Skandal um „Ledger Spy“-Implantat: Mediamarkt stoppt Verkauf

Ledger-Untersuchung deckt verstecktes Gerät auf, das Wiederherstellungsphrasen stiehlt

Ledger hat mit einem katastrophalen Problem zu kämpfen, nachdem am 9. Oktober 2026 Berichte auftauchten, wonach Gelder von seinen Geräten abgezogen wurden. Ursprünglich ging aus den Berichten hervor, dass sich die prognostizierten Verluste auf rund 86 Millionen US-Dollar beliefen, doch die Schätzungen sind seitdem auf 93 Millionen US-Dollar gestiegen. Vier Tage später hat sich Ledger auf X zu Wort gemeldet, um zu erläutern, dass sich seine Ermittlungen auf Geräte konzentrieren, die von Cryptobilis, einem in Südostasien tätigen Wiederverkäufer, verkauft wurden.

In der Ankündigung vom Dienstag heißt es, die wichtigste Erkenntnis sei, dass die Angreifer ein winziges Spionagegerät im Inneren der Ledger-Wallet selbst installiert hätten. Dieses Gerät konnte die 24-Wort-Wiederherstellungsphrase eines Kunden heimlich auslesen und über ein Mobilfunknetz an die Angreifer übertragen. Nach Angaben des Sicherheitsforschungsteams von Ledger, bekannt als „Donjon“, umfasste der Angriff mehrere Schritte. „Basierend auf der Analyse des Angriffs durch Donjon befindet sich das Implantat im Gehäuse und liest die auf dem Bildschirm angezeigten Daten aus“, erklärte Ledger. „Während der Einrichtung zeigt der Nutzer die 24-Wort-Wiederherstellungsphrase an. Wenn das Implantat diese Bildschirmanzeigen erkennt, entschlüsselt sein Mikrocontroller die Wörter und überträgt sie über LTE mithilfe einer vorinstallierten eSIM.“ Das Unternehmen fuhr fort:

„Das Implantat ist eine separate Komponente. Es verändert weder das Secure Element noch das Ledger-Betriebssystem und hat keinen Einfluss auf Transaktionen oder Signaturen.“

Alle bestätigten Geldverluste im Zusammenhang mit dem am 9. Oktober bekannt gegebenen Vorfall betreffen Wallets, die über Cryptobilis erworben wurden, so der Wallet-Hersteller. „Wir haben weder die Gesamtzahl der betroffenen Nutzer noch den Gesamtwert der Verluste bestätigt“, erklärte Ledger und wies darauf hin, dass Schätzungen wie die jüngsten 93 Millionen US-Dollar „nicht vollständig verifiziert“ seien.

Ledger fordert alle, die eine Wallet bei Cryptobilis gekauft haben, dringend auf, Vorsichtsmaßnahmen zu ergreifen. Kunden, die ihre Geräte noch nicht aktiviert haben, sollten deren Einrichtung vermeiden, betonte das Unternehmen.

Mediamarkt stellt Ledger-Verkauf ein, da sich Vorwürfe der Manipulation verbreiten

In einem weiteren Update teilte Ledger zudem mit, dass ein weiterer Wiederverkäufer, Mediamarkt Saturn, den Verkauf von Ledger-Hardware-Wallets vorübergehend eingestellt hat. „Der Verkauf von Ledger-Geräten in ihren Filialen und im Online-Shop wird während der laufenden Ermittlungen ausgesetzt“, erklärte das Unternehmen.

Die Ankündigung von Ledger bezüglich Mediamarkt folgt auf eine Welle von Vorwürfen, die auf X kursieren, wo mehrere Accounts behaupten, dass bei Ledger-Hardware-Wallets, die bei dem europäischen Einzelhändler gekauft wurden, physische Manipulationen vorgenommen worden seien.

Ledger erklärte, die Verkaufsunterbrechung bei Mediamarkt sei auf einen „Bericht über einen implantierten Chip durch einen Kunden in Deutschland“ zurückzuführen, betonte jedoch zugleich, dass „keine Geldverluste gemeldet wurden“. Die jüngste Stellungnahme des Unternehmens bot kaum substanzielle Klarheit, sodass die Bedenken der Öffentlichkeit weitgehend ungelöst blieben, während Spekulationen und eine Flut von Berichten weiterhin in den sozialen Medien kursieren. Der Konkurrent des Unternehmens, Trezor, gab am Dienstag ebenfalls bekannt, dass er angesichts des Vorfalls bei Ledger die Zahl seiner Wiederverkaufspartner reduzieren werde.