Spionage-Chip im Ledger: 93 Mio. Dollar über das Display gestohlen

Am Freitag, dem 9. Oktober, forderte Ledger einen Händler namens CryptoBilis auf, keine Geräte mehr zu verschicken. Da war das Geld längst weg. On-Chain-Analysten hatten mehr als 72 Millionen US-Dollar bis in ein Cluster mutmaßlicher Diebstahladressen zurückverfolgt, alles abgezogen von Nutzern, die kurz zuvor eine fabrikneue Hardware-Wallet eingerichtet hatten, gekauft in Malaysia, Indonesien oder auf den Philippinen.

Vier Tage später erklärte Ledger den Hergang. Jemand hatte die Geräte vor dem Verkauf geöffnet, eine kleine Platine hinter dem Display eingesetzt und sie wieder verschlossen. Sobald der Besitzer das Gerät zum ersten Mal einschaltete und das Display die 24 Wörter der Wiederherstellungsphrase anzeigte, las das Implantat sie vom Bildschirm ab, dekodierte sie und funkte sie über eine eingebaute eSIM ins Mobilfunknetz. Der Dieb hatte die Schlüssel, bevor der Besitzer mit dem Aufschreiben fertig war.

Was der Chip tat – und was nicht

In seinem Update vom 13. Oktober hat Ledger den Umfang genau abgesteckt. Das Implantat griff nicht auf das Secure Element zu, den Chip, der die privaten Schlüssel tatsächlich speichert. Es veränderte das Betriebssystem nicht. Es manipulierte keine einzige Transaktion oder Signatur. Jede Sicherheitsfunktion arbeitete genau wie vorgesehen. Der Angriff wartete einfach auf den einen Moment, in dem das Geheimnis offen auf dem Display steht, und kopierte es.

Genau deshalb kann auch Ledgers Genuine Check den Angriff nicht erkennen. Die Prüfung verifiziert das Secure Element, und das Secure Element war echt.

Forscher von Tibane Labs haben am Wochenende des 10. und 11. Oktober zwei Platinen auseinandergenommen und sind auf zwei Varianten gestoßen. Die eine ersetzte den Originalakku durch einen kleineren, um Platz zu gewinnen. Die andere steckte in der Schaumstoffpolsterung unter dem OLED-Display. Beide nutzten einen gängigen Mikrocontroller von STMicroelectronics, eine 2 mm große eSIM und ein abgeschirmtes LTE-Modul; die Bauteilkennzeichnungen waren abgekratzt. Die Platinen waren im Nutzen gefertigte Flex-PCBs, wie eine Fabrik sie bogenweise herstellt. Das war nicht das Werk eines Einzelnen mit Lötkolben.

Mark Karpelès, früher Chef von Mt. Gox, war schon länger älteren, gröberen Implantaten mit handgelöteten Drähten auf der Spur. Das neue Design nannte er „einen ordentlichen Entwicklungssprung“.

Wie viel gestohlen wurde

Ledger hat keine Summe bestätigt. Die Analysefirmen schon. Bitquery verfolgte 93,2 Millionen US-Dollar, die aus 315 Wallets über sechs Blockchains abflossen: rund 70,5 Millionen Dollar in USDT und anderen Assets auf Tron, 16,8 Millionen Dollar in Bitcoin, 3,7 Millionen Dollar in Ether und kleinere Beträge auf BNB Chain, Polygon und Solana. YFarmX zählte 94,5 Millionen Dollar aus 521 Adressen auf sieben Chains.

Der Ablauf war geplant. Die Adressen des Diebes wurden am 25. September angelegt, und vor dem großen Abräumen Anfang Oktober liefen Testtransaktionen durch. Am 9. Oktober änderten die Angreifer Berichten zufolge die Berechtigungen von 30 Tron-Wallets und bewegten anschließend 203,8 BTC aus 111 Bitcoin-Wallets in einem einzigen Block. Beides geht nicht ohne die privaten Schlüssel.

Das ist weniger als beim Bitget-Hack im September, doch der traf die eigenen Wallets einer Börse. Hier wurden private Hardware-Wallets geleert, also genau das Gerät, das man kauft, damit einem eine Börsenpleite nichts anhaben kann.

Tether hat rund 10 Millionen Dollar der USDT eingefroren. Gegen die 70 Millionen gehalten, die auf Tron lagen, ist das ein mageres Ergebnis. Der Rest war schnell in Bewegung. Am 11. Oktober konnte Bitquery noch etwa 81 Millionen Dollar on-chain verfolgen, ein Teil davon bereits durch Tornado Cash und Zcash geschleust. Die Bitcoin und die Ether kann ohnehin niemand einfrieren.

Jeder bislang bestätigte Fall betrifft ein Gerät von CryptoBilis, einem Händler, den Ledger auf der eigenen Website als autorisiert führte. Ledger nennt die Zahl der betroffenen Geräte „begrenzt“ und sieht in den eigenen Systemen und Direktvertriebskanälen keine Anzeichen einer Kompromittierung. Viele auf X wollten diese Lesart nicht gelten lassen. Einer fasste es so zusammen: „Das ist kein CryptoBilis-Vorfall, das ist ein Ledger-Vorfall.“ CryptoBilis-Mitgründer Arravind Prabu erklärte, das Unternehmen sei im März 2026 übernommen worden, und damals hätten die Zugangsdaten den Besitzer gewechselt. Inzwischen hat es seine Läden in allen drei Ländern geschlossen.

Zwei weitere Meldungen sind offen. Laut Ledger hat MediaMarkt Saturn, die deutsche Elektronikkette, den Verkauf ausgesetzt, nachdem ein Kunde dort ein Implantat gemeldet hatte. Karpelès sagt, er habe eines in einem Ledger Flex gefunden, gekauft am Flughafen Singapur. Ein manipuliertes Gerät von einem anderen Verkäufer als CryptoBilis hat Ledger bisher nicht bestätigt.

Wenn Sie kürzlich einen Ledger gekauft haben

Ledgers Rat ist unmissverständlich. Kam das Gerät in den letzten 90 Tagen von CryptoBilis und haben Sie es noch nicht eingerichtet, lassen Sie es bleiben. Haben Sie es schon eingerichtet, übertragen Sie alles auf ein neues Gerät mit einer frisch erzeugten Wiederherstellungsphrase, und erzeugen Sie diese Phrase auf dem neuen Gerät, nicht auf dem alten.

Zwei Punkte kommen hinzu. Das Warnsignal war in diesen Fällen der Preis. Manipulierte Geräte gingen Berichten zufolge für annähernd den halben Preis eines Originals weg, und eine versiegelte Verpackung plus bestandener Genuine Check sind kein Beweis, dass die Hardware unangetastet ist. Und kaufen Sie beim Hersteller oder bei einem Händler, den Sie zur Verantwortung ziehen können, nie über ein Marktplatz-Angebot. Tibanes Muster stammten von Amazon Japan und Yahoo! Auctions Japan, eines davon aus Malaysia verschickt.

Der Teil, der alle anderen betrifft

Sie können dieses Geld am Ende in der Hand halten, ohne je einen Ledger besessen zu haben.

Neunzig Millionen Dollar bleiben nicht liegen. Sie werden gestückelt, über Bridges verschoben, getauscht und verkauft. Die Ether werden auf dezentralen Börsen und über OTC-Desks in Stablecoins umgewandelt. Die USDT, die dem Einfrieren entgangen sind, werden in P2P-Trades abgestoßen, oft an Leute, die für ein paar tausend Dollar per Banküberweisung kaufen. Die Bitcoin laufen durch Mixer und kommen auf der anderen Seite in frischen Adressen heraus, die ganz gewöhnlich aussehen.

Innerhalb weniger Wochen landen einige dieser Coins in den Wallets von Freelancern, kleinen Shops und Tradern, die nichts falsch gemacht haben, außer eine Zahlung anzunehmen, ohne auf ihre Herkunft zu schauen. Analysefirmen haben das Diebstahl-Cluster bereits markiert, und Börsen gleichen jede Einzahlung mit diesen Markierungen ab. Liegen Ihre eingehenden Gelder zwei Hops von einer markierten Adresse entfernt, wird die Einzahlung einbehalten, und Sie bekommen eine E-Mail mit der Bitte um einen Herkunftsnachweis.

Das ist die unbequeme Asymmetrie. Ledgers Opfer haben ihr Geld bei der Einrichtung verloren. Die nächste Welle verliert den Zugriff auf ihres, sobald ein Compliance-Team bemerkt, wo es vorher war. Die Abhilfe dauert Sekunden: Bevor Sie eine Überweisung von jemandem annehmen, den Sie nicht kennen, prüfen Sie die Absenderadresse auf Sanktionstreffer, Berührungspunkte mit Mixern und Verbindungen zu bekannten Diebstahl-Clustern. Sauber? Zahlung annehmen. Nicht sauber? Dann haben Sie sich gerade ein sehr langes Gespräch mit einer Bank erspart.

Hardware-Wallets sind immer noch besser, als Coins auf einer Börse liegen zu lassen. Aber ein Gerät ist nur so vertrauenswürdig wie die Hände, durch die es vor Ihren gegangen ist, und die Coins, die Sie erhalten, sind nur so sauber wie die Wallet, die sie geschickt hat. Prüfen Sie beides.