Ledger bestätigt Hardware-Implantat in CryptoBilis-Geräten im Zusammenhang mit Berichten über Verluste in Höhe von 86 Millionen US-Dollar

Ledger, ein französischer Hersteller von Hardware-Wallets für Kryptowährungen, hat bestätigt, dass mindestens eines der Geräte, die vom südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden, ein unbefugtes Hardware-Implantat enthielt. Die Bestätigung erfolgte nach Berichten über erhebliche Verluste von Geldern bei Nutzern, die Geräte über diesen spezifischen Wiederverkäufer erworben hatten.

Untersuchung und Verlustschätzungen

Der Vorfall wurde am 9. Oktober 2026 bekannt, als Ledger bekannt gab, dass es Berichte über fehlende Gelder von Kunden in Südostasien, die Produkte von CryptoBilis gekauft hatten, untersucht. Die Ankündigung folgte auf Behauptungen des On-Chain-Ermittlers Specter, der erklärte, dass Nutzer auf Social-Media-Plattformen über Vorfälle des Entleerens von Wallets berichteten.

Specter behauptete, Zuflüsse von Hunderten von Opfer-Wallets über mehrere Blockchains hinweg identifiziert zu haben, darunter Ethereum, TRON und Bitcoin. Laut Specter belaufen sich die Gesamtverluste auf mehr als 86 Millionen US-Dollar. CoinDesk berichtete, dass unabhängige On-Chain-Forscher die Verluste auf zwischen 86 Millionen und 93 Millionen US-Dollar aus mehr als 300 Wallets geschätzt hätten.

Ledger hat keine offizielle Verlustzahl bestätigt. Das Unternehmen erkannte jedoch die Untersuchung des Vorfalls an. In einer am 10. Oktober veröffentlichten Erklärung von Ledger Support hieß es: „Ledger kann bestätigen, dass das Gerät eines der betroffenen Nutzer ein unbefugtes Hardware-Implantat enthielt.“ Das Unternehmen fügte hinzu, dass es aktiv betroffene Nutzer im Rahmen einer laufenden Untersuchung kontaktiert.

Umfang und Sicherheitsstatus

Ledger erklärte, dass alle bisher bestätigten Fälle Produkte betreffen, die über CryptoBilis vertrieben wurden, das in Indonesien, Malaysia und den Philippinen tätig ist. Das Unternehmen betonte, dass seine internen Systeme, Infrastruktur und Dienste nicht kompromittiert wurden. „Bisher betreffen alle bestätigten Fälle im Zusammenhang mit dem am 9. Oktober 2026 bekannt gewordenen Entleerungsvorfall Geräte, die über den südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden“, erklärte das Unternehmen in einem Update vom 11. Oktober.

Ledger bestätigte gegenüber TheStreet Roundtable, dass der Vorfall basierend auf den zum Zeitpunkt verfügbaren Informationen spezifisch auf CryptoBilis im südostasiatischen Markt beschränkt ist. Es wurden keine Berichte über Produkte veröffentlicht, die direkt bei Ledger gekauft wurden.

Benutzeranweisungen und Branchenhintergrund

Ledger hat Nutzern, die in den letzten 90 Tagen bei CryptoBilis gekauft haben, angewiesen, unverzüglich Maßnahmen zu ergreifen. Das Unternehmen riet Nutzern, die Einrichtung nicht zu starten, wenn sie dies noch nicht getan haben, oder ihre Vermögenswerte auf einen neuen Ledger-Signer mit einer neuen Wiederherstellungsphrase zu verschieben, wenn sie ihre Geräte bereits eingerichtet haben. Ledger warnte auch davor, dass Betrüger oft versuchen, solche Vorfälle auszunutzen, und erinnerte die Nutzer daran, dass das Unternehmen niemals anrufen, Direct Messages senden oder nach ihrer 24-Wörter-Wiederherstellungsphrase fragen wird.

CryptoBilis hat den Verkauf aller Hardware-Wallet-Inventare ausgesetzt, bis die Untersuchung abgeschlossen ist. Ledger erklärte, dass es mit den zuständigen Behörden zusammenarbeitet und die Kontrollen für autorisierte Wiederverkäufer überprüft.

Der Vorfall hat breitere Fragen zur Sicherheit von Hardware-Wallets aufgeworfen. Im Juli 2026 ermöglichte ein Fehler in der Seed-Generierungs-Firmware von Coldcard Angreifern, geschätzte 100 bis 130 Millionen US-Dollar an Bitcoin zu entwenden, laut Daten von On-Chain-Forschern. Ledger sagte in seinem Post vom 11. Oktober: „Sicherheit ist statisch nicht und dieser Vorfall unterstreicht, warum wir unsere Vertriebs- und Anti-Manipulationsprozesse kontinuierlich überprüfen und stärken."

Nicht verifizierte Vorwürfe

Die Spekulationen darüber, wie die Lieferkette durchbrochen wurde, halten weiterhin an. In einem Post auf X behauptete Binance-Mitbegründer Changpeng Zhao (CZ), die Angreifer hätten „anscheinend den Wiederverkäufer gekauft und ihn gezwungen, eine Geheimhaltungsvereinbarung zu unterzeichnen, um ihn zum Schweigen zu bringen.“ Diese Behauptungen wurden nicht unabhängig verifiziert. CryptoBilis reagierte nicht sofort auf Anfragen nach einer Stellungnahme zu dem Vorfall oder den spezifischen Vorwürfen von Zhao.

Warum es wichtig ist

Die Bestätigung eines physischen Hardware-Implantats markiert den ersten konkreten Beweis, der frühere Spekulationen über Manipulationen in der Lieferkette im Kryptowährungssektor stützt. Während Ledger darauf beharrt, dass der Bruch auf einen spezifischen Wiederverkäufer beschränkt ist und seine eigene Infrastruktur sicher bleibt, hebt der Vorfall die Verwundbarkeiten in der Vertriebskette für Self-Custody-Hardware hervor. Nutzern wird geraten, die Quelle ihrer Hardware-Wallets zu überprüfen und wachsam gegenüber Social-Engineering-Angriffen zu bleiben, die solchen Sicherheitsverletzungen oft folgen.

Quellen (auf Englisch)

• sg.finance.yahoo.com: Ledger asks users to take urgent action amid $86M exploit report
• coindesk.com: Ledger says unauthorized implant found in at least one device sold by CryptoBilis

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.