Ledger CryptoBilis: Implantat in einem Gerät bestätigt

Ledger ordnet alle bisher bestätigten Fälle des Abflussvorfalls vom 9. Oktober 2026 Geräten von CryptoBilis zu, einem Wiederverkäufer in Südostasien, also einem Händler, der Ledger-Geräte weiterverkauft. Eigene Systeme und den Direktvertrieb, also den Kauf direkt bei Ledger, nennt der Hersteller in seinem 72-Stunden-Update auf X nicht betroffen. U.Today datiert das Update auf den 11. Oktober 2026. Hast du deinen Ledger anderswo gekauft, gibt es für dich bisher keinen bestätigten Fall, aber auch keine Entwarnung.

Anderswo gekauft? Laut Ledger liegen alle bestätigten Fälle bei CryptoBilis, und du kannst jetzt drei Dinge tun

Ledgers Aussage zum Direktvertrieb ist klar, der Post von Ledger Support formuliert vorsichtiger: Es gebe keine Hinweise auf eine Kompromittierung von Sicherheitsinfrastruktur, Systemen oder Diensten. Beides ist eine Selbstauskunft des Herstellers. Wer bei CryptoBilis gekauft hat, findet Ledgers Rat im Beitrag vom 10. Oktober 2026 zu Ledgers Rat für CryptoBilis-Käufer.

Der erste Schritt bei Sorge: Wende dich über offizielle Kanäle an den Ledger Support, so rät es der Hersteller.

Für einen späteren Kauf rät Ledger dringend von nicht autorisierten Wiederverkäufern ab, weil dort verdächtige, gefälschte oder veränderte Geräte drohen. Einen Überblick über Hardware-Wallets gibt der Wallet-Vergleich. Wie du ein neues Gerät mit neuer Seed-Phrase einrichtest, zeigt die Anleitung Cold Wallet einrichten.

Ledger bestätigt ein Implantat in einem einzelnen Gerät

Ledger Support bestätigt, dass das Gerät eines betroffenen Nutzers ein unautorisiertes Hardware-Implantat enthielt. Gemeint ist ein Bauteil, das dort nicht hingehört. Der Befund betrifft ein einzelnes Gerät.

U.Today schreibt, der Fund habe Befürchtungen ausgelöst, manche Wallets könnten schon vor der Auslieferung verändert worden sein. Der Bericht gibt die Befürchtung ohne Urheber wieder; belegt ist bisher das Implantat in dem einen Gerät.

Ledger nennt den Umfang begrenzt, nicht benannte Ermittler schätzen mehr als 86 Millionen Dollar (unbestätigt)

Zum Umfang steht in Ledgers Update ein einziger Satz:

The volume of impacted devices is limited.

Auf Deutsch: Der Umfang der betroffenen Geräte ist begrenzt. Eine Gerätezahl nennt Ledger dazu nicht.

U.Today berichtet eine unbestätigte Schätzung: Nicht benannte Blockchain-Ermittler beziffern die möglichen Verluste auf mehr als 86 Millionen US-Dollar.

Für dich stehen damit drei Größen nebeneinander: ein einzelnes Gerät mit belegtem Implantat, ein Umfang, den Ledger begrenzt nennt, und mehr als 86 Millionen US-Dollar möglicher Verluste aus einer unbestätigten Schätzung. Verbinden lassen sich die drei erst mit einer Gerätezahl.

CryptoBilis stoppt laut Ledger den Verkauf, Ledger überprüft die Händlerkontrollen

Laut Ledger hat CryptoBilis bestätigt, den Verkauf aller Hardware-Wallets vorsorglich bis zum Abschluss der Untersuchung eingestellt zu haben. U.Today führt CryptoBilis als autorisierten Wiederverkäufer für Südostasien, Ledger selbst spricht in seinen Posts vom Wiederverkäufer für Südostasien.

Seine autorisierten Händler und Distributoren erinnert Ledger daran, Ware nur über autorisierte Kanäle zu beziehen. Zurückgegebene Geräte sollen sie nie wieder einlagern, also nie erneut in den Verkaufsbestand nehmen. Im 72-Stunden-Update erklärt Ledger, die Kontrollen autorisierter Wiederverkäufer zu überprüfen und den Hardware-Schutz weiterzuentwickeln; laut Ledger Support arbeitet der Hersteller an verbesserten Lösungen gegen Manipulation, ohne Fristen zu nennen.

Mit CryptoBilis steht Ledger nach eigener Angabe in aktivem Austausch über die nächsten Schritte, mit den zuständigen Behörden arbeitet der Hersteller zusammen, ohne sie zu nennen. Betroffene Nutzer kontaktiert Ledger selbst. Sie sollen sich über offizielle Kanäle an den Support wenden und Anzeige bei den örtlichen Strafverfolgungsbehörden erstatten.

Woran du erkennst, ob sich die Lage für dich ändert

Art, Funktion und Einbauzeitpunkt des Implantats nennt Ledger bisher nicht. Ob dieselben Veränderungen alle gemeldeten Diebstähle verursacht haben, prüfen Ermittler laut U.Today noch.

Achte darauf, ob aus Ledgers Ankündigungen konkrete Schritte werden, etwa geänderte Händlerkontrollen oder ein neuer Manipulationsschutz.

Das wichtigste Signal für dich: Meldet Ledger bestätigte Fälle außerhalb von CryptoBilis, ist die Eingrenzung auf einen einzelnen Händler überholt. Nennt Ledger eine Gerätezahl, lässt sich das Wort „begrenzt“ erstmals an einer Größe messen.