Manipulierte Ledger-Geräte: Was bisher bekannt ist

Stand: 13. Oktober 2026, 15:20 Uhr. Die Lage entwickelt sich. Wir aktualisieren diesen Beitrag, sobald es gesicherte neue Informationen gibt.

In einzelnen Ledger-Geräten steckt ein zusätzlicher Chip, den Unbekannte nachträglich eingebaut haben. Er liest beim Einrichten die 24 Wörter deines Backups (Seed Phrase) vom Bildschirm und schickt sie über das Mobilfunknetz weiter. Bestätigt sind bisher Einzelfälle, vieles ist noch ungewiss. Wer direkt bei Ledger gekauft hat, ist nach bisherigem Stand nicht betroffen.

Was bekannt ist #

Ledger bestätigte am 10. Oktober ein solches Implantat. Die bisher bestätigten Verluste betreffen Geräte eines Wiederverkäufers in Südostasien. Laut Ledgers Sicherheitsteam verändert der Chip weder Sicherheitschip noch Software. Die Echtheitsprüfung in Ledger Live schlägt deshalb nicht an, und von außen sieht das Gerät neu und originalverpackt aus.

In Deutschland meldet ein Käufer zwei präparierte Geräte aus zwei verschiedenen MediaMarkt-Filialen. MediaMarktSaturn hat Ledger-Produkte in Abstimmung mit Ledger aus dem Verkauf genommen, in Filialen und online. Ledger untersucht die Geräte, Verluste sind dazu bisher keine gemeldet. Ein weiteres Implantat fand der Sicherheitsforscher Mark Karpelès in einem Ledger Flex vom Flughafen Singapur.

Offen ist, wie viele Geräte betroffen sind und wo sie manipuliert wurden: beim Händler, im Lager, beim Versand oder über Retouren.

So prüfst du dein Gerät #

1. Woher stammt es? Direkt bei Ledger gekauft: Nach bisherigem Stand gibt es keinen Grund zur Sorge. Bei MediaMarkt, Saturn, einem anderen Händler oder gebraucht gekauft: Lies weiter.
2. Noch nicht eingerichtet? Dann warte damit, bis mehr bekannt ist, und gib keine vorhandenen Backup-Wörter ein. Heb Gerät, Verpackung und Rechnung auf.
3. Sind deine Bitcoin noch da? Prüfe den Kontostand in Ledger Live. Fehlt etwas, öffne das Gerät nicht und lies unten weiter.
4. Was nichts aussagt: Die Echtheitsprüfung in Ledger Live erkennt das Implantat nicht. Auch eine intakte Verpackung oder ein passendes Gewicht beim Abwiegen beweisen wenig.
5. Was Klarheit bringt: ein Blick ins Innere. Ledgers Anleitung zeigt Fotos von jedem Modell zum Vergleich. Hab vorher deine 24 Wörter und, falls verwendet, deine Passphrase sicher zur Hand, denn beim Öffnen kann das Gerät kaputtgehen. Wenn du dir das nicht zutraust, frag den Ledger-Support oder warte auf weitere Informationen.

Wenn du etwas findest #

• Fremde Platine oder Kabel im Gerät: Deine Wörter gelten dann als bekannt. Übertrag deine Bitcoin auf eine neue Wallet mit neuen Wörtern und melde den Fund beim Support. Keine zweite Hardware-Wallet griffbereit? Dann hilft als Zwischenlösung eine neue Software-Wallet: BlueWallet am Handy (iOS, Android) oder Sparrow Wallet am Computer, nur über diese Links, denn es kursieren Fake-Apps. Neue Wörter auf Papier, vor dem Senden die gesamte Adresse vergleichen. Auf der nächsten Hardware-Wallet erzeugst du wieder neue Wörter.
• Geld fehlt: Erstatte Anzeige bei der Polizei und melde dich beim Ledger-Support. Lass das Gerät ungeöffnet, es ist ein Beweismittel.
• Lass dich nicht drängen: Betrüger nutzen solche Meldungen für gefälschte Rückruf-Mails, Anrufe oder „Ersatzgeräte“. Gib deine Backup-Wörter nie auf Aufforderung anderer irgendwo ein. Ledger ruft dich nicht an und fragt nie nach deinen Wörtern.

Für größere Beträge lohnt ein Multisig-Setup mit Geräten verschiedener Hersteller. Dann reicht ein einzelnes manipuliertes Gerät nicht aus. Mehr dazu in unserem Sicherheits-Guide.

Quellen

• Ledger Support auf X, 10. Oktober 2026: Implantat bestätigt
• Ledger auf X, 13. Oktober 2026: Analyse von Ledger Donjon
• Ledger auf X, 13. Oktober 2026: Update zu MediaMarktSaturn und Verkaufsstopp
• Ledger Support: Check hardware integrity, Anleitung mit Fotos vom Inneren jedes Modells
• Johannes (@0xJohannes_) auf X, 12. Oktober 2026: zweites Gerät aus einer anderen MediaMarkt-Filiale
• Mark Karpelès auf X, 13. Oktober 2026: Ledger Flex vom Flughafen Singapur
• BTC-Echo, 12. Oktober 2026: Ledger-Nutzer meldet manipulierte Wallet von MediaMarkt
• CoinDesk, 13. Oktober 2026: Bericht zum Ablauf des Angriffs
• Anita: Compromised Ledger Devices: How to Check Yours (englisch), mit Notfallweg über BlueWallet