Ledger bestätigt nicht autorisiertes Hardware-Implantat bei Supply-Chain-Angriff, Verluste könnten $86 Millionen übersteigen

Der französische Krypto-Hardware-Wallet-Hersteller enthüllte eine raffinierte Verletzung der Lieferkette, die über einen südostasiatischen Wiederverkäufer verkaufte Geräte betrifft, mit bösartigen Chips, die Benutzergelder abfließen lassen.

Ledger, der französische Hersteller hinter einer der weltweit beliebtesten Kryptowährungs-Hardware-Wallets, bestätigte am Sonntag, dass ein nicht autorisiertes Hardware-Implantat in echten Geräten entdeckt wurde, das möglicherweise Tausende von Nutzern in Südostasien betrifft. Das Unternehmen sagte, der Vorfall scheine auf einen einzigen Wiederverkäufer in der Region beschränkt zu sein, obwohl Verluste aus geleerten Wallets laut ersten Blockchain-Forensik-Analysen $86 Millionen übersteigen könnten.

Im Gegensatz zu Software-Hacks oder Phishing-Angriffen stellt diese Verletzung eine weitaus ernstere Bedrohung dar: einen Supply-Chain-Angriff, bei dem physische Geräte manipuliert wurden, bevor sie die Kunden erreichten. Das bösartige Implantat—ein winziger Chip, der auf die Leiterplatte in ansonsten authentischen Ledger-Einheiten gelötet wurde—ermöglichte es Angreifern, private Schlüssel und Seed-Phrasen abzufangen, während Benutzer ihre Wallets einrichteten oder darauf zugreifen, selbst wenn die Geräte normal zu funktionieren schienen.

Ledger sagte, es arbeite mit Strafverfolgungsbehörden in mehreren Gerichtsbarkeiten zusammen und habe eine interne Untersuchung eingeleitet, um festzustellen, wie die Implantate eingeführt wurden. Das Unternehmen betonte, dass direkt bei Ledger.com oder bei verifizierten Wiederverkäufern in Nordamerika und Europa gekaufte Geräte keine Anzeichen von Manipulation zeigen. Benutzern in Südostasien, die in den letzten Monaten Geräte gekauft haben, wird dringend geraten, Gelder sofort auf eine neue Wallet zu übertragen, die auf einem über offizielle Kanäle gekauften Gerät erstellt wurde.

Die Zahl von $86 Millionen ist vorläufig und basiert auf Wallet-Adressen, die Sicherheitsforscher mit den kompromittierten Geräten in Verbindung gebracht haben. Die tatsächlichen Verluste könnten steigen, wenn sich weitere Opfer melden. Ledger hat den Namen des beteiligten Wiederverkäufers nicht bekannt gegeben und verweist auf die laufende Untersuchung, sagte aber, es habe Lieferungen an den Distributor ausgesetzt und prüfe sein gesamtes Partnernetzwerk.

Hardware-Wallets wie Ledger werden als Goldstandard für Krypto-Sicherheit vermarktet, gerade weil sie private Schlüssel offline und isoliert von mit dem Internet verbundenen Computern aufbewahren. Dieser Angriff untergräbt dieses Versprechen, indem er zeigt, dass selbst luftdicht isolierte Geräte kompromittiert werden können, wenn die Lieferkette verletzt wird. Für Benutzer unterstreicht dies die kritische Bedeutung, Hardware-Wallets nur aus offiziellen Quellen zu kaufen und Geräte auf Anzeichen physischer Manipulation zu überprüfen.

Der Vorfall kommt zu einem sensiblen Zeitpunkt für die Krypto-Industrie, die Jahre damit verbracht hat, das Vertrauen nach Exchange-Zusammenbrüchen und Verwahrungs-Ausfällen wiederherzustellen. Die Verkäufe von Hardware-Wallets stiegen nach dem FTX-Zusammenbruch sprunghaft an, als Benutzer nach Self-Custody-Lösungen suchten, und jede Erosion des Vertrauens in diese Geräte könnte Investoren zurück zu regulierten Verwahrern drängen oder die Krypto-Adoption insgesamt reduzieren. Ledgers Wettbewerber, darunter Trezor und Coldcard, haben sich noch nicht öffentlich geäußert, überprüfen aber wahrscheinlich ihre eigenen Supply-Chain-Kontrollen.

Für alltägliche Investoren ist die Lektion klar: Selbst die sicherste Technologie ist nur so sicher wie das Vertriebsnetz dahinter. Experten empfehlen, manipulationssichere Verpackungen zu überprüfen, Geräte-Seriennummern auf der Website des Herstellers zu verifizieren und Wallets in einer sicheren Umgebung einzurichten. Ledger hat versprochen, weitere Updates zu teilen, während die Untersuchung voranschreitet, und bietet bestätigten Opfern kostenlose Ersatzgeräte an.