dennoch empfiehlt es sich, die Herkunft des eigenen Geräts im Zweifel zu überprüfen.
Warum der Ledger Hardware-Wallet Hack anders ist als klassische Krypto-Diebstähle
Die meisten Krypto-Diebstähle der vergangenen Jahre liefen über Phishing-Websites, kompromittierte Smart Contracts oder gestohlene Seed-Phrasen, die Nutzer unbeabsichtigt preisgegeben haben. Der Ledger Hardware-Wallet Hack folgt einem anderen Muster: der sogenannten Supply-Chain-Manipulation.
Dabei wird nicht die Software angegriffen, sondern die physische Hardware selbst, bevor sie überhaupt beim Kunden ankommt. Ein Hardware-Implantat, das in der Fertigungs- oder Vertriebskette eingebaut wird, kann grundlegende Sicherheitsannahmen aushebeln, auf denen das gesamte Konzept der "kalten" Offline-Verwahrung basiert.
Das macht diesen Fall besonders brisant: Mehr Details dazu in unserem Hardware-Wallets-Vergleich für Einsteiger: Hardware-Wallets gelten gemeinhin als die sicherste Methode, Kryptowährungen zu verwahren, weil private Schlüssel das Gerät nie unverschlüsselt verlassen sollen. Ein manipuliertes Gerät unterläuft dieses Versprechen an der Wurzel, unabhängig davon, wie vorsichtig der Nutzer anschliessend agiert.
Was betroffene Nutzer jetzt tun sollten
Ledger hat für Käufer, die ihr Gerät über CryptoBilis erworben haben, klare Handlungsempfehlungen veröffentlicht. Diese lassen sich in vier Schritte zusammenfassen:
- Unbenutzte Geräte nicht initialisieren. Wer ein noch original verpacktes Gerät von CryptoBilis besitzt, sollte es unter keinen Umständen einrichten oder eine Seed-Phrase darauf generieren.
- Bestehende Wallets umziehen. Nutzer, die ihr Gerät bereits eingerichtet haben, sollten das vorhandene Guthaben umgehend auf ein neues Seed auf einem Gerät verschieben, das direkt von Ledger bezogen wurde.
- Offizielle Kanäle kontaktieren. Betroffene sollten sich ausschliesslich über die offiziellen Support-Kanäle von Ledger melden, nicht über Links oder Kontakte aus sozialen Medien oder E-Mails unbekannter Herkunft.
- Lokale Strafverfolgung informieren. Da es sich um mutmasslich kriminelles Handeln mit mehrstelligem Millionenschaden handelt, empfiehlt Ledger ausdrücklich, die zuständigen lokalen Behörden einzuschalten.
Ledger wird niemals per Telefonanruf oder Direktnachricht nach der 24-Wort-Recovery-Phrase fragen. Jede Anfrage dieser Art ist ein eindeutiger Betrugsversuch, unabhängig vom angeblichen Absender.
Betrüger nutzen den Vorfall aus
Parallel zur eigentlichen Sicherheitslücke warnt Ledger vor einer zweiten Gefahr: Betrüger, die gezielt die Verunsicherung rund um den Ledger Hardware-Wallet Hack ausnutzen. Typische Maschen in solchen Situationen sind gefälschte Support-Anrufe, Phishing-Mails im Namen von Ledger oder Direktnachrichten in sozialen Netzwerken, die vorgeben, bei der "Rettung" des Guthabens zu helfen.
Die Grundregel bleibt dabei unverändert und universell gültig: Kein legitimer Mitarbeiter von Ledger, keiner Börse und keines seriösen Dienstleisters wird jemals nach der vollständigen 24-Wort-Recovery-Phrase fragen, weder telefonisch, noch per Chat, noch per E-Mail. Wer eine solche Anfrage erhält, sollte sie als Betrugsversuch werten und keinesfalls reagieren.
Einordnung für Anleger in Deutschland, Österreich und der Schweiz
Für Nutzer im DACH-Raum ist zunächst beruhigend, dass der aktuelle Ledger Hardware-Wallet Hack geografisch auf Südostasien und den Reseller CryptoBilis begrenzt zu sein scheint. Wer sein Gerät über den offiziellen Ledger-Shop oder einen autorisierten europäischen Händler bezogen hat, ist nach bisherigem Erkenntnisstand nicht direkt betroffen.
Dennoch zeigt die vorsorgliche Reaktion von MediaMarkt, dass auch etablierte deutsche Händler das Risiko ernst nehmen. Diese Zurückhaltung ist nachvollziehbar: Solange die genaue Ausbreitung manipulierter Chargen nicht vollständig geklärt ist, ist Vorsicht die rationalere Strategie als vorschnelle Entwarnung.
Für Anleger bedeutet das konkret: Die Herkunft eines Hardware-Wallets ist kein nebensächliches Detail, sondern ein zentraler Sicherheitsfaktor. Geräte sollten grundsätzlich nur über die offizielle Website des Herstellers oder explizit autorisierte Händler gekauft werden, unabhängig davon, wie verlockend ein günstigeres Angebot über einen Drittanbieter erscheinen mag.
Fazit und nächste Schritte
Der Ledger Hardware-Wallet Hack macht deutlich, dass Sicherheit bei Kryptowährungen nicht erst bei der Software beginnt, sondern bereits bei der Lieferkette der Hardware selbst ansetzen muss. Ein geschätzter Schaden von 86 bis 93 Millionen US-Dollar, verteilt auf mehr als 300 Wallets und drei Blockchains, zeigt das Ausmass, das ein einziger kompromittierter Vertriebskanal erreichen kann, selbst wenn die Kernsysteme des Herstellers selbst unangetastet bleiben.
Betroffene Nutzer, die ihr Gerät über CryptoBilis erworben haben, sollten unverzüglich handeln: unbenutzte Geräte nicht in Betrieb nehmen, bestehende Guthaben auf ein neues, direkt bei Ledger bezogenes Gerät umziehen und den Vorfall sowohl Ledger als auch den lokalen Behörden melden. Alle anderen Nutzer sollten die Gelegenheit nutzen, die eigene Kaufhistorie zu überprüfen, ausschliesslich offizielle Vertriebskanäle zu nutzen und besonders wachsam gegenüber Betrugsversuchen zu sein, die sich den aktuellen Vorfall zunutze machen. Die 24-Wort-Recovery-Phrase gehört unter keinen Umständen in ein Telefongespräch, eine Direktnachricht oder ein Online-Formular, diese Regel bleibt der wirksamste Einzelschutz gegen Betrug in diesem Umfeld.
