Ledger Stax vs OneKey Neo

Am 9. Oktober 2026 begann Ledger, Geldverluste von Käufern zu untersuchen, die ihre Geräte bei CryptoBilis, einem Händler in Südostasien, gekauft hatten, und forderte den Händler auf, Verkauf und Versand zu stoppen. Am 13. Oktober beschrieb Ledgers Sicherheitsteam Donjon, was es in einem betroffenen Gerät gefunden hatte: eine zusätzliche, im Gehäuse versteckte Schaltung, die die Wiederherstellungsphrase bei der Einrichtung vom Display ablas und über LTE per eSIM übertrug.

Laut Ledger veränderte das Implantat weder das Secure Element noch das Betriebssystem, Transaktionen oder Signaturen, und es gibt keinen Hinweis auf eine Kompromittierung von Ledgers eigenen Systemen. Ledgers Support-Dokumentation weist darauf hin, dass der Genuine Check ein zusätzliches Bauteil nicht erkennen kann, solange das originale Secure Element intakt ist. Alle bestätigten Verluste betrafen Geräte von CryptoBilis; Meldungen über Implantate in anderswo gekauften Geräten prüft Ledger nach eigenen Angaben noch. MediaMarkt Saturn hat den Verkauf von Ledger-Geräten in Europa ausgesetzt, nachdem ein Kunde in Deutschland ein manipuliertes Gerät gemeldet hatte. On-Chain-Analysten schätzen die Verluste auf über 86 Mio. US-Dollar; Ledger hat diese Zahl nicht bestätigt.

In seiner Stellungnahme vom 15. Oktober bezeichnete Ledger den Vorfall als lokal begrenzten Angriff auf den Vertrieb, nicht als systematischen Angriff auf die Lieferkette. Ledger bat seine autorisierten Händler und Distributoren, den Verkauf in Südostasien und Hongkong auszusetzen, und erklärte, alle zur Kontrolle im Handel gekauften und geöffneten Geräte, auch in Deutschland, seien sauber gewesen. Wie viele Geräte oder Nutzer betroffen sind, hat Ledger nicht veröffentlicht; von Käufern zurückgegebene Geräte dürfen laut Ledger nie wieder verkauft werden, weitere Details will das Unternehmen später veröffentlichen.

Wenn Sie ein Ledger-Gerät kaufen oder bereits besitzen:

• Kaufen Sie direkt bei Ledger oder bei einem Händler von Ledgers Liste autorisierter Verkäufer.
• Richten Sie kein bei CryptoBilis gekauftes Gerät ein. Falls doch, empfiehlt Ledger, die Guthaben auf ein neues Gerät mit neu erzeugter Wiederherstellungsphrase zu übertragen.
• Wenn Sie Geld verloren haben, bittet Ledger darum, sich an die Strafverfolgungsbehörden zu wenden, bevor Sie das Gerät öffnen.

Der Vorfall betrifft den Vertriebsweg, nicht die Konstruktion der Geräte, und ändert daher unsere Bewertungen nicht. Wir aktualisieren diesen Hinweis, sobald Ledger weitere Ergebnisse veröffentlicht.

Nachdem Ledger Hardware-Implantate in Ledger-Geräten des Händlers CryptoBilis gefunden hatte, entzog OneKey CryptoBilis die Autorisierung, nimmt vorerst keine neuen Händler auf und überprüft die bestehenden. Laut OneKey hat kein Nutzer Verluste gemeldet; ein manipuliertes OneKey-Gerät wurde nicht gemeldet.

Vorsorglich ersetzt OneKey jedes zwischen dem 1. März und dem 12. Oktober 2026 bei CryptoBilis gekaufte OneKey-Modell kostenlos, aktiviert oder nicht, gegen Kaufnachweis. Anträge über den OneKey-Support bis 31. Dezember 2026; das alte Gerät muss nicht zurückgeschickt werden.

Empfehlung von OneKey: Ein unbenutztes CryptoBilis-Gerät nicht aktivieren. Liegt auf einem CryptoBilis-Gerät bereits Guthaben, dieses jetzt in eine Wallet mit neu erzeugter Wiederherstellungsphrase übertragen, statt auf den Ersatz zu warten.

Der Fall betrifft einen Händler, nicht die Konstruktion der Geräte, und ändert daher unsere Bewertungen nicht.