Alle erfassten Sicherheitsvorfälle bei Ledger, die neuesten zuerst, mit Schweregrad, Fix-Status und Quellen.
Käufer manipulierter Geräte verloren bei der Einrichtung ihre Wiederherstellungsphrase und damit ihr Guthaben. Das Gerätedesign ist nicht betroffen; das Risiko liegt im Weg, auf dem die Geräte zu den Käufern gelangten.
Nutzer der Ledger-Ethereum-App 1.19.0 bis 1.22.2, die über einen kompromittierten Host signierten, konnten einen Batch mit mehr als 255 Vorgängen bestätigen, während nur einer angezeigt wurde. Ledger bezeichnet die Ausnutzung als schwierig und hat den Fehler in der Ethereum-App 1.22.3 behoben.
Nutzer, die Token über Ledgers Exchange-App mit der Ethereum-App 1.20.0 bis 1.22.2 tauschten, konnten über einen feindlichen Swap-Anbieter statt einer Zahlung eine Token-Freigabe über den vereinbarten Betrag an die Einzahlungsadresse des Swaps signieren. Ledger erklärt, dass die Berechtigung für sich genommen keine Guthaben bewegt, und fand keine Hinweise auf eine Ausnutzung.
Nutzer von Ledger-Geräteanwendungen, die auf Secure-SDK-Versionen von August 2025 bis einschließlich v26.6.0 aufbauen, konnten, wenn ein kompromittierter Host oder eine Webseite die Verbindung kontrollierte, einen auf dem Bildschirm korrekt angezeigten Vorgang bestätigen und dabei andere Parameter signieren. Ledger erklärt, keine Hinweise auf eine Ausnutzung gegen Nutzer zu haben.
Monero-Nutzern mit einer Ledger-Monero-App älter als 2.1.4 konnten an einem kompromittierten Computer bei geöffneter App der geheime View-Key und der geheime Spend-Key ohne jede Abfrage auf dem Gerät entwendet werden. Ledger erklärt, dass das Problem in Monero-App 2.1.4 behoben ist und die Voraussetzungen die praktische Ausnutzbarkeit erheblich einschränken.
Mac-Nutzer, die die gefälschte App installierten und ihre Wiederherstellungsphrase eingaben, verloren laut ZachXBT insgesamt etwa 9,5 Millionen US-Dollar. Ledger erklärt, dass es niemals nach der Wiederherstellungsphrase fragt.
Namen, Kontaktdaten, Postanschriften und Bestelldetails einer nicht genannten Zahl von Ledger.com-Kunden, die über Global-e gekauft hatten, wurden offengelegt, was das Risiko gezielter Phishing-Angriffe erhöht. Ledger erklärt, dass seine Systeme, Geräte und die Krypto-Vermögenswerte der Kunden nicht betroffen waren.
Ein Ledger Nano X, Flex oder Stax mit einer Firmware älter als 2.4.2, 1.2.2 bzw. 1.6.2 konnte durch ein präpariertes MCU-Firmware-Update dauerhaft unbrauchbar gemacht werden. Ledger erklärt, dass sich die Auswirkungen auf die Funktionsfähigkeit des Geräts beschränken und Guthaben nie gefährdet waren.
Nutzer von dApps, die die kompromittierte Bibliothek luden, konnten mit jeder Wallet in einem Zeitfenster von unter zwei Stunden durch die Bestätigung bösartiger Transaktionen um ihr Guthaben gebracht werden. Ledger-Geräte und Ledger Live wurden laut Ledger nicht kompromittiert.
Windows-Nutzer, die die gefälschte App aus dem Microsoft Store installierten, verloren laut Presseberichten, die sich auf ZachXBT berufen, insgesamt etwa 768.000–770.000 US-Dollar.
Besitzer, deren Adressen in der geleakten Datenbank standen, konnten eine überzeugende Fälschung erhalten, die darauf ausgelegt war, ihre Wiederherstellungsphrase abzugreifen. Wer der Anleitung folgte, überließ den Angreifern die Kontrolle über sein Guthaben.
Namen, Postanschriften, Telefonnummern und E-Mail-Adressen von Ledger-Käufern wurden öffentlich, was sie als Krypto-Besitzer identifiziert. Eine Kompromittierung von Geräten oder Seeds wurde nicht gemeldet, doch die Daten wurden später für Phishing genutzt, darunter per Post verschickte gefälschte Geräte.
Ein vor der ersten Nutzung manipulierter Nano X konnte sich am Computer des Besitzers als Tastatur ausgeben oder Transaktionen auf dem Bildschirm verbergen. Ledger erklärt, dass das Secure Element und die Geheimnisse der Nutzer nicht betroffen waren und Firmware 1.2.4-2 das Problem behebt.
Nutzer der Ledger-Bitcoin-App und SegWit-fähiger Forks vor Version 1.4.0 konnten durch überhöhte Gebühren Guthaben verlieren, wenn die Wallet-Software auf ihrem Computer kompromittiert war und sie dieselbe Transaktion zweimal signierten. Ledger erklärt, dass das Problem in der Bitcoin-App 1.4.0 behoben ist.
Monero-Besitzern, die Versionen der Ledger-Monero-App vor 1.5.1 mit einem bösartigen oder kompromittierten Monero-Client nutzten, konnte der Spend Key entwendet werden, ohne dass auf dem Gerät etwas darauf hinwies. Ledger erklärt, dass das Problem in der Monero-App 1.5.1 behoben ist.
Ein Angreifer mit physischem Zugriff auf einen Nano S in Kombination mit Malware auf dem Computer des Besitzers oder einer, der sich während der PIN-Eingabe in kurzer Funkreichweite eines Ledger Blue befand, konnte unter Laborbedingungen die Schutzmechanismen des Geräts aushebeln. Ledger erklärt, die Ergebnisse hätten keine praktisch ausnutzbare Schwachstelle gezeigt und aus keinem gestohlenen Gerät sei ein Seed oder eine PIN extrahiert worden.
Ein Angreifer, der einen Nano S mit Firmware 1.3.1 oder älter vor der Auslieferung oder nach der Einrichtung in die Hände bekam, konnte eine Firmware installieren, die den Wiederherstellungs-Seed kontrollierte oder abgriff. Geräte mit Firmware 1.4.1 sind laut Ledger nicht betroffen.
Mehr Einträge bedeuten keine unsicherere Marke: Weit verbreitete Geräte ziehen mehr veröffentlichte Forschung und mehr gezielte Angriffe an, und manche Hersteller legen mehr offen als andere.
WalletInsights. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 4. November 2026. https://walletinsights.io/de/security-incidents/ledger/
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.