Ledger Flex vs Trezor Model T

Am 9. Oktober 2026 begann Ledger, Geldverluste von Käufern zu untersuchen, die ihre Geräte bei CryptoBilis, einem Händler in Südostasien, gekauft hatten, und forderte den Händler auf, Verkauf und Versand zu stoppen. Am 13. Oktober beschrieb Ledgers Sicherheitsteam Donjon, was es in einem betroffenen Gerät gefunden hatte: eine zusätzliche, im Gehäuse versteckte Schaltung, die die Wiederherstellungsphrase bei der Einrichtung vom Display ablas und über LTE per eSIM übertrug.

Laut Ledger veränderte das Implantat weder das Secure Element noch das Betriebssystem, Transaktionen oder Signaturen, und es gibt keinen Hinweis auf eine Kompromittierung von Ledgers eigenen Systemen. Ledgers Support-Dokumentation weist darauf hin, dass der Genuine Check ein zusätzliches Bauteil nicht erkennen kann, solange das originale Secure Element intakt ist. Alle bestätigten Verluste betrafen Geräte von CryptoBilis; Meldungen über Implantate in anderswo gekauften Geräten prüft Ledger nach eigenen Angaben noch. MediaMarkt Saturn hat den Verkauf von Ledger-Geräten in Europa ausgesetzt, nachdem ein Kunde in Deutschland ein manipuliertes Gerät gemeldet hatte. On-Chain-Analysten schätzen die Verluste auf über 86 Mio. US-Dollar; Ledger hat diese Zahl nicht bestätigt.

In seiner Stellungnahme vom 15. Oktober bezeichnete Ledger den Vorfall als lokal begrenzten Angriff auf den Vertrieb, nicht als systematischen Angriff auf die Lieferkette. Ledger bat seine autorisierten Händler und Distributoren, den Verkauf in Südostasien und Hongkong auszusetzen, und erklärte, alle zur Kontrolle im Handel gekauften und geöffneten Geräte, auch in Deutschland, seien sauber gewesen. Wie viele Geräte oder Nutzer betroffen sind, hat Ledger nicht veröffentlicht; von Käufern zurückgegebene Geräte dürfen laut Ledger nie wieder verkauft werden, weitere Details will das Unternehmen später veröffentlichen.

Wenn Sie ein Ledger-Gerät kaufen oder bereits besitzen:

• Kaufen Sie direkt bei Ledger oder bei einem Händler von Ledgers Liste autorisierter Verkäufer.
• Richten Sie kein bei CryptoBilis gekauftes Gerät ein. Falls doch, empfiehlt Ledger, die Guthaben auf ein neues Gerät mit neu erzeugter Wiederherstellungsphrase zu übertragen.
• Wenn Sie Geld verloren haben, bittet Ledger darum, sich an die Strafverfolgungsbehörden zu wenden, bevor Sie das Gerät öffnen.

Der Vorfall betrifft den Vertriebsweg, nicht die Konstruktion der Geräte, und ändert daher unsere Bewertungen nicht. Wir aktualisieren diesen Hinweis, sobald Ledger weitere Ergebnisse veröffentlicht.

Am 28. Oktober 2026 erhielt Trezor die Meldung eines Käufers aus Indonesien über eine zusätzliche Platine in einem Trezor Safe 5, der im August 2026 bei CryptoBilis gekauft wurde – demselben Händler in Südostasien, über den Ledger-Geräte mit Hardware-Implantaten verkauft wurden. Laut der Meldung sitzt die Platine zwischen Hauptplatine und Display, liest den Bildschirminhalt einschließlich der Wiederherstellungsphrase aus und sendet ihn über ein Mobilfunknetz. Trezor hat das Gerät noch nicht untersucht, hält die Meldung für glaubwürdig und lässt es in sein Labor schicken.

Laut Trezor gibt es keine Meldungen zu anderen Händlern und keine Hinweise darauf, dass Kunden Guthaben verloren haben; die meldende Person hatte ihre Mittel bereits übertragen. Trezor hat CryptoBilis am 9. Oktober 2026 von der Liste der autorisierten Händler gestrichen.

Die Empfehlung von Trezor gilt für jedes Trezor-Modell, das ab März 2026 bei CryptoBilis gekauft wurde:

• Ist das Gerät noch nicht eingerichtet: nicht einrichten und niemals eine bestehende Wiederherstellungsphrase darauf eingeben.
• Wird es bereits genutzt: Guthaben so schnell wie möglich in eine neue Wallet mit neu erzeugter Wiederherstellungsphrase übertragen. Die alte Phrase auf einem anderen Gerät wiederherzustellen, hilft nicht.
• Gerät behalten und den Trezor-Support kontaktieren: Betroffene erhalten ein neues Gerät oder einen Gutschein. Nicht öffnen; Wiegen ist laut Trezor kein zuverlässiger Test.

Die Meldung betrifft den Weg eines Geräts zum Käufer, nicht die Konstruktion der Geräte, und ändert daher unsere Bewertungen nicht. Wir aktualisieren diesen Hinweis, sobald Trezor das Ergebnis seiner Untersuchung veröffentlicht.