Ledger-Vorfall erklärt: Wie Hardware-Komplexität Sicherheitsrisiken schafft

Die wichtigsten Fakten

Ledger untersucht Berichte über Verluste in Höhe von angeblich 100 Mio. US-Dollar im Zusammenhang mit Geräten, die über CryptoBilis verkauft wurden. 

Das Unternehmen bestätigte, dass die Wallet eines betroffenen Nutzers ein nicht autorisiertes Hardware-Implantat enthielt, das Seed-Phrasen abfing. 

Die Lehre daraus:
 

1. Eine gestohlene Seed-Phrase kann Angreifern die Kontrolle über eine Wallet verschaffen.

2. Mehr Hardwarekomponenten schaffen mehr potenzielle Angriffsvektoren

3. Die Lieferkette ist ein neuer Risikofaktor, nicht nur das Secure Element.

1. Von Grund auf ohne Seed-Phrase. Keine Seed-Phrase. Auf diesem Weg gibt es nichts zu stehlen.

2. Nur eine Karte. Kein Bildschirm, kein Akku, kein USB, kein Bluetooth. Weniger Komponenten, weniger Angriffsvektoren.

3. Überall kaufen. In der App verifizieren. Die Tangem-App prüft die Echtheit deiner Wallet und warnt dich, wenn sie vor dem Erhalt bereits aktiviert wurde, selbst wenn sie von einem kompromittierten Wiederverkäufer stammt.
    

Worum geht es beim Ledger-Cryptobilis-Vorfall?

Am 9. Oktober 2026 erklärte Ledger, Berichte über Geldverluste von Nutzern in Südostasien zu untersuchen, die über den Wiederverkäufer CryptoBilis gekauft hatten, und forderte diesen auf, den Verkauf auszusetzen. Onchain-Schätzungen beziffern die Verluste auf über 86 Mio. US-Dollar. Ledger hat nicht autorisierte Hardware-Implantate in der Wallet eines Nutzers als Ursache identifiziert.
 

Die Diskussion um diesen Vorfall verdeutlicht ein Grundprinzip der Hardwaresicherheit: Je komplexer ein Gerät ist, desto mehr potenzielle Angriffsvektoren bringt es mit sich. Bildschirme, Akkus, Kommunikationsmodule, interne Verkabelung und zusätzliche Chips können die Funktionalität verbessern, schaffen aber auch mehr Möglichkeiten für Angreifer, einzugreifen.
 

Unabhängig vom Mechanismus deutet die Onchain-Analyse von Bitquery darauf hin, dass ein einzelner Akteur die Schlüssel der Opfer besaß. Seed-Phrasen gehören nach wie vor zu den größten Sicherheitsrisiken im Kryptobereich. Ob durch Phishing, Social Engineering, physische Manipulation oder kompromittierte Geräte offengelegt: Eine gestohlene Seed-Phrase kann Angreifern die vollständige Fernkontrolle über die Gelder eines Nutzers verschaffen. Die Kryptografie muss nicht geknackt werden, wenn die Wiederherstellungsphrase selbst kompromittiert ist.

Was könnte passiert sein? 

Im August 2025 veröffentlichte jemand auf Reddit Fotos eines Ledger Nano X, den er in Thailand gebraucht gekauft hatte. Der Akku war zu klein, und neben der echten Platine klebte eine zweite, von Hand verdrahtete Platine mit eigener Antenne. Laut der Analyse des Hardware-Sicherheitsforschers Joe Grand ließ sich die Wallet problemlos einschalten und bestand die integrierte Echtheitsprüfung von Ledger.

Grand verbrachte Monate damit, das Ledger-Gerät zu zerlegen: Er entkapselte den Mikrocontroller des Implantats, extrahierte die Firmware und analysierte die Funksignale. Er präsentierte die vollständige Zerlegung auf der hardwear.io USA 2026 und veröffentlichte die extrahierte Firmware.
 

Sprung zum 9. Oktober 2026. Nutzer in Malaysia, Indonesien und auf den Philippinen beginnen, auf X und Reddit zu posten: Wallets geleert, Gelder weg. Ledger erklärte, die Berichte stammten von Nutzern, die über CryptoBilis gekauft hatten. Das Blockchain-Analyseunternehmen Bitquery bezifferte den Schaden später auf 92,9 Mio. US-Dollar in 311 Wallets auf fünf Blockchains.

So funktionierte das von Joe Grand analysierte Implantat

Während die Untersuchung noch läuft, beschreibt dieser Abschnitt das einzelne Gerät, das Joe Grand untersucht hat.
 
Der Ledger Nano X speichert private Schlüssel in einem zertifizierten Secure Element. Auf dem Papier ist er damit sicher, doch der Chip muss mit dem Bildschirm kommunizieren. Bei der Einrichtung der Wallet zeigt das Gerät deine 24 Wiederherstellungswörter an, die über einen SPI-Bus vom Secure Element zum OLED-Display übertragen werden. Noch wichtiger: Die Daten auf diesen Leitungen zwischen Secure Element und Display sind unverschlüsselte Pixelinformationen. Genau hier hört das Implantat mit, um die Informationen abzufangen.
 

Bei der Zerlegung durch Joe Grand fand sich eine mit V05 gekennzeichnete Platine, die im Gehäuse eingeklebt war. Dünne Kupferlackdrähte führten von ihr zu den SPI-Testpunkten des Nano X. Auf dieser Platine dekodierte ein ARM-Mikrocontroller mit eigener Firmware die Pixeldaten in Echtzeit, erkannte die BIP-39-Wortliste Zeichen für Zeichen und speicherte die vollständige 24-Wort-Phrase.
 

Das Implantat hatte einen eigenen Kommunikations-Stack: ein Modem, eine eSIM mit reinem Datenprofil und eine von Hand gewickelte Spulenantenne. Sobald es die Seed-Phrase erfasst hatte, sendete es sie über das Mobilfunknetz an einen entfernten Server. 

Warum das wichtig ist: Komplexität schafft mehr Angriffsvektoren

Die Lehre geht über Ledger hinaus. Sie wirft eine grundlegende Frage zur Sicherheit von Hardware-Wallets auf: Wie viele potenzielle Angriffsflächen braucht ein Gerät wirklich?

Erstens: Komplexität schafft mehr Angriffsvektoren. Bildschirme, Akkus, Kommunikationsmodule, interne Verkabelung und zusätzliche Chips können die Funktionalität verbessern, schaffen aber auch mehr Möglichkeiten für Angreifer, einzugreifen. Jede zusätzliche Komponente vergrößert die potenzielle Angriffsfläche.
 

Zweitens: Seed-Phrasen gehören nach wie vor zu den größten Sicherheitsrisiken im Kryptobereich. Ob durch Phishing, Social Engineering, physische Manipulation oder kompromittierte Geräte offengelegt: Eine gestohlene Seed-Phrase kann Angreifern die vollständige Kontrolle über die Gelder eines Nutzers verschaffen. Die Kryptografie muss nicht geknackt werden, wenn die Wiederherstellungsphrase selbst kompromittiert ist. Der beste Weg, Sicherheitsrisiken zu verringern, ist der Verzicht auf unnötige Angriffsvektoren.

Wie Tangem Risiken in der Lieferkette minimiert 

Eine Tangem-Karte hat keine „externen“ oder unnötigen Komponenten: kein Display, keine interne Verkabelung, keinen Akku und keine USB-Anschlüsse. Secure Element und NFC-Antenne sind in einer einzigen monolithischen Karte versiegelt. Es gibt keinen Platz für ein Implantat und keine Stromquelle, um eines zu betreiben. Die Karte bezieht nur während der wenigen Sekunden Strom von deinem Smartphone, die das Signieren von Transaktionen dauert.

Bei einer Einrichtung ohne Seed-Phrase werden die privaten Schlüssel im Secure Element erzeugt und verlassen es nie. Über die NFC-Verbindung werden nur eine unsignierte Transaktion und die zurückgegebene Signatur übertragen. Beides ist auf der Blockchain öffentlich, es gibt also kein Geheimnis, das unterwegs abgefangen werden könnte.
 

Die Echtheitsprüfung von Tangem deckt das Wesentliche ab

Jedes Mal, wenn du die Karte antippst, stellt die Tangem App den Chip auf eine kryptografische Probe. Nur von Tangem hergestellte Karten mit echter Firmware bestehen diesen Test. 

Firmware-Injection ist ein bekanntes Risiko in der Lieferkette. Tangem schließt diesen Vektor vollständig aus. Die Firmware wird im Werk in den Chip eingebrannt, danach akzeptiert der Chip keine Updates mehr. Kein Update-Kanal bedeutet kein Injection-Kanal.
 

Wenn jemand die Karte abfängt und sie mit einer Seed-Phrase und einem Zugangscode vorab aktiviert, erkennt die App das. Bei der Einrichtung zeigt sie dir an, dass die Karte bereits aktiviert wurde. Setzt du sie zurück, löscht der Chip alles und erzeugt neue Schlüssel, die nur du kontrollierst.

Ob du deine Tangem Wallet bei einem offiziellen Händler, an einem Flughafenkiosk, auf einem Straßenmarkt oder bei CryptoBilis kaufst: Ihre Sicherheit wird dadurch nicht geschwächt.  Die Echtheitsprüfung deckt den Chip ab, und der Chip ist praktisch die gesamte Wallet.

Du überlegst, zu einer Tangem Hardware-Wallet zu wechseln? Du kannst sie ohne Seed-Phrase einrichten und zusätzliche Karten als praktische Backups verwenden.

So schützt du deine Kryptowährungen

Verstehe, was die Echtheitsprüfung tatsächlich prüft. Die Softwareprüfung von Ledger bestätigt, dass Secure Element und Firmware echt sind. Sie durchsucht die Platine nicht nach zusätzlicher Hardware, da Software allein kein physisches Implantat erkennen kann.
 

Achte auf die Architektur, nicht nur auf die Bekanntheit der Marke. Das von Joe Grand analysierte Implantat nutzte die Verdrahtung zwischen Secure Element und Bildschirm aus. Weniger interne Komponenten bedeuten weniger Busse zum Anzapfen, weniger Lücken zum Ausnutzen und weniger physischen Platz, um etwas zu verstecken.
 

Untersuche das Gerät, bevor du es verwendest. Prüfe die Verpackung auf Anzeichen für ein erneutes Versiegeln, ungewöhnlichen Klebstoff oder schief angebrachte Etiketten. Vergleiche Gewicht und Abmessungen des Geräts mit den veröffentlichten Herstellerangaben. Wenn sich das Gerät leichter oder schwerer anfühlt als erwartet, richte es nicht ein. Das von Joe Grand analysierte Implantat erforderte einen kleineren Akku, wodurch sich die Gewichtsverteilung veränderte.
 

Die stärkste Sicherheitsfunktion ist nicht immer die, die man hinzufügt; oft ist es der Angriffsvektor, den man durch das Design beseitigt. 

Quellen

1. Joe Grand: Reverse Engineering a Ledger Nano X Hardware Implant (hardwear.io USA 2026) 
2. The Ledger CryptoBilis hack took $92.9M from 311 wallets. 
3. Ledger Support auf X: Stellungnahme zur CryptoBilis-Untersuchung (9. Oktober 2026) 
4. CoinDesk: Ledger investigates potential wallet tampering after reports of $86 million in crypto stolen 
5. Decrypt: Ledger Probes Potential Theft of $87M in User Funds Tied to Crypto Wallet Reseller 
6. The Block: Ledger investigates wallet drains involving CryptoBilis buyers; estimate tops $86 million in losses 
7. NVD: CVE-2019-14354