Ledger nimmt Hardware-Wallets aus dem offenen Regal
Ledger: Prüfkäufe auch in Deutschland ohne Befund. Autorisierte Händler geben Geräte erst beim Kauf heraus.
Ledger hat am 15. Oktober eine Stellungnahme zum Implantat-Angriff veröffentlicht. Laut Ledger kaufte eine organisierte Gruppe über Monate echte Geräte und baute versteckte Bauteile ein, die beim Einrichten die Recovery Phrase abgreifen. Die Gruppe brachte die Geräte über Händler in Südostasien wieder in den Verkauf.
Chip, Betriebssystem und Server von Ledger waren nicht kompromittiert. Der Angriff lag im Vertrieb, nachdem die Geräte Ledger verlassen hatten. Laut Ledger leerte die Gruppe dabei Wallets.
Das Donjon hat das Implantat zerlegt. Teams kauften auch in Deutschland Geräte im Handel und öffneten sie. Lagerproben prüfte Ledger ebenfalls, und laut Ledger war jedes geprüfte Gerät sauber.
Ledger bat autorisierte Händler und Großhändler in Südostasien und Hongkong, den Verkauf auszusetzen. Die eigenen Bestände prüfte Ledger an einer großen Zahl von Proben und fand keine kompromittierten Geräte. Ledger nennt den Fall einen lokalen Angriff auf den Vertrieb, nicht einen systemischen Lieferkettenangriff.
Autorisierte Händler sollen die Produkte ab sofort nicht mehr in Regale oder Displays legen. Der Bestand bleibt im Lager und wird erst beim Kauf ausgehändigt. Zurückgegebene Geräte dürfen nie weiterverkauft werden, auch wenn sie neu und ungeöffnet aussehen.
Ungewöhnliche Meldungen von Kunden müssen die Händler umgehend an Ledger geben. Ledger verfolgt die Gelder mit Behörden. Die Stellungnahme nennt SEAL 911 als Partner.
An weiteren Maßnahmen auf Produktebene arbeitet Ledger. Das Gerät Atom vom selben Tag beschreibt die Meldung zu Atom.
Am 14. Oktober veröffentlichte Ledger ein Update des Donjon. Laut dem Update zeigte geprüfte Ware aus Handel und Vertrieb in Deutschland keine Manipulation.
In Europa war laut dem Update kein Verlust durch Implantate gemeldet. Den Besitzer der online gezeigten Geräte lud Ledger ein, sie zur Untersuchung zu schicken.
Den Fund bei CryptoBilis und den Rückzug bei MediaMarktSaturn beschreibt die Meldung vom 13. Oktober. Offen bleiben die Zahl der Betroffenen, eine Schadenssumme und das Sortiment bei MediaMarktSaturn.
Quellen
- Ledger — Stellungnahme, 15. Oktober 2026 · Post, 15. Oktober 2026, 13:00 Uhr MESZ
- Ledger Donjon — Update zu Deutschland, 14. Oktober 2026, 19:06 Uhr MESZ
- SOLANA·HUB — MediaMarkt und Ledger, 13. Oktober 2026 · Ledger Atom