Ledger Verkaufsstopp: Wo du dein Wallet jetzt kaufst

Ledger hat am 13. Oktober 2026 Wiederverkäufer und Distributoren, also Läden und ihre Großhändler, in sieben asiatischen Märkten gebeten, den Verkauf seiner Geräte auszusetzen. Für deinen nächsten Wallet-Kauf zählt vor allem, wo du bestellst. Ledger selbst nennt den Kauf beim Hersteller oder bei autorisierten Händlern sicherer, weil seine Echtheitsprüfung nur das Gerät bestätigt und dessen Weg durch die Lieferkette außen vor lässt.

Ledgers Bitte trifft Händler in Asien, für deinen Kauf zählt der kurze Weg zum Hersteller

Die Bitte gilt für Indonesien, Singapur, Thailand, die Philippinen, Vietnam, Malaysia und Hongkong. Für die Dauer der Untersuchung sollen die Händler die Geräte auch aus den Regalen nehmen, so steht es im Incident Update von Ledger auf X. Es ist eine Bitte, keine Anordnung.

Den eigenen Shop sieht Ledger mit Stand 13. Oktober 2026 als unauffällig. Für eine Kompromittierung von Infrastruktur, Systemen, Diensten oder Direktvertrieb gebe es keine Hinweise.

In seiner Dokumentation zur Echtheit der Geräte nennt Ledger den Kauf direkt beim Hersteller oder bei autorisierten Händlern sicherer, also bei Verkäufern, die Ledger selbst zugelassen hat. Den Grund liefert die Echtheitsprüfung: Sie bestätigt das Gerät, seine Reise durch die Lieferkette bleibt für sie unsichtbar. Ob die Händler in den sieben Märkten autorisiert waren, lässt das Incident Update offen.

Ein Verkaufsstopp in Deutschland ist bisher nicht belegt. Ein Restrisiko bleibt auch auf dem kurzen Weg: In seiner Kaufberatung räumt Ledger ein, dass keine globale Lieferkette völlig immun gegen hochentwickelte Abfang- oder Manipulationsangriffe ist. Modelle im Überblick zeigt der Hardware-Wallet-Vergleich.

Die Echtheitsprüfung bestätigt das Gerät, nicht seine Lieferkette

Der Genuine Check ist die Echtheitsprüfung, die Ledger Live beim Verbinden des Geräts mit dem Hersteller durchführt. Die Schlüssel liegen auf dem Secure Element, einem eigenen Chip im Gerät. Ledgers Dokumentation hält fest (Stand: 14. Oktober 2026): Bleibt dieses originale Secure Element intakt, erkennt der Check Umbauten wie Spionage-Implantate nicht.

Zum Implantat aus dem vorherigen Bericht gibt Decrypt Ledgers Befund wieder: Es verändere weder den Chip mit den Schlüsseln noch das Betriebssystem. Ein manipuliertes Gerät sehe deshalb normal aus und arbeite normal.

Was autorisiert bei Ledger heißt, steht in der Kaufberatung: Zugelassene Händler werden kommerziell angereizt, ihre Ware bei Ledger oder autorisierten Distributoren zu beziehen. Vertraglich verboten ist ihnen der Wiederverkauf zurückgegebener Geräte.

Trezor dünnt sein Händlernetz vorsorglich aus

Auch Trezor verkleinert die Zahl seiner Wiederverkäufer, um die verbleibenden Partner wirksamer prüfen zu können. So steht es in einem Post auf X, den Decrypt auf einen Dienstag datiert. Ein Teil der Händler bleibt autorisiert. Trezor nennt den Schritt vorsorglich und betont, es gebe keinerlei Beleg für kompromittierte Trezor-Geräte.

Ausgewählt hat Trezor nach Ländern: Wie Decrypt berichtet, prüfte der Hersteller nach eigener Angabe jedes Land einzeln und wog Umsatz und Vertrieb gegen die eigene Präsenz ab. Sanders zufolge zählt, wie viele Partner Trezor selbst eng prüfen kann. Eine Zahl betroffener Händler nennt weder Trezors Post noch, nach Decrypt, das Händlerschreiben.

Für betroffene Händler beschreibt Decrypt eine Übergangszeit: Sie erhielten keine neue Ware, dürften vorhandene Bestände aber über Black Friday und die Feiertagssaison weiter verkaufen. Wer bleibt, soll nach Trezors Angabe einen aktualisierten Vertragsrahmen und strengere Regeln zu Bezug, Lagerung und Handhabung der Geräte bekommen.

CryptoBilis fehlt nach Berichten von Decrypt und CoinMarketCap auf Trezors Händlerliste. Trezor habe von diesem Händler keine Meldungen über manipulierte Trezor-Geräte erhalten. Wann und aus welchem Anlass die Streichung erfolgte, ist offen.

Stammt dein Gerät aus diesem Vertrieb, ist der Ledger-Support die erste Anlaufstelle

Für Besitzer eines Ledger-Geräts aus dem betroffenen Vertrieb nennt Ledger zwei Anlaufstellen. Der Kundensupport berät, wer sich über den offiziellen Kanal meldet; den Zugang verlinkt Ledger im Incident Update. Das Ledger Donjon, Ledgers hauseigenes Sicherheitslabor, analysiert eingesandte Geräte.

Für OneKey-Geräte vom selben Händler berichtet CoinMarketCap von einem Ersatzangebot: OneKey ersetzt bei CryptoBilis zwischen dem 1. März und dem Tag der Mitteilung gekaufte Geräte kostenlos, auch aktivierte. Anträge laufen bis 31. Dezember. Wer also im April ein OneKey bei CryptoBilis gekauft und längst eingerichtet hat, kann bis dahin ein neues Gerät beantragen.

Die Schritte mit einem bereits gekauften Gerät beschreibt der Ratgeber für Käufer eines CryptoBilis-Geräts, das Einrichten eines neuen die Anleitung zum Einrichten einer Cold Wallet. Wer XRP auf einem Hardware-Wallet verwahrt, findet die Grundlagen im Ratgeber zum XRP-Wallet.

Aus Europa kommen Verdachtsmeldungen, beim Schaden stehen zwei Zahlen nebeneinander

Cointelegraph berichtet, seit Bekanntwerden der Untersuchung am 9. Oktober 2026 hätten auch Nutzer in anderen Regionen, darunter Europa, mutmaßliche Manipulationen an im Handel gekauften Geräten gemeldet. Diese Meldungen sind unbestätigt. Bestätigt sind nach Ledgers Stand vom 13. Oktober nur Fälle in Südostasien. Einen Abfluss bei einem anderswo gekauften Gerät hat Ledger bisher nicht verifiziert, ausgeschlossen ist er damit nicht.

Decrypt nennt eine Auswertung des Onchain-Ermittlers Specter: mutmaßliche Diebstähle von mehr als 86 Mio. US-Dollar, also eine Untergrenze. Ledger habe diese Zahl nicht verifiziert, schreibt Decrypt.

Die Blockchain-Datenfirma Bitquery kommt nach einem Bericht von CoinMarketCap auf 102 Mio. US-Dollar Verluste aus 324 Wallets, die mit CryptoBilis-Geräten verknüpft sind. Tether hat demnach 10 Mio. USDT eingefroren, je nach Lesart als Teil dieser Summe oder zusätzlich.

Wer die Geräte manipuliert hat und an welcher Stelle der Vertriebskette, untersucht Ledger mit Stand 13. Oktober 2026 noch; eine Stellungnahme von CryptoBilis liegt nicht vor. Ob Ledger die Bitte an die Händler ausweitet oder aufhebt, zeigt das nächste Incident Update. Bis dahin gilt für deinen Kauf Ledgers eigene Empfehlung: direkt beim Hersteller oder bei einem autorisierten Händler.