Ledger vs UKey Hardware-Wallets

Am 9. Oktober 2026 begann Ledger, Geldverluste von Käufern zu untersuchen, die ihre Geräte bei CryptoBilis, einem Händler in Südostasien, gekauft hatten, und forderte den Händler auf, Verkauf und Versand zu stoppen. Am 13. Oktober beschrieb Ledgers Sicherheitsteam Donjon, was es in einem betroffenen Gerät gefunden hatte: eine zusätzliche, im Gehäuse versteckte Schaltung, die die Wiederherstellungsphrase bei der Einrichtung vom Display ablas und über LTE per eSIM übertrug.

Laut Ledger veränderte das Implantat weder das Secure Element noch das Betriebssystem, Transaktionen oder Signaturen, und es gibt keinen Hinweis auf eine Kompromittierung von Ledgers eigenen Systemen. Ledgers Support-Dokumentation weist darauf hin, dass der Genuine Check ein zusätzliches Bauteil nicht erkennen kann, solange das originale Secure Element intakt ist. Alle bestätigten Verluste betrafen Geräte von CryptoBilis; Meldungen über Implantate in anderswo gekauften Geräten prüft Ledger nach eigenen Angaben noch. MediaMarkt Saturn hat den Verkauf von Ledger-Geräten in Europa ausgesetzt, nachdem ein Kunde in Deutschland ein manipuliertes Gerät gemeldet hatte. On-Chain-Analysten schätzen die Verluste auf über 86 Mio. US-Dollar; Ledger hat diese Zahl nicht bestätigt.

Wenn Sie ein Ledger-Gerät kaufen oder bereits besitzen:

• Kaufen Sie direkt bei Ledger oder bei einem Händler von Ledgers Liste autorisierter Verkäufer.
• Richten Sie kein bei CryptoBilis gekauftes Gerät ein. Falls doch, empfiehlt Ledger, die Guthaben auf ein neues Gerät mit neu erzeugter Wiederherstellungsphrase zu übertragen.
• Wenn Sie Geld verloren haben, bittet Ledger darum, sich an die Strafverfolgungsbehörden zu wenden, bevor Sie das Gerät öffnen.

Der Vorfall betrifft den Vertriebsweg, nicht die Konstruktion der Geräte, und ändert daher unsere Bewertungen nicht. Wir aktualisieren diesen Hinweis, sobald Ledger weitere Ergebnisse veröffentlicht.