Ein Ledger Nano X, originalverpackt, Blister intakt, Echtheitsprüfung bestanden. Und trotzdem sitzt hinter dem Display eine zweite Platine mit Mikrocontroller, Antenne, eSIM und LTE-Modem. Sie wartet auf den Moment, in dem das Gerät die 24 Wörter der Wiederherstellungsphrase anzeigt – und schickt sie per Mobilfunk an jemand anderen.
Das ist kein theoretisches Szenario aus einem Konferenzvortrag. Am 10. Oktober 2026 hat Ledger bestätigt, dass ein solches Implantat im Gerät eines Betroffenen steckte. Parallel sind nach Analyse des Blockchain-Analysten Bitquery rund 93 Millionen US-Dollar aus über 300 Wallets abgeflossen, deren Besitzer ihre Geräte bei demselben Händler gekauft hatten.
In den sozialen Netzwerken hat das zwei Reaktionen ausgelöst, die beide zu kurz greifen: „Hardware-Wallets sind tot" auf der einen Seite, „alles Panikmache von Konkurrenz-Fanboys" auf der anderen. Schauen wir uns an, was tatsächlich belegt ist.
Kurzfassung: Bist du betroffen?:
Bestätigt sind bisher nur Fälle mit Geräten des Händlers CryptoBilis in Malaysia, Indonesien und auf den Philippinen. Wer dort in den letzten 90 Tagen gekauft hat: Gerät nicht einrichten. Wer es schon nutzt: auf ein vertrauenswürdiges Gerät mit komplett neuer Seed-Phrase umziehen. Wer in Deutschland direkt bei Ledger oder im Handel gekauft hat, ist nach aktuellem Stand nicht nachweislich betroffen – sollte sein Gerät aber trotzdem einmal genau ansehen (Anleitung unten).
Was passiert ist#
- 93,2 Mio. $ – laut Bitquery aus 315 Wallets auf sechs Blockchains abgeflossen, davon rund 16,8 Mio. $ in Bitcoin aus 122 Wallets
- 1 Implantat – von Ledger in einem Gerät eines Betroffenen bestätigt – nicht in allen, und nicht als Ursache aller Diebstähle
- 1 Händler – alle bestätigten Fälle laufen über CryptoBilis, einen autorisierten Ledger-Händler in Südostasien
Der Ablauf, soweit er öffentlich rekonstruierbar ist:
- 25. Sept. · Testläufe – Laut Bitquery beginnen kleine Test-Transaktionen auf Tron und Ethereum – rund zwei Wochen Probe, bevor es ernst wird.
- 9. Okt. · Die große Leerung – Dutzende Wallets signieren innerhalb von Sekunden dieselbe Anfrage. Das spricht dafür, dass ein einzelner Täter alle Schlüssel hatte. Ledger gibt bekannt, dass es Verluste bei CryptoBilis-Kunden untersucht. Am selben Tag veröffentlicht Mark Karpelès, früher Chef der Börse Mt. Gox, Fotos eines zerlegten Nano X aus Malaysia mit Zusatzplatine.
- 10. Okt. · Ledger bestätigt – Der Hersteller bestätigt ein nicht autorisiertes Hardware-Implantat im Gerät eines Betroffenen. CryptoBilis stoppt den Verkauf von Hardware-Wallets.
- 11. Okt. · 72-Stunden-Update – Ledger: Alle bestätigten Fälle betreffen CryptoBilis-Geräte, die eigenen Systeme und der Direktvertrieb seien nicht kompromittiert. Tether friert rund 10 Mio. $ der Beute ein.
Der weitaus größte Teil der Summe – gut 70 Millionen Dollar – lag auf Tron, überwiegend als Stablecoins. Für Bitcoiner relevant sind die rund 16,8 Millionen Dollar in BTC, die aus 122 Wallets abgezogen wurden. Anders als bei USDT friert die niemand ein.
Wie das Implantat funktioniert#
Das Raffinierte an diesem Angriff ist, was er nicht tut. Er greift den Sicherheitschip (Secure Element) gar nicht an. Der bleibt original, unangetastet, und genau deshalb besteht das Gerät jede Echtheitsprüfung.
Stattdessen hängt sich die Zusatzplatine an die Datenleitung zwischen Hauptplatine und Display (den SPI-Bus). Alles, was auf dem Bildschirm erscheint, läuft über diese Leitung – auch die 24 Wörter, wenn das Gerät sie bei der Einrichtung zum Aufschreiben anzeigt. Das Implantat rekonstruiert daraus die Wörter und schickt sie über das eingebaute LTE-Modem mit eigener eSIM ab.
Damit ist eine zentrale Annahme der Hardware-Wallet ausgehebelt: dass der Seed das Gerät nie verlässt, weil das Gerät nie mit dem Internet verbunden ist. Dieses Gerät braucht weder WLAN noch deinen Rechner. Es bringt seine eigene Verbindung mit.
Für den Platz musste etwas weichen: Nach den veröffentlichten Teardowns sitzt die Platine dort, wo normalerweise ein Polster hinter dem Display liegt, und der Akku wurde gegen einen kleineren getauscht.
Der Genuine Check prüft nicht, was du denkst:
Ledgers Echtheitsprüfung („Genuine Check") weist kryptografisch nach, dass ein originaler Ledger-Sicherheitschip mit originaler Firmware im Gerät steckt. Sie sagt nichts darüber, was sonst im Gehäuse sitzt. Ledger schreibt das in seiner eigenen Sicherheitsdokumentation: Physische Veränderungen wie Spionage-Implantate werden nicht erkannt, solange der Sicherheitschip intakt ist. Ein grünes Häkchen ist also ein Nachweis für den Chip – nicht für das Gerät.
Neu ist die Angriffsklasse übrigens nicht. Sicherheitsforscher von Tibane Labs hatten bereits 2025 mehrere Generationen solcher Implantate zerlegt – gekauft über ganz gewöhnliche Wiederverkaufskanäle in Japan. Neu ist, dass manipulierte Geräte über einen autorisierten Händler in Umlauf kamen und mutmaßlich zu Schäden in dieser Größenordnung geführt haben.
Was bestätigt ist – und was nicht#
Hier lohnt sich Genauigkeit, denn die Meldungen in den sozialen Netzwerken laufen den Fakten gerade deutlich voraus.
| Aussage | Stand 12. Oktober 2026 |
|---|---|
| Implantat in einem Ledger Nano X eines Betroffenen | bestätigt (Ledger) |
| Geräte stammen vom autorisierten Händler CryptoBilis | bestätigt für alle bekannten Fälle |
| Rund 93 Mio. $ aus über 300 Wallets abgeflossen | Analyse von Bitquery, nicht von Ledger bestätigt |
| Das Implantat hat die Diebstähle verursacht | offen – Ledger betont, ein Implantat in einem Gerät erkläre nicht alle Verluste |
| Manipulierter Nano X von MediaMarkt in Europa | unbestätigt – Fotos auf X und Reddit, ob die Kabel manipuliert oder regulär sind, ist umstritten; keine Verluste gemeldet |
| Implantat mit 4G-Modem in einem Ledger Stax | unbestätigt – Einzelmeldung auf X |
| Ledgers eigene Systeme kompromittiert | laut Ledger nein |
Bitquery selbst formuliert vorsichtig: Sicher sei, dass ein einzelner Akteur alle geleerten Wallets kontrollierte. Ob alle Schlüssel über manipulierte Geräte abgeflossen sind, lasse sich on-chain nicht feststellen.
Wer jetzt was tun sollte#
1. Gekauft bei CryptoBilis? Gerät nicht einrichten
Wenn dein Gerät aus diesem Kanal stammt und noch originalverpackt ist: nicht auspacken und einrichten. Wenn du es schon nutzt: Zieh deine Bitcoin auf eine neue Seed-Phrase um, erzeugt auf einem Gerät, dem du vertraust. Eine Passphrase („25. Wort") hilft hier nicht zuverlässig – sie wird bei Ledger ebenfalls auf dem Gerät eingetippt und erscheint dabei auf dem Display.
2. Alle anderen: Gerät einmal genau ansehen
Die manipulierten Geräte wurden geöffnet und wieder verschlossen. Das ist sorgfältig gemacht, aber nicht spurlos. Achte auf leichte Verformungen am Gehäuse, auf Spalte und Kratzer an den Nähten. Ein Gehäuse, das sich mit dem Fingernagel so leicht aufhebeln lässt wie in den kursierenden Videos, ist ein Warnsignal. Vergleich dein Gerät mit den offiziellen Produktfotos auf ledger.com: Originalgeräte haben keine Fertigungsungenauigkeiten. Bei Stax und Flex ist ein unauffälliges Öffnen deutlich schwieriger – beim Stax geht dabei meist das Display kaputt, beim Flex hinterlässt der Metallrahmen schnell Spuren.
3. Beigelegte Unterlagen prüfen
Ein neues Gerät kommt nie mit vorausgefüllter Seed-Phrase, Rubbelkarte oder fertiger PIN. Links in der Verpackung führen ausschließlich auf ledger.com. Alles andere ist ein Grund, das Gerät nicht zu benutzen.
4. Den Seed niemals irgendwo eintippen
Nach jedem großen Vorfall rollen Phishing-Wellen an: „Prüfen Sie hier, ob Ihr Gerät betroffen ist." Kein Hersteller fragt je nach deinen 24 Wörtern – nicht per Mail, nicht per Telefon, nicht über einen „Support" auf X. Wie raffiniert solche Mails inzwischen sind, zeigt die Phishing-Welle bei BitBox und Trezor vom September.
5. Gerüchte nicht zur Handlungsgrundlage machen
Ein Supply-Chain-Angriff braucht Zugriff auf eine konkrete Station der Lieferkette – einen Händler, ein Lager, einen Transportweg. Dieser Zugriff ist zeitlich und räumlich begrenzt. Dass in Südostasien ein Händlerkanal kompromittiert war, heißt nicht, dass jedes Gerät in Europa manipuliert ist. Verfolge die offiziellen Updates von Ledger und handle bei einer bestätigten Meldung – nicht bei einem Foto auf Reddit.
👉 Selbstverwahrung prüfen 👉 Kostenloses Erstgespräch
Sind Hardware-Wallets jetzt erledigt?#
Nein. Aber ein bequemes Versprechen ist es.
Die Hardware-Wallet hat Bitcoinern jahrelang ein einfaches Bild verkauft: Kauf das Gerät, schreib die Wörter auf, schlaf ruhig. Dieser Vorfall zeigt, dass in diesem Bild ein ganzer Block Vertrauen versteckt war – in die Fabrik, die Spedition, den Händler und das Regal, aus dem das Gerät kommt. Der Genuine Check hat diese Lücke nicht geschlossen, er hat sie nur unsichtbar gemacht.
Daraus folgt aber nicht, dass man auf Selbstverwahrung verzichten sollte. Die Alternative – Bitcoin auf einer Börse – tauscht ein seltenes, aufwendiges Lieferketten-Risiko gegen ein dauerhaftes: Dort gehören dir die Bitcoin rechtlich nicht, du hast nur eine Forderung gegen ein Unternehmen. Und es folgt auch nicht, dass ein Gerät einer anderen Marke das Problem löst. Jede fertig verklebte Hardware-Wallet, die die Seed-Phrase auf einem Display anzeigt, lässt sich prinzipiell auf dieselbe Weise verwanzen. Wer jetzt reflexhaft die Marke wechselt, wechselt das Logo, nicht das Risiko. Was tatsächlich etwas ändert, ist Hardware, deren Innenleben du selbst sehen kannst – dazu gleich mehr.
Der richtige Schluss ist derselbe wie nach der Coldcard-Sicherheitslücke im Juli: Baue ein Setup, das den Ausfall eines Geräts übersteht.
Wie ein Multisig-Setup aufgebaut ist und warum es weniger kompliziert ist, als es klingt, erklären wir in Multisignatur-Wallets. Den Vergleich mit Shamir-Backups findest du unter Shamir-Shards oder Multisig. Und wer bei den Grundlagen anfangen will: Was ist eine Hardware-Wallet?
Lesen ist das eine, ein Multisig zum ersten Mal selbst aufzusetzen das andere – vor allem, wenn echte Beträge daran hängen. Wenn du dabei jemanden neben dir haben willst: Im kostenlosen Erstgespräch schauen wir, welches Setup zu dir passt, und in einer Einzelberatung richten wir es gemeinsam Schritt für Schritt ein – mit Geräten deiner Wahl, Backup-Test inklusive.
Überprüfbare Hardware: SeedSigner und Co.#
Das eigentliche Problem dieses Vorfalls ist nicht ein schlechter Chip, sondern ein verklebtes Gehäuse. Was darin steckt, kannst du nicht sehen, ohne das Gerät zu zerstören. Du musst der Lieferkette glauben.
Es gibt einen Gegenentwurf: Hardware, die du selbst zusammensteckst und bei der jedes Bauteil offen vor dir liegt. Das bekannteste Projekt ist SeedSigner.
- Standardteile statt Spezialgerät – Ein SeedSigner besteht aus einem Raspberry Pi Zero, einem kleinen Aufsteck-Display mit Tasten und einer Kamera – Bauteile, die millionenfach für ganz andere Zwecke verkauft werden. Ein Angreifer weiß nicht, welcher Pi einmal eine Wallet wird. Ein gezieltes Implantat lohnt sich dort nicht.
- Alles sichtbar – Kein verklebtes Gehäuse, keine versteckte Platine. Eine zusätzliche Mobilfunkplatine mit Antenne fiele auf der nackten Leiterplatte sofort auf. Am besten nimmst du den Pi Zero in der Version ohne WLAN und Bluetooth – dann ist überhaupt kein Funkmodul an Bord.
- Zustandslos – Der SeedSigner speichert deinen Seed nicht. Nach dem Ausschalten ist das Gerät leer, der Seed wird bei Bedarf über einen ausgedruckten oder gestanzten SeedQR-Code eingelesen. Ein gestohlenes Gerät verrät nichts.
- Air-gapped über QR-Codes – Keine USB-Datenverbindung, kein Bluetooth. Transaktionen wandern als QR-Code zwischen Rechner (z. B. Sparrow) und SeedSigner hin und her. Die Software ist Open Source, die Release-Images sind signiert und lassen sich vor dem Aufspielen prüfen.
Die Würfel gehören hier dazu. Der SeedSigner kann einen Seed aus eigenen Würfelwürfen erzeugen, du bist also weder beim Zufall noch bei der Anzeige auf die Lieferkette eines Herstellers angewiesen. Wie das Würfeln funktioniert und wie du nachrechnest, dass das Gerät aus deinen Würfen wirklich den richtigen Seed macht, zeigt unsere Anleitung Seed selbst würfeln.
Würfeln allein reicht gegen ein Implantat nicht:
Eigene Würfe schützen vor einem manipulierten oder kaputten Zufallsgenerator – das war das Problem bei Coldcard im Juli. Gegen ein Implantat, das den Bildschirm mitliest, helfen sie dagegen nichts, wenn du auf einem verwanzten Gerät würfelst: Die fertigen 24 Wörter erscheinen trotzdem auf dem Display. Erst die Kombination aus eigenem Zufall und Hardware, die du selbst überblicken kannst, nimmt beide Blackboxen aus dem Spiel.
Ehrlich gehört dazu: Ein SeedSigner hat keinen Sicherheitschip und ist kein Gerät zum Auspacken und Loslegen. Du baust ihn selbst zusammen, spielst die Software auf und prüfst ihre Signatur. Die Bedienung über Mini-Joystick und QR-Codes ist gewöhnungsbedürftig. Und weil das Gerät nichts speichert, hängt alles am sicher verwahrten SeedQR beziehungsweise den Wörtern. Für wen sich der Aufwand lohnt: für alle, die größere Beträge verwahren, und als zweiter oder dritter Schlüssel in einem Multisig neben einem klassischen Gerät. Dann kommen zwei völlig unterschiedliche Lieferketten zusammen, und ein Angreifer müsste beide gleichzeitig knacken.
Ähnliche Ansätze verfolgen Krux (Open-Source-Firmware für handelsübliche Kendryte-K210-Geräte) und Specter DIY (Bausatz aus einem Entwicklerboard). Das Prinzip ist bei allen dreien dasselbe: Vertrauen durch Nachprüfbarkeit statt durch ein Siegel auf der Verpackung.
Ein Wort zu Ledgers Reaktion#
Ledger hat schnell reagiert, das Implantat öffentlich bestätigt und klare Empfehlungen für CryptoBilis-Kunden gegeben. Das ist mehr, als man nach dem Kundendaten-Leck von 2020 erwarten durfte.
Ein Satz in der offiziellen Kommunikation verdient trotzdem einen zweiten Blick: Man solle direkt beim Hersteller oder bei einem autorisierten Händler kaufen. CryptoBilis war ein autorisierter Händler. Der Rat ist nicht falsch – Direktkauf verkürzt die Lieferkette tatsächlich –, aber er zeigt, wo die Grenze liegt. Ein Etikett „autorisiert" ist eine Vertragsbeziehung zwischen zwei Unternehmen, keine Garantie für den Inhalt eines Pakets.
Fazit#
Bitcoin wurde gebaut, damit du niemandem vertrauen musst. Dieser Vorfall erinnert daran, dass das für das Protokoll gilt – für die Hardware, auf der deine Schlüssel entstehen, aber nur so weit, wie du sie selbst prüfen kannst. Don't trust, verify ist kein Slogan für T-Shirts, sondern eine Arbeitsanweisung, wie wir in Don't trust, verify ausführlich beschreiben.
Panik ist dabei genauso wenig hilfreich wie Schulterzucken. Wer nicht bei CryptoBilis gekauft hat, muss heute nichts überstürzen. Wer größere Beträge auf einem einzigen Gerät liegen hat, sollte den Vorfall aber als Anlass nehmen, sein Setup grundsätzlich zu überdenken. Wenn du dabei Begleitung möchtest, gehen wir das im Erstgespräch oder in einer 1:1-Beratung gemeinsam durch.
Häufige Fragen#
Ist mein Ledger betroffen, wenn ich ihn in Deutschland gekauft habe?#
Nach aktuellem Stand gibt es keinen bestätigten Fall außerhalb des CryptoBilis-Kanals. Die Meldung über einen angeblich manipulierten Nano X von MediaMarkt ist nicht unabhängig bestätigt, und es wurden keine Verluste gemeldet. Ein kurzer Blick auf Gehäuse, Siegel und Nähte schadet trotzdem nicht.
Mein Ledger hat den Genuine Check bestanden. Bin ich damit sicher?#
Nicht in Bezug auf diesen Angriff. Der Genuine Check bestätigt den originalen Sicherheitschip und die Firmware. Eine zusätzliche Platine im Gehäuse, die das Display mitliest, erkennt er nicht – das räumt Ledger selbst ein.
Hilft eine BIP39-Passphrase gegen das Implantat?#
Nur eingeschränkt. Die Passphrase wird auf dem Gerät eingegeben und dabei auf dem Display angezeigt – also genau dort, wo das Implantat mitliest. Gegen einen Angreifer, der nur den Seed abgefangen hat, schützt sie, gegen ein Implantat, das die gesamte Einrichtung beobachtet, nicht verlässlich. Mehr zur Funktionsweise unter optionale Passphrase.
Sollte ich jetzt auf eine andere Marke wechseln?#
Ein Markenwechsel allein löst das Problem nicht. Jede fertig verklebte Hardware-Wallet mit Display lässt sich prinzipiell so manipulieren. Wirksamer ist ein Multisig-Setup mit Geräten verschiedener Hersteller aus getrennten Bezugswegen – idealerweise mit einem selbst gebauten, offen einsehbaren Gerät wie dem SeedSigner als einem der Schlüssel. Dann reicht ein kompromittiertes Gerät nicht mehr aus.
Schützt es mich, wenn ich den Seed selbst würfle?#
Gegen einen manipulierten Zufallsgenerator ja, gegen ein Implantat, das das Display mitliest, nein – sofern du auf dem verwanzten Gerät würfelst. Die fertigen Wörter werden trotzdem angezeigt. Würfeln entfaltet seinen vollen Wert auf Hardware, die du selbst überblicken kannst. Die Anleitung dazu: Seed selbst würfeln.
Reicht es, das Gerät bei der Einrichtung in eine Faraday-Tasche zu legen?#
Nein. Das Implantat kann die Wörter speichern und später senden, sobald das Gerät wieder Empfang hat. Eine Faraday-Tasche ist für andere Zwecke sinnvoll, ersetzt bei einem verwanzten Gerät aber keinen neuen Seed.
Wie erkenne ich ein manipuliertes Gerät?#
Sicher nur durch Öffnen, und dann ist die Garantie weg. Hinweise von außen sind leichte Verformungen, Spuren an den Gehäusenähten, ein Gehäuse, das sich auffällig leicht öffnen lässt, und Abweichungen von den offiziellen Produktfotos. Ein neues Gerät kommt außerdem nie mit vorausgefüllter Seed-Phrase oder PIN.
Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.
Comments0
No comments yet. Start the conversation.