Worum es hier wirklich geht

Beim aktuellen Ledger-Fall geht es nach bisherigem Kenntnisstand nicht um einen allgemeinen Hack sämtlicher Ledger-Wallets. Im Mittelpunkt steht vielmehr eine gezielte Manipulation echter Geräte innerhalb der Lieferkette.

Damit ist der Weg gemeint, den eine Hardware Wallet vom Hersteller über Händler und Versand bis zum Käufer nimmt. Wird ein Gerät auf diesem Weg physisch verändert, kann es bereits manipuliert beim Kunden ankommen.

Ledger erklärte am 15. Oktober, dass die Angreifer über mehrere Monate echte Geräte beschafft, geöffnet, mit versteckten elektronischen Bauteilen versehen und anschließend wieder in den Vertrieb gebracht hätten.

Das ist ein anderes Risiko als ein Angriff auf eine Krypto-Börse oder eine gehackte Webseite.

Gerade bei einer Hardware Wallet ist diese Unterscheidung wichtig. Die Coins selbst liegen übrigens nicht auf dem kleinen Gerät. Sie bleiben auf der jeweiligen Blockchain. Die Hardware Wallet schützt vor allem die privaten Schlüssel und ermöglicht es, Transaktionen sicher freizugeben.

Beim aktuellen Angriff ging es darum, die Wiederherstellungswörter während der Einrichtung abzugreifen. Dafür mussten die Angreifer nach Angaben von Ledger weder den Sicherheitschip noch das Betriebssystem verändern.

Wie das grundsätzlich funktioniert, erkläre ich ausführlicher in Hardware Wallet einfach erklärt: Wie sicher sie wirklich ist.

Die kurze Antwort

Ist Ledger noch sicher? Nach dem Informationsstand vom 17. Oktober 2026 gibt es keinen Grund, sämtliche Ledger-Geräte pauschal als unsicher einzustufen. Allerdings betrifft die Sicherheitsdiskussion inzwischen auch Deutschland.

Der bestätigte Angriff konzentrierte sich zunächst auf Geräte, die über den Händler CryptoBilis in Südostasien verkauft wurden. Ledger hat inzwischen erklärt, wie die zusätzliche Hardware die Wiederherstellungswörter während der Einrichtung erfassen und über LTE übertragen konnte.

Am 13. Oktober wurde außerdem bekannt, dass MediaMarktSaturn Ledger-Geräte vorsorglich aus dem europäischen Verkauf genommen hatte. Auslöser war die Meldung eines manipulierten Geräts in Deutschland.

Ledger untersuchte anschließend auch Geräte aus deutschen Geschäften und Lagerbeständen. Nach der offiziellen Stellungnahme vom 15. Oktober wurden bei diesen Stichproben keine manipulierten Exemplare gefunden.

Gleichzeitig gibt es bislang keinen Beleg dafür, dass die allgemeine Ledger-Infrastruktur kompromittiert wurde oder sämtliche Geräte einer bestimmten Modellreihe betroffen sind.

Wer einen unauffälligen Ledger aus einer vertrauenswürdigen Bezugsquelle verwendet, muss deshalb nicht allein wegen dieser Nachricht hektisch sämtliche Kryptowährungen verschieben.

Anders sieht es aus, wenn ein Gerät aus dem konkret betroffenen Vertriebsweg stammt oder nachvollziehbare Hinweise auf eine Manipulation vorliegen.

Auch für Käufer in Deutschland gilt: Ein Kauf bei MediaMarkt oder Saturn bedeutet nicht automatisch, dass das Gerät manipuliert ist. Die aktuellen Herstellerinformationen sollte man dennoch beachten.

Was ist bei Ledger im Oktober 2026 passiert?

Der Ledger-Vorfall entwickelte sich innerhalb weniger Tage von ersten Berichten über verschwundene Kryptowährungen zu einer bestätigten Hardware-Manipulation mit Auswirkungen auf den europäischen Handel.

9. Oktober: Erste Berichte über Kryptowährungsverluste

Am 9. Oktober 2026 wurde bekannt, dass Ledger Berichte über erhebliche Kryptowährungsverluste bei Kunden des Händlers CryptoBilis untersucht.

CryptoBilis vertrieb Ledger-Geräte in Südostasien, unter anderem in Indonesien, Malaysia und auf den Philippinen. Ledger forderte den Händler im Zuge der Untersuchung auf, Verkäufe und Lieferungen vorläufig einzustellen.

Bereits zu diesem Zeitpunkt kursierten Schätzungen über Verluste von mehr als 86 Millionen US-Dollar. Eine abschließende Bestätigung dieser Summe lag jedoch nicht vor.

10. Oktober: Ledger bestätigt manipulierte Hardware

Ledger bestätigte, dass in einem untersuchten Gerät ein zusätzliches Hardware-Bauteil gefunden wurde, das dort nicht hingehörte.

Das war der entscheidende Punkt. Es handelte sich nicht mehr ausschließlich um eine Vermutung, dass möglicherweise manipulierte Geräte im Umlauf sein könnten. Bei mindestens einem untersuchten Gerät war tatsächlich eine nicht vorgesehene Hardware-Veränderung festgestellt worden.

13. Oktober: Angriffsmethode wird genauer bekannt

Die Sicherheitsforscher von Ledger, das sogenannte Donjon-Team, beschrieben anschließend die Funktionsweise der entdeckten Manipulation.

Eine versteckte Zusatzplatine konnte die 24 Wiederherstellungswörter erfassen, während diese bei der Einrichtung auf dem Bildschirm angezeigt wurden.

Die Daten konnten über LTE, also eine Mobilfunkverbindung, mithilfe einer eSIM übertragen werden.

Nach Angaben von Ledger wurden dabei weder der Sicherheitschip noch das Betriebssystem verändert. Auch Transaktionen und digitale Signaturen mussten für diesen Angriff nicht manipuliert werden.

Das macht den Fall besonders bemerkenswert: Die Angreifer mussten die eigentliche Kryptografie des Ledger nicht brechen. Sie griffen die Wiederherstellungswörter an einer anderen Stelle ab.

13. Oktober: MediaMarktSaturn stoppt Ledger-Verkauf

Am selben Tag wurde bekannt, dass MediaMarktSaturn den Verkauf von Ledger-Geräten in Europa vorläufig ausgesetzt hatte.

Auslöser war die Meldung eines Kunden in Deutschland über ein Gerät mit einem nicht autorisierten Hardware-Bauteil.

Nach dem Bericht von The Block war in diesem konkreten deutschen Fall kein Verlust von Kryptowährungen gemeldet worden.

Ein Sprecher von MediaMarktSaturn bestätigte gegenüber Cointelegraph, dass Ledger-Produkte vorsorglich international aus dem Sortiment genommen worden seien.

Daneben kursierten weitere Berichte über verdächtige Geräte aus deutschen Verkaufsstellen. Nicht sämtliche dieser Meldungen waren unabhängig bestätigt.

Wichtig ist deshalb die Unterscheidung: Der Vorfall hatte Deutschland erreicht. Daraus ließ sich aber nicht ableiten, dass sämtliche bei MediaMarkt oder Saturn verkauften Ledger-Geräte manipuliert waren.

15. Oktober: Ledger veröffentlicht weitere Untersuchungsergebnisse

In einer offiziellen Stellungnahme vom 15. Oktober erklärte Ledger, dass die Angreifer über mehrere Monate echte Geräte beschafft, geöffnet, verändert und anschließend wieder in den Vertrieb gebracht hätten.

Ledger bezeichnet den Vorfall als gezielten Angriff auf Vertriebswege, nachdem die Geräte den eigenen Verantwortungsbereich verlassen hatten.

Das Unternehmen berichtete außerdem, dass eigene Untersuchungsteams unter anderem in Deutschland Geräte aus Geschäften gekauft und geöffnet hätten. Zusätzlich wurden Exemplare aus Lagerbeständen überprüft.

Nach Angaben von Ledger waren sämtliche untersuchten Geräte unauffällig.

Ledger kündigte außerdem an, seine Vertriebsprozesse und Schutzmaßnahmen gegen Hardware-Manipulationen zu überprüfen.

Die Zusammenarbeit mit Strafverfolgungsbehörden und Sicherheitsforschern läuft weiter.

Stand 17. Oktober 2026: Die Angriffsmethode ist inzwischen wesentlich besser dokumentiert. Die endgültige Zahl betroffener Geräte und die abschließende Schadenshöhe sind weiterhin nicht gesichert.

Was ist bestätigt und was noch offen?

Bei einem laufenden Sicherheitsfall finde ich diese Trennung besonders wichtig. Eine Schlagzeile ist schnell geschrieben. Für die eigene Entscheidung zählt aber, was tatsächlich belegt ist.

Diese Unterschiede sind mehr als Wortklauberei. Ein bestätigtes manipuliertes Gerät beweist noch nicht, dass jede verdächtige Transaktion und jeder gemeldete Verlust dieselbe Ursache hatte.

Auch die Untersuchung deutscher Lagerbestände muss richtig eingeordnet werden. Dass Ledger bei seinen Stichproben keine manipulierten Geräte fand, ist eine gute Nachricht. Es ist aber keine lückenlose Prüfung jedes einzelnen Geräts, das jemals in Deutschland verkauft wurde.

Umgekehrt wäre es falsch, aus einzelnen gemeldeten Manipulationen eine allgemeine Gefährdung aller deutschen Ledger-Käufer abzuleiten.

Wie könnte ein Ledger-Gerät manipuliert werden?

Beim aktuellen Vorfall ist die grundsätzliche Angriffsmethode inzwischen bekannt. Die Täter bauten zusätzliche elektronische Komponenten in echte Ledger-Geräte ein.

Nach den technischen Angaben des Ledger-Donjon-Teams konnte eine versteckte Platine Informationen vom Bildschirm erfassen.

Das war besonders während der erstmaligen Einrichtung gefährlich. In diesem Moment zeigt die Hardware Wallet die Wiederherstellungswörter an, mit denen sich später der Zugang zur Wallet wiederherstellen lässt.

Die zusätzliche Elektronik konnte diese Wörter auslesen und über eine LTE-Verbindung mit eSIM übertragen.

Ein Angreifer, der alle Wiederherstellungswörter besitzt, kann die Wallet auf einem anderen geeigneten Gerät oder in einer kompatiblen Wallet wiederherstellen.

Er benötigt dafür weder den ursprünglichen Ledger noch die PIN des Besitzers.

Nach Angaben von Ledger griff die Manipulation nicht direkt in den Sicherheitschip ein. Auch die eigentliche Transaktionssignierung musste nicht verändert werden.

Das erklärt, warum der Angriff so gefährlich war: Die Sicherheitsfunktionen des Geräts konnten weiterhin ordnungsgemäß arbeiten, während die Wiederherstellungswörter bereits abgegriffen worden waren.

Die gewöhnliche Echtheitsprüfung einer Hardware Wallet ist deshalb nicht automatisch ein vollständiger Schutz gegen jede physische Veränderung.

Offen bleibt weiterhin, an welchen Stellen der Vertriebswege sämtliche Geräte manipuliert wurden und wie viele Exemplare tatsächlich betroffen sind.

Sind wirklich 86 Millionen Dollar verschwunden?

Im Zusammenhang mit dem Ledger-Vorfall wurden zunächst Verluste von mehr als 86 Millionen US-Dollar genannt. Spätere Blockchain-Auswertungen kamen teilweise auf rund 93 Millionen US-Dollar.

Diese Beträge stammen aus Untersuchungen verdächtiger Transaktionen und sind nicht mit einer abschließend bestätigten Schadenssumme gleichzusetzen.

Ledger selbst bestätigte bislang weder die endgültige Zahl betroffener Nutzer noch die Gesamthöhe der Verluste.

Eine Blockchain macht Transaktionen zwar öffentlich nachvollziehbar. Sie verrät aber nicht automatisch, wem jede Adresse gehört oder warum eine bestimmte Übertragung stattgefunden hat.

Auch können mehrere Wallet-Adressen derselben Person gehören. Umgekehrt muss nicht jede verdächtige Transaktion mit dem aktuellen Ledger-Angriff zusammenhängen.

Die genannten Millionenbeträge sind deshalb weiterhin Schätzungen und keine abschließend von Ledger bestätigte Schadenssumme.

Für die Sicherheitsfrage ist ohnehin etwas anderes wichtiger: Die Manipulation echter Hardware Wallets und das Abgreifen von Wiederherstellungswörtern sind inzwischen technisch dokumentiert.

Dafür braucht es keine möglichst große Schadenszahl.

Welche Ledger-Geräte sind betroffen?

Die bestätigten Kryptowährungsverluste konzentrierten sich nach den bisherigen Angaben von Ledger auf Geräte aus dem Vertriebsweg über CryptoBilis in Südostasien.

Inzwischen gibt es allerdings auch Meldungen über manipulierte Geräte außerhalb dieses Vertriebswegs, darunter aus Deutschland.

Am 13. Oktober berichteten The Block und Cointelegraph über ein in Deutschland gemeldetes manipuliertes Ledger-Gerät. MediaMarktSaturn reagierte darauf mit einer vorläufigen Aussetzung des Verkaufs.

Weitere Meldungen über auffällige Geräte wurden untersucht. Nicht jede öffentlich verbreitete Behauptung war unabhängig bestätigt.

Ledger erklärte am 15. Oktober, dass eigene Teams auch in Deutschland Geräte aus Geschäften und Lagerbeständen untersucht hätten. Sämtliche dabei überprüften Exemplare seien unauffällig gewesen.

Eine allgemeine Warnung für sämtliche Ledger-Geräte oder eine komplette Modellreihe lässt sich daraus nicht ableiten.

Auch eine öffentlich bestätigte vollständige Liste aller betroffenen Seriennummern liegt nach dem derzeitigen Informationsstand nicht vor.

Deshalb ist die Herkunft des eigenen Geräts weiterhin wichtig. Sie ist inzwischen aber nicht mehr der einzige Punkt, den man berücksichtigen sollte.

Für Käufer in Deutschland gilt: Wer seinen Ledger bei MediaMarkt oder Saturn gekauft hat, besitzt nicht automatisch ein manipuliertes Gerät. Die gemeldeten Fälle und die vorübergehende Verkaufsunterbrechung rechtfertigen aber eine sorgfältige Prüfung der offiziellen Herstellerinformationen.

Wer ein konkretes Problem mit seinem Gerät vermutet, sollte Kaufbeleg und Verpackung aufbewahren und sich an Ledger wenden.

Ein allgemeiner Austausch sämtlicher in Deutschland verkaufter Ledger-Geräte lässt sich aus den bisher veröffentlichten Untersuchungsergebnissen nicht begründen.

Ist Ledger noch sicher?

Ein Ledger kann weiterhin eine sinnvolle Möglichkeit sein, private Schlüssel für Kryptowährungen zu schützen. Der aktuelle Vorfall zeigt aber, dass die Sicherheit einer Hardware Wallet nicht nur vom Sicherheitschip abhängt.

Das Gerät selbst muss vertrauenswürdig sein. Die Bezugsquelle spielt eine Rolle. Die Einrichtung muss sauber erfolgen. Und die Seed Phrase darf niemals in fremde Hände gelangen.

Nach der offiziellen Stellungnahme vom 15. Oktober wurden weder der Sicherheitschip noch das Betriebssystem oder die Server von Ledger durch diesen Angriff kompromittiert.

Diese Aussage stammt vom Hersteller und passt zur bisher veröffentlichten Beschreibung der Angriffsmethode. Sie bedeutet aber nicht, dass jedes einzelne im Handel befindliche Gerät automatisch unverändert ist.

Deshalb würde ich aus dem Fall nicht ableiten: „Ledger ist jetzt unsicher.“

Genauso wenig würde ich sagen: „Es kann nichts passieren, weil Ledger einen Sicherheitschip verwendet.“

Beide Aussagen wären mir zu einfach.

Der Fall in Deutschland zeigt außerdem, dass man bei einer Sicherheitsbewertung nicht nur auf den ursprünglich betroffenen Händler in Südostasien schauen sollte.

Ledger hat nach eigenen Angaben seine Vertriebswege untersucht und überprüft zusätzliche Maßnahmen gegen Hardware-Manipulationen.

Das ist sinnvoll. Ob diese Maßnahmen künftig ausreichen, lässt sich zum jetzigen Zeitpunkt noch nicht abschließend beurteilen.

Wer verschiedene Lösungen miteinander vergleichen möchte, findet dazu meinen Hardware-Wallet-Vergleich.

Kann ein Ledger gehackt werden?

Ja, grundsätzlich kann auch eine Hardware Wallet angegriffen werden. Entscheidend ist aber, was mit „gehackt“ gemeint ist.

Ein Angriff kann beispielsweise über Phishing, gefälschte Software, eine kompromittierte Seed Phrase, manipulierte Hardware oder Fehler des Nutzers erfolgen. Das ist etwas anderes als ein direkter erfolgreicher Angriff auf den Sicherheitschip des Geräts.

Genau deshalb sind Schlagzeilen wie „Ledger gehackt“ oft zu ungenau.

Wenn jemand seine Wiederherstellungswörter auf einer gefälschten Webseite eingibt und anschließend die Coins verliert, wurde nicht zwangsläufig das Ledger-Gerät technisch geknackt. Das Ergebnis ist für den Betroffenen trotzdem dasselbe: Die Kryptowährungen sind weg.

Beim aktuellen Fall liegt die Besonderheit darin, dass die Angreifer offenbar echte Geräte physisch verändert haben.

Die zusätzliche Elektronik konnte die Wiederherstellungswörter während der Einrichtung erfassen und über das Mobilfunknetz übertragen.

Nach den bisherigen technischen Erkenntnissen war dafür kein erfolgreicher Angriff auf den Sicherheitschip erforderlich.

Das macht den Vorfall ernst. Es macht aber nicht automatisch jedes andere Ledger-Gerät angreifbar.

Wie kann ich ein manipuliertes oder gefälschtes Ledger-Gerät erkennen?

Ein manipuliertes Ledger-Gerät lässt sich nicht in jedem Fall zuverlässig von außen erkennen.

Der aktuelle Vorfall zeigt sogar, dass echte Geräte geöffnet, verändert und anschließend wieder in den Handel gebracht werden können.

Eine beschädigte Verpackung, ungewöhnliche Beilagen oder bereits vorbereitete Wiederherstellungswörter sind deutliche Warnzeichen. Fehlen solche Auffälligkeiten, ist damit aber noch nicht bewiesen, dass ein Gerät unverändert ist.

Ledger bietet über seine offizielle Software eine Echtheitsprüfung für Geräte an. Diese Prüfung ist sinnvoll.

Man sollte daraus allerdings nicht mehr ableiten, als sie tatsächlich leisten kann. Eine Softwareprüfung ist nicht automatisch ein vollständiger Nachweis dafür, dass ein Gerät während seiner gesamten Lieferkette niemals physisch verändert wurde.

Gerade der aktuelle Angriff ist dafür ein Beispiel. Nach den Angaben der Sicherheitsforscher wurde der Sicherheitschip nicht verändert. Die zusätzliche Hardware griff stattdessen Informationen während der Einrichtung ab.

Auch die Untersuchung durch Ledger in Deutschland sollte man richtig verstehen. Die geprüften Geräte waren nach Herstellerangaben unauffällig. Daraus folgt aber nicht, dass jeder Käufer sein eigenes Gerät ohne weitere Überlegung als garantiert unverändert betrachten kann.

Wenn du einen konkreten Manipulationsverdacht hast, würde ich das Gerät nicht selbst aufschrauben und auch nicht auf eigene Faust weiter einrichten.

Nutze stattdessen ausschließlich die offiziellen Supportwege von Ledger.

Falls bereits Kryptowährungen verschwunden sind, sollte das Gerät möglichst unverändert bleiben. Ledger empfiehlt in solchen Fällen, vor dem Öffnen des Geräts die Ermittlungsbehörden einzubeziehen.

Ganz wichtig: Der Ledger-Support benötigt deine Seed Phrase nicht. Gib die Wiederherstellungswörter weder auf einer Webseite noch in einem Chat, einer E-Mail oder am Telefon weiter.

Was sollten Ledger-Nutzer jetzt tun?

Ob überhaupt Handlungsbedarf besteht, hängt vor allem davon ab, woher dein Gerät stammt, ob es bereits eingerichtet wurde und ob konkrete Auffälligkeiten vorliegen.

Durch die Entwicklung in Deutschland ist es sinnvoll, neben den ursprünglichen CryptoBilis-Warnungen auch die aktuellen Hinweise von Ledger und gegebenenfalls des eigenen Händlers zu berücksichtigen.

Ledger nicht über CryptoBilis gekauft

Wenn dein Ledger aus einer anderen vertrauenswürdigen Bezugsquelle stammt und es keine Auffälligkeiten gibt, besteht aufgrund dieses Vorfalls allein kein Grund für eine hektische Übertragung aller Kryptowährungen.

Das gilt grundsätzlich auch für Nutzer in Deutschland.

Allerdings wurden hier ebenfalls verdächtige Geräte gemeldet. Wer seinen Ledger über MediaMarktSaturn gekauft hat, sollte deshalb die aktuellen Herstellerinformationen beachten und bei einem konkreten Verdacht den offiziellen Support kontaktieren.

Prüfe außerdem die üblichen Sicherheitsgrundlagen: offizielle Software, aktuelle Firmware, sichere Seed Phrase und keine Eingabe der Wiederherstellungswörter auf Webseiten.

Eine unauffällige Echtheitsprüfung ist hilfreich, ersetzt aber keine sorgfältige Beurteilung konkreter Manipulationshinweise.

Ledger über CryptoBilis gekauft, aber noch nicht eingerichtet

Ein möglicherweise betroffenes Gerät würde ich nicht einrichten, solange der Sachverhalt nicht geklärt ist.

Ledger hatte Käufer aus diesem Vertriebsweg ausdrücklich davor gewarnt, noch nicht eingerichtete Geräte zu aktivieren.

Bewahre Gerät, Verpackung, Rechnung und andere Kaufunterlagen auf und wende dich über die offizielle Webseite an Ledger.

Ledger über CryptoBilis gekauft und bereits eingerichtet

Hier ist die Situation ernster. Die inzwischen dokumentierte Angriffsmethode zeigt, dass die Wiederherstellungswörter während der Einrichtung abgegriffen werden konnten.

Wenn eine solche Manipulation nicht ausgeschlossen werden kann, muss die bisherige Seed Phrase als möglicherweise kompromittiert betrachtet werden.

In einem solchen Fall reicht es nicht, einfach ein anderes Gerät zu kaufen und dort dieselben Wiederherstellungswörter einzugeben.

Die sichere Lösung besteht bei einem begründeten Kompromittierungsverdacht darin, auf einem vertrauenswürdigen Gerät eine vollständig neue Wallet mit neuer Seed Phrase einzurichten und die Kryptowährungen anschließend auf die neuen Adressen zu übertragen.

Bei einer Übertragung würde ich zuerst eine kleine Testtransaktion durchführen und die Empfangsadresse direkt auf dem vertrauenswürdigen Gerät kontrollieren.

Wichtig ist außerdem, für diese Einrichtung nicht erneut das verdächtige Gerät zu verwenden.

Falls bereits ein Diebstahl stattgefunden hat, sollten Betroffene den Vorfall dokumentieren und die zuständigen Strafverfolgungsbehörden einschalten.

Hektik ist dabei kein guter Ratgeber. Krypto-Transaktionen lassen sich normalerweise nicht einfach zurückholen.

Warum ist eine neue Seed Phrase bei einem manipulierten Ledger so wichtig?

Die Seed Phrase ist vereinfacht gesagt der Schlüssel zur Wiederherstellung deiner Wallet.

Wenn ein Angreifer diese Wörter kennt, muss er dein Ledger-Gerät nicht besitzen.

Genau darauf zielte die inzwischen dokumentierte Hardware-Manipulation ab. Die zusätzliche Elektronik konnte die Wiederherstellungswörter während der Einrichtung erfassen und über eine Mobilfunkverbindung übertragen.

Ich finde den Vergleich mit einem Haustürschlüssel ganz passend: Wenn jemand heimlich eine Kopie deines Schlüssels besitzt, hilft es wenig, anschließend nur einen neuen Schlüsselanhänger zu kaufen.

Übertragen auf eine Hardware Wallet bedeutet das: Ein neues Gerät mit derselben kompromittierten Seed Phrase löst das eigentliche Problem nicht.

Auch ein Zurücksetzen des ursprünglichen Geräts macht bereits abgegriffene Wiederherstellungswörter nicht wieder geheim.

Bei einem begründeten Verdacht braucht es eine neue Wallet mit neu erzeugten Wiederherstellungswörtern. Erst dann werden die Kryptowährungen auf die neuen Adressen übertragen.

Wer zusätzlich eine Passphrase verwendet, muss deren Rolle gesondert betrachten. Sie kann eine zusätzliche Schutzebene bilden, ersetzt aber keine saubere Neueinrichtung bei einem konkreten Manipulationsverdacht.

Wie du die Wörter anschließend vernünftig aufbewahrst, erkläre ich ausführlicher in Seed Phrase sicher aufbewahren: Was im Alltag wirklich sinnvoll ist.

Sollte man einen Ledger nur beim Hersteller kaufen?

Der direkte Kauf beim Hersteller reduziert zumindest die Zahl der Zwischenstationen. Für mich ist das bei einem sicherheitsrelevanten Gerät ein nachvollziehbarer Vorteil.

Das bedeutet nicht, dass jeder andere Händler unsicher ist. Auch autorisierte Händler können selbstverständlich seriös arbeiten.

Der aktuelle Vorfall macht aber deutlich, dass „autorisierter Händler“ nicht mit einer absoluten Sicherheitsgarantie gleichgesetzt werden sollte.

Gerade die Entwicklung in Deutschland ist dafür ein Anlass, genauer hinzuschauen.

MediaMarktSaturn setzte am 13. Oktober den Verkauf von Ledger-Geräten vorläufig aus, nachdem ein manipuliertes Gerät gemeldet worden war.

Ledger erklärte anschließend, dass bei eigenen Untersuchungen deutscher Geschäfts- und Lagerbestände keine manipulierten Geräte gefunden worden seien.

Für mich folgt daraus weder, dass man grundsätzlich keine Hardware Wallet mehr im Elektronikhandel kaufen sollte, noch dass die Bezugsquelle völlig unwichtig wäre.

Entscheidend ist, wie nachvollziehbar der Vertriebsweg ist und wie der Hersteller mit möglichen Sicherheitsproblemen umgeht.

Bei gebrauchten Hardware Wallets wäre ich noch zurückhaltender.

Man spart vielleicht ein paar Euro, kennt aber die Vorgeschichte des Geräts nicht zuverlässig. Bei einem Gerät, das später den Zugang zu einem größeren Kryptowährungsbestand absichern soll, passt diese Ersparnis für mich nicht besonders gut zum eigentlichen Zweck.

Wer ohnehin über einen Neukauf nachdenkt, sollte nicht nur Ledger anschauen. Unterschiede bei Bedienung, Sicherheitskonzept und Wiederherstellung können im Alltag wichtiger sein als einzelne technische Daten.

Eine Übersicht findest du in meinem großen Hardware-Wallet-Vergleich.

Hinweis: In diesem Artikel verzichte ich bewusst auf einen direkten Kauf- oder Affiliate-Link. Bei einer laufenden Sicherheitsmeldung steht für mich die sachliche Einordnung im Vordergrund.

Was bedeutet der Ledger-Vorfall im Alltag?

Die meisten Menschen wollen sich nicht mit Sicherheitschips, manipulierten Displays oder Lieferketten beschäftigen. Sie kaufen eine Hardware Wallet gerade deshalb, weil ihre Kryptowährungen möglichst ruhig und sicher verwahrt werden sollen.

Der aktuelle Fall zeigt trotzdem etwas, das leicht übersehen wird: Mit einer eigenen Wallet verschwinden Risiken nicht. Sie verändern sich.

Bei einer Krypto-Börse vertraust du einem Unternehmen einen wichtigen Teil der Verwahrung an. Bei einer eigenen Hardware Wallet übernimmst du selbst mehr Verantwortung.

Dazu gehören die Einrichtung, die Seed Phrase, Updates, Phishing-Schutz und eben auch die Herkunft des Geräts.

Was ich an der aktuellen Entwicklung besonders bemerkenswert finde: Der Angriff musste offenbar nicht einmal den Sicherheitschip überwinden.

Stattdessen wurde eine Schwachstelle außerhalb dieses Chips ausgenutzt. Die Wiederherstellungswörter wurden in einem Moment abgegriffen, in dem sie für den rechtmäßigen Besitzer sichtbar sein mussten.

Das ist eine unangenehme Erkenntnis, weil man als Käufer normalerweise davon ausgeht, dass ein neues Gerät aus dem Handel unverändert ist.

Die Meldungen aus Deutschland zeigen außerdem, dass solche Fragen nicht nur Menschen betreffen, die Hardware Wallets über unbekannte ausländische Webseiten bestellen.

Das spricht nicht gegen Hardware Wallets. Für größere Beträge können sie weiterhin eine sinnvolle Lösung sein.

Man sollte sie nur nicht als kleine schwarze Box betrachten, die automatisch jedes Sicherheitsproblem löst.

Falls dir der Unterschied zwischen einer Hardware Wallet und einer Cold Wallet noch nicht ganz klar ist, findest du hier meine ausführliche Erklärung: Was ist eine Cold Wallet? Einfach erklärt und wie sicher sie ist.

Welche Fehler sollte man nach der Ledger-Warnung vermeiden?

Ein Sicherheitsvorfall erzeugt Unsicherheit. Genau diese Unsicherheit können Betrüger ausnutzen.

Besonders vorsichtig wäre ich deshalb bei Nachrichten, die behaupten, dein Ledger müsse wegen des aktuellen Vorfalls dringend „verifiziert“, „synchronisiert“ oder „wiederhergestellt“ werden.

Auch eine Nachricht, die angeblich wegen der MediaMarktSaturn-Verkaufsunterbrechung verschickt wurde, sollte man nicht ungeprüft für echt halten.

Diese Fehler solltest du vermeiden:

• Die Seed Phrase auf einer Webseite eingeben.
• Wiederherstellungswörter an angebliche Support-Mitarbeiter weitergeben.
• Auf Links aus unerwarteten Ledger-E-Mails oder Nachrichten klicken.
• Die Seed Phrase fotografieren oder unverschlüsselt in einer Cloud speichern.
• Bei einem möglichen Seed-Phrase-Leak dieselben Wörter auf einem neuen Gerät weiterverwenden.
• Ein verdächtiges Gerät selbst auseinanderbauen.
• Aufgrund einer Schlagzeile hektisch sämtliche Coins verschieben.
• Eine größere Transaktion durchführen, ohne die Empfangsadresse sorgfältig zu prüfen.
• Eine angebliche Sicherheitssoftware aus einer unbekannten Quelle installieren.
• Eine erfolgreiche Echtheitsprüfung als absolute Garantie gegen jede physische Manipulation verstehen.

Gerade der letzte Punkt ist durch den aktuellen Vorfall wichtiger geworden. Die nachträglich eingebaute Elektronik konnte offenbar sensible Informationen erfassen, ohne den eigentlichen Sicherheitschip verändern zu müssen.

Und noch etwas: Wer einen konkreten Verdacht hat, sollte sich nicht allein auf Fotos aus sozialen Netzwerken verlassen. Unterschiedliche Gerätegenerationen können innen verschieden aussehen. Eine fachliche Prüfung ist etwas anderes als ein Vergleich mit irgendeinem Internetbild.

Sollte ich meinen Ledger jetzt weiterverwenden oder wechseln?

Ein allgemeiner Wechsel aller Ledger-Geräte lässt sich aus den bisherigen Erkenntnissen nicht ableiten.

Durch die Meldungen aus Deutschland würde ich die Herkunft des Geräts allerdings etwas genauer betrachten als noch zu Beginn der Untersuchung.

Ich würde die Entscheidung von der eigenen Situation abhängig machen:

Natürlich kann man den Vorfall auch zum Anlass nehmen, sich Trezor, BitBox oder andere Hardware Wallets anzuschauen. Ein Markenwechsel ist aber nicht automatisch ein Sicherheitsgewinn.

Jede Lösung hat eigene Stärken, Grenzen und Fehlerquellen. Entscheidend ist am Ende, ob das Sicherheitskonzept zur eigenen Nutzung passt und ob man es auch wirklich versteht.

Ich würde deshalb nicht allein wegen der aktuellen Schlagzeilen eine neue Hardware Wallet kaufen. Bei einem konkreten Manipulationsverdacht sieht die Sache anders aus. Dann geht es nicht um die Marke, sondern darum, die privaten Schlüssel wieder zuverlässig zu schützen.

Mein Fazit: Ist Ledger nach der Manipulation noch sicher?

Der aktuelle Ledger-Vorfall ist ernst. Die inzwischen technisch dokumentierte Manipulation zeigt, dass auch die Lieferkette einer Hardware Wallet ein Angriffspunkt sein kann.

Besonders bemerkenswert ist, dass die Angreifer offenbar nicht den Sicherheitschip überwinden mussten. Sie konnten die Wiederherstellungswörter während der Einrichtung über zusätzlich eingebaute Elektronik abgreifen.

Die Entwicklung in Deutschland macht den Fall noch relevanter. MediaMarktSaturn nahm Ledger-Geräte am 13. Oktober vorsorglich aus dem Verkauf, nachdem ein manipuliertes Gerät gemeldet worden war.

Ledger untersuchte anschließend auch Geräte aus deutschen Geschäften und Lagerbeständen. Nach der offiziellen Stellungnahme vom 15. Oktober waren sämtliche dabei geprüften Exemplare unauffällig.

Das ist eine wichtige Entlastung. Trotzdem sehe ich keinen sachlichen Grund, daraus eine vollständige Sicherheitsgarantie für jedes einzelne Gerät abzuleiten.

Genauso wenig wäre es richtig, jetzt sämtliche Ledger-Geräte als unsicher einzustufen.

Viele Details, darunter die genaue Zahl manipulierter Geräte und die endgültige Schadenshöhe, sind weiterhin nicht abschließend geklärt.

Für mich bleibt deshalb vor allem eine praktische Erkenntnis hängen: Eine Hardware Wallet ist kein Sicherheitsautomat.

Das Gerät ist wichtig. Genauso wichtig sind aber Bezugsquelle, Einrichtung und Seed Phrase.

Wer einen unauffälligen Ledger aus einer vertrauenswürdigen Quelle verwendet, muss aufgrund dieser Meldung nicht in Panik geraten. Wer tatsächlich zum möglicherweise betroffenen Käuferkreis gehört oder konkrete Hinweise auf eine Manipulation hat, sollte dagegen nicht einfach weitermachen wie bisher.

Das klingt weniger spektakulär als manche Schlagzeile. Für die eigene Sicherheit ist diese nüchterne Unterscheidung aber wesentlich hilfreicher.

Häufige Fragen zur Ledger-Manipulation 2026

Quellen zur Ledger-Manipulation 2026

Für diesen Artikel wurden mehrere Berichte und technische Auswertungen zum aktuellen Vorfall verglichen. Besonders berücksichtigt wurden die offizielle Stellungnahme von Ledger vom 15. Oktober 2026 sowie die Berichterstattung über die Entwicklung in Deutschland.

Stand der Recherche: 17. Oktober 2026. Die Untersuchung läuft weiter. Aussagen von Ledger über eigene Untersuchungen und Sicherheitsmaßnahmen sind als Herstellerangaben zu verstehen.

• CoinDesk: Ledger untersucht mögliche Wallet-Manipulationen nach Berichten über Kryptowährungsverluste, 9. Oktober 2026
• The Block: Untersuchung der Verluste im Zusammenhang mit CryptoBilis, 9. Oktober 2026
• The Verge: Hinweise auf manipulierte Ledger-Hardware, 10. Oktober 2026
• Cointelegraph: Ledger bestätigt nicht autorisiertes Hardware-Bauteil, 11. Oktober 2026
• Bitquery: Blockchain-Auswertung verdächtiger Transaktionen im Zusammenhang mit dem Vorfall
• Ledger: Offizielle Stellungnahme zum Hardware-Implantat-Angriff und zu den Untersuchungen, 15. Oktober 2026
• The Block: Ledger bestätigt LTE-Implantat, MediaMarktSaturn setzt Verkauf in Europa aus, 13. Oktober 2026
• Cointelegraph: MediaMarktSaturn nimmt Ledger-Produkte vorsorglich aus dem Sortiment, 13. Oktober 2026
• Golem.de: Ledger bestätigt Hardware-Implantat in Wallet, 13. Oktober 2026
• Dr. Web: Ledger-Spionagechip und die Entwicklung in Deutschland, Oktober 2026
• Ledger: Offizieller Support und Sicherheitshinweise

Hinweis: Bei laufenden Sicherheitsvorfällen können sich Erkenntnisse schnell ändern. Maßgeblich für unmittelbar betroffene Nutzer sind die aktuellen Hinweise über die offiziellen Kanäle von Ledger. Nicht unabhängig bestätigte Einzelmeldungen werden in diesem Artikel ausdrücklich von den bestätigten Untersuchungsergebnissen getrennt.

Weiterführende Artikel

• Hardware Wallet einfach erklärt: Wie sicher sie wirklich ist
• Seed Phrase sicher aufbewahren: Was im Alltag wirklich sinnvoll ist
• Hardware Wallet Vergleich: Welche Lösung passt zu dir?
• Was ist eine Cold Wallet? Einfach erklärt und wie sicher sie ist