Hardware-Wallet-Implantate in Ledger- und Trezor-Geräten, die über Mediamarkt und südostasiatische Wiederverkäufer verkauft wurden – 93,4 Mio. USD gestohlen. So funktioniert der Angriff, warum Secure Elements nicht dagegen schützen und was dies für die Krypto-Verwahrung bedeutet.
Ihr Hardware-Wallet könnte bereits kompromittiert sein – und die Branche will nicht, dass Sie den Grund kennen
Seit Jahren war der Rat einfach: Wenn Sie ernsthaftes Krypto halten, kaufen Sie ein Hardware-Wallet. Keine Software. Keine Börse. Ein dediziertes Gerät mit einem Secure Element, luftgetrennt von Ihrem Computer, so konzipiert, dass Ihre privaten Schlüssel den Chip niemals verlassen. Die Sicherheitsbranche hat eine ganze Kultur um diese Empfehlung aufgebaut. Ledger, Trezor, Coldcard – diese Namen wurden mit Sicherheit gleichgesetzt. Die Community wiederholte den Katechismus: Nicht deine Schlüssel, nicht deine Münzen. Das Gerät war die letzte Verteidigungslinie.
Diese Grenze wurde überschritten. Und der Einbruch war keine Software-Schwachstelle, kein Phishing-Angriff und keine Firmware-Lücke, die durch ein Patch behoben werden könnte. Es war ein Schraubenzieher.
In der vergangenen Woche hat die Krypto-Welt eine der beunruhigendsten Sicherheitsenthüllungen in ihrer relativ kurzen Geschichte zur Kenntnis genommen: Hardware-Implantate – echte physische Hardware, die in Hardware-Wallet-Gehäuse eingebaut wurde – stehlen Kryptowährungen von echten Nutzern. Die geschätzten Verluste belaufen sich nach On-Chain-Analysen von Yfarmx und Bitquery auf 93,4 Millionen US-Dollar über etwa 471 Adressen. Die primäre Methode des Angreifers: Erfassen der 24-Wörter-Wiederherstellungsphrase im Moment der Geräteinitialisierung und anschließende Übertragung über ein aktives Mobilfunknetz an einen Server, der von den Dieben kontrolliert wird. Kein kryptografischer Schlüssel erforderlich. Keine signaturgefälscht. Nur ein zweiter Mikrocontroller und ein eSIM, untergebracht im Gehäuse.
Zu den Zielen gehörte Ledger, der Marktführer, dessen Geräte über autorisierte Wiederverkäufer in Südostasien und, was noch besorgniserregender ist, über Mediamarkt Saturn – Europas größten Einzelhändler für Unterhaltungselektronik – in Deutschland kompromittiert wurden. Der Rivale Trezor, der lange Zeit als die datenschutzfreundliche Alternative positioniert war, bestätigte am selben Tag, dass auch er Implantate in Geräten entdeckt hatte, die von Drittanbieter-Wiederverkäufern verkauft wurden, wodurch die Gesamtzahl der betroffenen Hardware-Wallet-Marken auf zwei stieg.
Die Geschichte wirft eine Frage auf, die weit über diesen spezifischen Vorfall hinausgeht: Wenn das Secure Element nicht vertrauenswürdig ist, weil es nicht das Einzige in der Box ist, was ist dann die tatsächliche Angriffsfläche für eine Hardware-Wallet? Und da der Angriff unabhängig davon funktioniert, ob der Hauptchip des Geräts sicher ist, muss die gesamte Kategorie der „Hardware-Wallet“ überdacht werden?
Wie der Angriff funktioniert – und warum er das Sicherheitsmodell vollständig außer Kraft setzt
Um zu verstehen, was passiert ist, müssen Sie verstehen, was eine Hardware-Wallet tatsächlich ist – und was die meisten Menschen fälschlicherweise annehmen, dass sie ist. Eine moderne Hardware-Wallet wie die Ledger Nano X enthält zwei separate Mikrocontroller. Der erste ist das Secure Element – ein dedizierter, widerstandsfähiger Chip, der nach Standards wie Common Criteria oder SESIP zertifiziert ist – dessen einzige Aufgabe darin besteht, kryptografische Schlüssel zu generieren, Transaktionen zu signieren und die Wiederherstellungsphrase zu schützen. Der zweite ist ein universeller Mikrocontroller, der alles andere erledigt: das Display, die Tasten, die USB- oder Bluetooth-Kommunikation mit dem Host-Computer und die Firmware, die die Benutzeroberfläche verwaltet.
Das Sicherheitsmodell beruht ausschließlich auf der Annahme, dass nur das Secure Element jemals mit der Seed-Phrase in Berührung kommt. Der zweite Mikrocontroller – der oft einen ARM Cortex-M-Chip ohne spezielle Tamper-Resistenz ausführt – gilt als nicht vertrauenswürdig. Er kommuniziert mit dem Secure Element über ein definiertes Protokoll, erfährt jedoch niemals die Seed. Die beiden Chips sind physisch und logisch voneinander getrennt. Wenn der zweite Chip kompromittiert wird, bleibt die Seed sicher. Dies ist die grundlegende Annahme der gesamten Hardware-Wallet-Branche.
Die in beiden Ledger- und Trezor-Geräten gefundenen Implantate greifen genau diese Annahme an – nicht, indem sie das Secure Element brechen, sondern indem sie es vollständig umgehen. Bei den Ledger-Implantaten fanden Forscher in Ledgers eigener Sicherheitsabteilung, bekannt als Donjon, einen zweiten Mikrocontroller, der im Gerätegehäuse platziert und mit dem Bildschirmbus verbunden war. Während der Geräteinitialisierung – dem genauen Moment, in dem Ledger eine frische 24-Wörter-Wiederherstellungsphrase generiert und dem Benutzer anzeigt – beobachtet der Mikrocontroller des Implantats die zum Display übertragenen Daten, decodiert jedes Wort beim Erscheinen, speichert es im onboard-Speicher und überträgt dann die vollständige Seed-Phrase über LTE an die Angreifer, wobei eine im Implantat-Board eingebettete, bereitgestellte eSIM verwendet wird. Der gesamte Vorgang ist für das Betriebssystem des Geräts und für alle Integritätsprüfungen, die das Gerät durchführt, unsichtbar.
Kritisch ist, dass das Implantat das Secure Element oder das Ledger-Betriebssystem nicht modifiziert. Es verändert keine Transaktionen oder Signaturen. Es bleibt passiv, bis zur Initialisierung, und aktiviert sich dann. Da das Secure Element nie berührt wird, bestehen Ledgers eigene Verifikationsprüfungen – die Mechanismen, die das Gerät verwendet, um zu bestätigen, dass es nicht manipuliert wurde – ohne etwas Ungewöhnliches zu melden. Der Angriff funktioniert genau deshalb, weil das Implantat ein zweiter Computer ist, der neben dem legitimen eingefügt wurde und alles beobachtet, was der Benutzer mit seiner eigenen Hardware tut.
Die Trezor-Implantate funktionierten etwas anders, was die architektonischen Unterschiede zwischen den beiden Produkten widerspiegelt. Da der Code von Trezor vollständig Open Source ist – ein Punkt, auf den Trezor seit langem als Transparenzvorteil verweist – konnten die Angreifer die Firmware erhalten, sie modifizieren, um vorab generierte Seed-Phrases, die den Angreifern bekannt waren, einzufügen, und sie auf einem Ersatzmikrocontroller installieren. Das modifizierte Gerät würde dann eine Seed-Phrase für den Benutzer „generieren“, aber die Phrase war eine, die die Angreifer bereits aufgezeichnet hatten. Da die bösartige Firmware ihre eigene Version des Gerätecodes ausführte, musste sie Trezors Software-Integritätsprüfungen bestehen; dies geschah, indem sie zunächst eine legitime Firmware-Integritätsprüfung gegen eine Kopie der echten Firmware, die auf einer externen microSD-Karte gespeichert war, ausführte, bevor sie das bösartige Verhalten übernehmen ließ. Die Open-Source-Architektur, die Trezor als Vertrauensmechanismus beworben hatte, wurde in diesem Kontext zu einer Wegbeschreibung für die Angreifer.
In beiden Fällen – Ledger und Trezor – haben die Implantate das Sicherheitsmodell besiegt, indem sie den Moment der Initialisierung angriffen, anstatt den Moment der Unterzeichnung. Die Branche verbrachte ein Jahrzehd damit, die Signing-Schicht zu härten: Non-Reentrancy-Guards, hardwaregebundene Schlüssel, Secure-Element-Zertifizierung. Der Schritt der Seed-Phrase-Generierung wurde als sicher behandelt, weil er innerhalb des zertifizierten Chips stattfand. Diese Annahme war falsch – nicht, weil der Chip gebrochen wurde, sondern weil der Chip nicht das Einzige im Raum war.
Joe Grand fand dies im März. Ledger unternahm nichts.
Das schädlichste Kapitel dieser Geschichte ist möglicherweise nicht der Diebstahl selbst, sondern die Ereignisse davor. Joe Grand – ein renommierter Hardware-Hacker, der alles von Arcade-Automaten bis hin zu medizinischen Geräten reverse-engineered hat – begann im August 2025 mit Untersuchungen zu Ledger-Wallets, nachdem ein Nutzer auf Reddit berichtete, unerwartete Schaltungen in einem Nano X gefunden zu haben, das er auf einem Online-Marktplatz in Thailand gekauft hatte. Der Nutzer sandte das Gerät an Grand, der den Implantatbefund bestätigte: eine zusätzliche Platine mit einem LTE-Modul, einer eSIM und einer Antenne, versteckt im Gehäuse des Geräts.
Grand kaufte acht weitere Wallets von verschiedenen Online-Verkäufern in ganz Südostasien — allesamt von Quellen, die er als unseriös und nicht überprüfbar beschrieb, auf Lazada, der Alibaba-eigenen E-Commerce-Plattform — und stellte fest, dass vier von ihnen mit ähnlichen Implantaten kompromittiert waren. Er benachrichtigte Ledger am 4. März 2026 per E-Mail und führte einen Zoom-Anruf mit deren Team. Anschließend hielt er zwei Konferenzvorträge — im April auf der Tropicon und im Mai auf der Hardwear.IO — und stellte seine Folien öffentlich online.
Ledgers Reaktion war, nach Grands Darstellung, enttäuschend. Das Unternehmen teilte ihm mit, es werde untersuchen, wer hinter den Implantaten stecke, ging aber nicht substantiell auf seine Ergebnisse ein. Grand sagte, er habe monatelang keine sinnvolle Rückmeldung erhalten, und als er schließlich nachfragte, teilte ein Ledger-Vertreter ihm mit, das Unternehmen habe keine Beweise dafür gefunden, dass jemand die Implantate genutzt habe, um Kryptowährung zu stehlen. Es gab keine öffentliche Bekanntgabe. Keine Kundenwarnung. Kein Hinweis. Der weltweit führende Hardware-Wallet-Hersteller war von einem prominenten Sicherheitsforscher darüber informiert worden, dass seine Geräte mit aktiver Überwachungshardware gefälscht wurden — und entschied, dies als isolierte Kuriosität zu behandeln.
Die Situation eskalierte, nachdem Mark Karpeles — der ehemalige CEO von Mt. Gox, der Tokyoer Börse, die 2014 mit einem Verlust von 850.000 Bitcoin zusammenbrach — Grands Forschung im September 2026 online entdeckte und beschloss, die These selbst zu testen. Karpeles kaufte zwei Ledger-Wallets und fand ausgefeiltere Iterationen des Implantats als die, die Grand dokumentiert hatte. Er veröffentlichte seine Erkenntnisse online. Die Geschichte verbreitete sich rasch in der Krypto-Community. Innerhalb weniger Tage leitete ein koordinierter Diebstahl etwa 93,4 Millionen US-Dollar an Kryptowährungen von Wallets ab, die mit Geräten verbunden waren, die vom südostasiatischen Wiederverkäufer Cryptobilis verkauft wurden.
Der Angriff könnte durch die Offenbarung selbst ausgelöst worden sein. Blockchain-Intelligence deutet darauf hin, dass die Angreifer die kompromittierten Geräte — möglicherweise seit Monaten — besetzt gehalten und damit Brieftaschen mit hohen Guthaben angesammelt haben, bevor sie zuschlugen. Sobald die Nachrichten über die Implantate weit verbreitet waren, scheinen die Diebe in Eile gewesen zu sein, um so viele kompromittierte Brieftaschen wie möglich auszurauben, bevor die Eigentümer reagieren konnten.
Einige in der Community haben Karpeles dafür gelobt, dass er eine Operation aufgedeckt hat, die sonst möglicherweise unbemerkt geblieben wäre. Seine Mt. Gox-Vergangenheit fügt der Sache eine ironische Note hinzu: Der Mann, der 2014 versagt hat, die Gelder von Tausenden von Bitcoin-Nutzern zu schützen, könnte 2026 eine entscheidende Rolle bei der Verhinderung eines noch größeren Diebstahls gespielt haben.
Autorisierte Wiederverkäufer wurden kompromittiert – und das ist der beunruhigendste Teil
Die Implantate, die Grand 2025 fand, befanden sich ausschließlich in Geldbörsen, die von nicht autorisierten, zweifelhaften Händlern gekauft wurden — das Szenario, vor dem jeder Hardware-Wallet-Hersteller warnt. Die Standardempfehlung — nur auf der Website des Herstellers oder bei autorisierten Wiederverkäufern zu kaufen — wurde als ausreichender Schutz dargestellt. In den Wochen nach der Offenlegung hat sich dieser Rat bewährt, im Sinne davon, dass Geldbörsen, die über seriöse Kanäle gekauft wurden, sauber erschienen.
Dann änderte sich die Geschichte. Am 9. Oktober 2026 gab Ledger bekannt, dass Gelder aus Wallets abgeflossen waren, die über Cryptobilis verkauft worden waren, einen autorisierten Ledger-Verkaufspartner, der in Malaysia, Indonesien und den Philippinen tätig ist. Eine Onchain-Analyse von Bitquery ordnete die Verluste etwa 311 eindeutigen Adressen zu, was insgesamt rund 92,9 Millionen US-Dollar entspricht. Die Analyse von Yfarmx bezifferte den Betrag auf 93,4 Millionen US-Dollar über 471 Adressen. Beide Analysen waren sich einig, dass die Entleerung in einer einzigen koordinierten Operation durchgeführt wurde, wobei die Gelder über sieben Blockchains — Tron, Bitcoin, Ethereum, BNB Chain, Polygon, Base und Arbitrum — bewegt und anschließend über Cross-Chain-Bridges, THORChain und Tornado Cash geleitet wurden, was Chainalysis als „sophistizierte cross-chain-Wäscheoperation“ beschrieb.
Besonders besorgniserregend war ein separater Bericht eines deutschen Nutzers, der im August 2026 ein Ledger Nano X in einem MediaMarkt-Geschäft gekauft hatte. Der Kunde kaufte bei derselben Reise eine zweite Wallet an einem anderen MediaMarkt-Standort und fand darin ebenfalls einen Implantat. MediaMarkt Saturn, Europas größter Einzelhändler für Unterhaltungselektronik, ist in zehn europäischen Ländern mit etwa 1.000 Filialen tätig. Das Unternehmen ist als autorisierter Ledger-Verkaufspartner in Österreich, Deutschland, Spanien und der Türkei gelistet. Das Unternehmen hat den Verkauf von Ledger-Hardware-Wallets vorübergehend ausgesetzt, bis die Untersuchung abgeschlossen ist.
Ledgers nachfolgende Erklärung deutete auf eine mögliche – und beunruhigende – Erklärung hin: Die Implantate könnten in die Lieferkette gelangt sein, nicht durch direkten Fälschungsangriff auf Ledgers eigene Fertigung, sondern durch autorisierte Wiederverkäufer, die Geräte aus illegitimen Quellen bezogen oder zurückgegebene Produkte ohne ordnungsgemäße Überprüfung wieder in den Verkauf gebracht haben. „Wir erinnern unsere autorisierten Wiederverkäufer und Distributoren daran, Produkte ausschließlich über autorisierte Kanäle zu beziehen und zurückgegebene Produkte niemals wieder in den Verkauf zu bringen“, schrieb Ledger in einer öffentlichen Erklärung. „Dies ist eine anhaltende Bedrohung, die nicht nur Ledger betrifft, sondern den gesamten Ökosystem.“
Mit anderen Worten: Die Bedrohung besteht nicht darin, dass Angreifer eine Fabrik kompromittieren oder ein Gerät fälschen können. Die Bedrohung besteht darin, dass ein legitimer Wiederverkäufer – einer, dem Tausende europäischer Kunden vertrauen, die in einen MediaMarkt-Einzelhandelsgeschäft gegangen und eine versiegelte Schachtel vom Regal gekauft haben – ein Vektor für einen Lieferkettenangriff sein kann, der durch kein Software-Update behoben werden kann.
Trezor, zu viel: Eine Geschichte von zwei unterschiedlichen Problemen
Am 13. Oktober 2026 — demselben Tag, an dem die Ledger-Situation die Krypto-Social-Media dominierte — gab Trezor eine Erklärung heraus, in der es hieß, es werde sein autorisiertes Händlernetzwerk "aus Übermaß an Vorsicht" reduzieren. Chief Commercial Officer Danny Sanders schrieb, es gebe "kein einziges Beweismittel dafür, dass Trezor-Geräte kompromittiert wurden." Diese Erklärung war, zumindest betrachtet, unvollständig.
Joe Grand hatte Trezor im August 2026 — vor der öffentlichen Erklärung des Unternehmens — darüber informiert, dass er ein Implantat in einem über Facebook Marketplace in Kanada gekauften Trezor Model T gefunden hatte, sowie ein zweites Implantat in einem Trezor One, das er im August von einem TikTok-Shop erhalten hatte. Im Fall des Trezor One hatte der Käufer bemerkt, dass etwa 50 $ von seinem Konto überwiesen wurden, bevor er misstrauisch wurde. Beide Geräte sind nicht mehr produzierte Modelle, die Trezor weiterhin mit Software-Updates bis 2031 und Sicherheits-Updates bis 2036 unterstützt, aber nicht mehr herstellt.
Trezors erste Antwort an Grand war höflich und detailliert – das technische Team des Unternehmens identifizierte den Implantat-Typ korrekt als ähnlich zu gefälschten Geräten, die 2022–2023 auf russischen Marktplätzen entdeckt wurden, bemerkte korrekt den ausgetauschten Mikrocontroller und die modifizierte Firmware und beschrieb korrekt die Verwendung einer externen microSD-Karte, um Integritätsprüfungen zu umgehen – gab die Erkenntnis jedoch nicht öffentlich bekannt. Als Grand Anfang September erneut an Trezor schrieb und nachfragte, ob er seine Erkenntnisse veröffentlichen könne, bat der Vertreter des Unternehmens um eine Vorankündigung, damit er eine öffentliche Stellungnahme vorbereiten konnte. Trezors anschließende öffentliche Erklärung, die keine Hinweise auf eine Kompromittierung des Geräts feststellte, war daher überraschend, da das Unternehmen seit zwei Monaten direkt mit Grand über genau dieses Szenario kommuniziert hatte.
Die Angriffsfläche des Trezor ist architektonisch anders als die von Ledger, was ein anderes Risikoprofil schafft. Da die Firmware von Trezor Open Source ist, ist die Einstiegshürde für Angreifer niedriger – sie müssen kein proprietäres System reverse-engineeren, sie müssen den Code nur herunterladen. Der Gegenpunkt ist jedoch, dass Open Source auch bedeutet, dass jeder den Code überprüfen kann, und Trezor-Nutzer, die wissen, was sie tun, die auf ihrem Gerät ausgeführte Binärdatei verifizieren können. Für die meisten Nutzer – die Mehrheit, die ihren Trezor einfach einsteckt und dem Einrichtungsassistenten folgt – bietet die Open-Source-Architektur jedoch keinen sinnvollen Schutz gegen einen vorab platzierten böswilligen Mikrocontroller, da der Verifizierungsschritt technisches Wissen und bewusste Handlungen erfordert, die die Standard-Benutzererfahrung nicht fördert.
Die 93,4-Millionen-Dollar-Frage: Kann sie zurückgewonnen werden?
Blockchain-Intelligencefirmen verfolgen seit dem Abfluss am 9. Oktober die Bewegung gestohlener Gelder. Chainalysis bestätigte, dass es „Berichte über von Inhabern von Ledger-Produkten gestohlene Gelder untersucht“ und gab bekannt, dass seine Analysten eine ausgeklügelte cross-chain-Geldwäscheoperation identifiziert hatten. Bitquery verfolgte Gelder über sieben separate Blockchains hinweg und identifizierte ein Muster, das mit professioneller Geldwäsche übereinstimmt: schnelle Fragmentierung, Cross-Chain-Brücken, um die Spur zu verwischen, und Mischen durch Protokolle, die darauf ausgelegt sind, die On-Chain-Verbindung zwischen Sender und Empfänger zu unterbrechen.
Die Wiederherstellbarkeit scheint in diesem Stadium unwahrscheinlich. THORChain — das dezentrale Cross-Chain-Liquiditätsprotokoll — hat gestohlene Gelder unter bestimmten Umständen bereits eingefroren, aber seine Handlungsfähigkeit ist durch das Design des Protokolls und die Geschwindigkeit, mit der gestohlene Vermögenswerte bewegt werden können, eingeschränkt. Tornado Cash, das in der Wäschekette verwendet wurde, ist speziell darauf ausgelegt, die On-Chain-Nachverfolgbarkeit zu durchbrechen. Tether und Circle frierten etwa 318.000 US-Dollar der gestohlenen Vermögenswerte ein — weniger als 0,1 % des Gesamtbetrags —, da die gestohlenen Vermögenswerte hauptsächlich in XRP, Ethereum und Bitcoin und nicht in Stablecoins vorlagen, die von Emittenten eingefroren werden können.
Ledger hat seinen User Protection Fund aktiviert, der derzeit etwa 464 Millionen US-Dollar umfasst, und hat angegeben, dass es beabsichtigt, betroffene Benutzer zu entschädigen. Die Reaktion des Unternehmens auf den Vorfall — Entschädigung über einen Fonds, der 2023 nach einem früheren Datenleck angekündigt wurde — war substanzieller als die typische Branchenreaktion auf einen Sicherheitsvorfall. Aber der Fonds war für Szenarien von Datenlecks konzipiert, nicht für die Kompromittierung physischer Geräte, und es bleiben Fragen bezüglich des Umfangs der Abdeckung und der Geschwindigkeit der Auszahlung.
Das tiefere Problem: Hardware-Wallets haben das falsche Bedrohungsmodell gelöst
Sicherheitsforscher und Kryptographen debattieren seit Langem über das Bedrohungsmodell für die persönliche Kryptowährungs-Verwahrung. Die klassische Formulierung – „Schütze deine privaten Schlüssel vor Remote-Angriffen“ – führte direkt zur Kategorie der Hardware-Wallets: Geräte, die entwickelt wurden, um Schlüssel offline zu generieren und zu speichern und Transaktionen zu signieren, ohne den Schlüssel jemals einem vernetzten Computer preiszugeben. Das Bedrohungsmodell ging davon aus, dass der Angreifer remote war: ein Hacker, Malware, eine Phishing-Website oder eine kompromittierte Börse.
Der Angriff, der in den vergangenen zwei Wochen demonstriert wurde, zielt auf einen völlig anderen Bedrohungsakteur ab: einen physischen Gegner, der das Gerät vor oder während des Supply-Chain-Prozesses modifizieren kann, bevor der Benutzer es jemals erhält. Dies ist keine neue Bedrohungskategorie. Supply-Chain-Angriffe auf Hardware sind so alt wie die Hardware selbst. Doch die Hardware-Wallet-Branche scheint im Eifer, das digitale Bedrohungsmodell zu lösen, das physische Bedrohungsszenario unterschätzt zu haben.
Die unangenehme Implikation ist, dass die Sicherheit einer Hardware-Wallet nur so stark ist wie die physische Integrität der gesamten Vertriebskette zwischen der Fabrikhalle und den Händen des Kunden – einschließlich jeder Zollkontrollstelle, jedes Lagers, jedes regionalen Distributors und jedes Regals im Einzelhandel. Diese Kette ist lang, umfasst Dutzende von Akteuren in mehreren Ländern und wird größtenteils von Personen bedient, die keine Möglichkeit haben, einen Austausch des Mikrocontrollers oder eine in ein Plastikgehäuse eingebettete Antenne zu erkennen.
Das Secure Element, die Zertifizierungsstandards, das luftgetrennte Design – all dies bleibt ein sinnvoller Schutz vor digitalen Angriffen. Doch gegen einen physischen Supply-Chain-Gegner, der in der Lage ist, eine versiegelte Box zu öffnen, einen Chip zu ersetzen, das Gehäuse mit nicht unterscheidbarer Verpackung wieder zu versiegeln und es über einen autorisierten Wiederverkäufer zu verkaufen, ist das Secure Element irrelevant. Die Seed-Phrase ist kompromittiert, bevor das Gerät überhaupt initialisiert wird.
Was Nutzer tun können – und was die Branche ändern muss
Für Nutzer, die bereits Hardware-Wallets von Drittanbietern gekauft haben, ist die Situation wirklich schwierig. Ledgers Empfehlung ist klar: Kunden, die bei Cryptobilis gekauft haben oder Geräte besitzen, die über einen anderen Kanal als den direkten Bezug erworben wurden, sollten diese Geräte nicht initialisieren, keine bestehenden Seed-Phrases eingeben und ihre Gelder auf ein Gerät übertragen, das direkt vom Hersteller oder von einem verifizierten autorisierten Wiederverkäufer mit einer bekannten, sauberen Logistik-Kette bezogen wurde. Dieser Rat ist zwar korrekt, verursacht jedoch erhebliche Reibungsverluste und Kosten für Nutzer, die ihre Vermögenswerte möglicherweise jahrelang auf derselben Wallet gehalten haben.
Für die Branche erfordert der Vorfall strukturelle Veränderungen, die über Firmware-Updates oder Händler-Audits hinausgehen. Mehrere Vorschläge haben sich unter Sicherheitsforschern verbreitet: Hardware-Attestation auf Fertigungsebene, mit kryptografischen Signaturen, die im Werk angebracht und vom Nutzer vor der Initialisierung verifizierbar sind; die Verlagerung der Seed-Phrase-Generierung auf einen dedizierten, physisch isolierten Chip ohne externe Kommunikationsfähigkeit und ohne externen Bus-Zugriff; die Eliminierung von General-Purpose-Mikrocontrollern im Display- und Button-Pfad, sodass keine Daten das Secure Element verlassen, nicht einmal in Darstellungsform; und die Etablierung eines branchenweiten Incident-Response-Protokolls für Supply-Chain-Kompromittierungen, einschließlich verpflichtender Offenlegungsfristen und Entschädigungsmechanismen.
Keine dieser Lösungen ist einfach, und alle verursachen Kosten — in Fertigungskomplexität, Gerätekosten, Nutzererfahrung —, die die Hardware-Wallet-Branche historisch gesehen nur ungern trägt. Die Alternative besteht darin, zu akzeptieren, dass ein Hardware-Wallet ein nützliches, aber grundlegend begrenztes Element in einer Verwahrungsstrategie ist: wertvoller Schutz gegen entfernte digitale Bedrohungen, aber nicht gegen einen physisch entschlossenen Angreifer mit Zugang zur Lieferkette.
Die Ironie besteht darin, dass die Reaktion der Branche auf diesen Vorfall wahrscheinlich eine Kombination aus Firmware-Updates, Reseller-Audits und einer Ausweitung der Nutzerschutzfonds sein wird – alles Maßnahmen, die die Folgen eines physischen Angriffs adressieren, ohne das Gerät gegen die physische Angriffsfläche, die dies ermöglichte, materiell zu härten. Das Bedrohungsmodell hat sich geändert. Die Branche weiß das. Ob sie vor dem nächsten Verschwinden von 93 Millionen US-Dollar auf dieses Wissen reagiert, ist die Frage, die jetzt zählt.
Häufig gestellte Fragen
Wurde das Secure Element in Ledger-Geräten gehackt? Nein. Das Secure Element – der zertifizierte Chip, der für die Schlüsselgenerierung und Transaktionssignierung zuständig ist – war in keinem der dokumentierten Fälle kompromittiert. Die Implantate zielten auf den sekundären, nicht sicheren Mikrocontroller und den Display-Bus des Geräts ab und erfassten Seed-Phrasen während des Initialisierungsprozesses, bevor diese überhaupt das Secure Element erreichten. Genau deshalb haben Ledgers eigene Integritätsprüfungen die Kompromittierung nicht erkannt.
Wie konnten die Angreifer Hardware in versiegelte Geräte einschleusen? Die Implantate scheinen über Reseller-Kanäle in die Lieferkette gelangt zu sein, nicht über Ledgers direkte Fertigung. In den Fällen in Südostasien wurden Geräte von autorisierten regionalen Distributoren bezogen und vor dem Weiterverkauf modifiziert. In den europäischen Fällen wird der Mechanismus noch untersucht, aber Ledgers öffentliche Erklärung deutete darauf hin, dass zurückgesendete Geräte möglicherweise ohne Überprüfung wieder in den Lagerbestand aufgenommen wurden oder dass Geräte aus illegitimen Kanälen bezogen wurden, trotz des autorisierten Status des Resellers.
Sind Trezor-Geräte sicherer als Ledger-Geräte, weil sie Open Source sind? Die Antwort ist komplizierter, als es scheint. Trezors Open-Source-Firmware bedeutet, dass der Code öffentlich zugänglich und überprüfbar ist, was theoretisch ein echter Sicherheitsvorteil ist. In der Praxis nutzten die bei Trezor One und Trezor Model T dokumentierten Implantat-Angriffe die Open-Source-Architektur aus, um modifizierte Firmware zu erstellen, die Trezors eigene Integritätsprüfungen bestehen konnte. Die Debatte über Open Source versus Closed Source in der Hardwaresicherheit muss angesichts dieser Erkenntnisse möglicherweise neu bewertet werden.
Kann Geräten vertraut werden, die direkt von der Website des Herstellers gekauft wurden? Der direkte Kauf über die Website des Herstellers bleibt der Kanal mit dem geringsten Risiko, da er die Anzahl der Stellen minimiert, die das Gerät zwischen der Fabrik und dem Kunden handhaben. Der breite Umfang der Kompromittierung – der mehrere Marken, mehrere Länder sowie sowohl nicht autorisierte als auch autorisierte Kanäle umfasst – deutet jedoch darauf hin, dass kein Kanal als kategorisch sicher betrachtet werden kann. Sicherheitsbewusste Nutzer sollten die Integrität des Geräts mit verfügbaren Methoden überprüfen, einschließlich der Suche nach unerwarteten Komponenten und, wo möglich, der Bestätigung der Herkunft des Geräts beim Hersteller vor der Initialisierung.
Wurde das gestohlene Kryptowährungsgut sichergestellt? Zum 13. Oktober 2026 erscheint die Wiedererlangung der gestohlenen Mittel unwahrscheinlich. Tether und Circle haben etwa 318.000 $ der gestohlenen Vermögenswerte eingefroren, was weniger als 0,1 % der geschätzten Gesamtsumme entspricht. Der Rest wurde über sieben Blockchains verschoben und über Cross-Chain-Brücken sowie Datenschutzprotokolle gemischt, die darauf ausgelegt sind, die On-Chain-Nachverfolgbarkeit zu unterbrechen. Chainalysis verfolgt die Mittel aktiv, doch die Raffinesse der Geldwäscheoperation deutet auf professionelle Akteure hin, die die Vermögenswerte wahrscheinlich nicht in einem nachverfolgbaren Zustand belassen.
Was ist der Ledger User Protection Fund und werden betroffene Kunden entschädigt? Der Ledger User Protection Fund hält derzeit etwa 464 Millionen US-Dollar und wurde 2023 infolge eines früheren Datenlecks eingerichtet. Das Unternehmen hat angekündigt, den Fonds zur Entschädigung der vom Cryptobilis-bezogenen Abfluss betroffenen Nutzer zu verwenden. Der Umfang der Deckung und der Zeitplan für die Auszahlung sind zum jetzigen Zeitpunkt noch nicht vollständig spezifiziert.
Wie verhält sich dies im Vergleich zu früheren großen Krypto-Diebstählen? Der Abfluss von 93,4 Millionen US-Dollar ist erheblich, aber in der Geschichte der Kryptowährungen nicht beispiellos. Der Bybit-Hack im Februar 2025 führte zu Verlusten von etwa 1,5 Milliarden US-Dollar. Der Hack der Ronin-Brücke im März 2022 führte zum Abfluss von etwa 625 Millionen US-Dollar. Was den Ledger-Vorfall auszeichnet, ist nicht sein Ausmaß, sondern sein Mechanismus: Es handelt sich um den ersten großen dokumentierten Fall einer physischen Kompromittierung der Lieferkette – Implantate, die in die Hardware eingebaut wurden, bevor sie die Nutzer erreichte –, was zu direktem Diebstahl von Nutzergeldern in großem Umfang führte. Die Kombination aus physischem Zugriff, zellulärer Übertragungsfähigkeit und autorisiertem Einzelhandelsvertrieb stellt einen neuen Bedrohungsvektor dar, mit dem die Branche zuvor nicht konfrontiert war.