🚨 Ledger-Skandal eskaliert: Manipulierte Krypto-Wallets bei MediaMarkt entdeckt? Über 93 Millionen Dollar im Visier der Ermittler!

Werbung

Highlights

• Zwei verdächtige Geräte bei MediaMarkt: Ein Sicherheitsforscher berichtet von nahezu identischen Manipulationen an Ledger Nano X aus unterschiedlichen Filialen.
• Versteckte Spionage-Hardware: Zusätzliche Elektronik soll es ermöglichen, die Wiederherstellungsphrase während der Einrichtung abzufangen und über Mobilfunk zu übertragen.
• Millionenschaden in Asien: Blockchain-Analysten bringen bereits mehr als 93 Millionen US-Dollar an mutmaßlichen Verlusten mit Angriffen auf manipulierte Hardware-Wallets in Verbindung.
• Europäische Lieferkette unter Verdacht: Der Forscher nennt den Distributor Aqipa GmbH und fordert eine Untersuchung der Vertriebswege. Eine flächendeckende Kompromittierung ist bislang nicht bestätigt.
• Ledger untersucht den Vorfall: Der Hersteller hat mindestens ein manipuliertes Gerät aus dem asiatischen Sicherheitsvorfall bestätigt. Die neuen europäischen Meldungen sind noch nicht abschließend verifiziert.

Der nächste Schock für Krypto-Anleger: Jetzt gerät MediaMarkt in den Fokus

Eigentlich sollen Hardware-Wallets genau das verhindern, wovor Krypto-Anleger am meisten Angst haben: den unbemerkten Verlust ihrer digitalen Vermögenswerte.

Wer Bitcoin, XRP oder andere Kryptowährungen auf einer eigenen Hardware-Wallet verwahrt, möchte unabhängig von zentralisierten Börsen sein und seine privaten Schlüssel möglichst sicher aufbewahren.

Doch ein aktueller Sicherheitsvorfall zeigt, dass selbst diese Schutzmaßnahme an ihre Grenzen stoßen kann, wenn Angreifer bereits vor dem Verkauf Zugriff auf die Hardware erhalten.

Im Mittelpunkt steht der französische Hersteller Ledger, dessen Geräte weltweit zu den bekanntesten Lösungen für die Selbstverwahrung von Kryptowährungen gehören.

Nachdem in Südostasien zahlreiche Nutzer über leergeräumte Wallets berichtet hatten, tauchten nun auch in Europa verdächtige Geräte auf.

Ein Nutzer namens Johannes veröffentlichte auf der Plattform X Fotos und Videos eines Ledger Nano X, den er nach eigenen Angaben bei MediaMarkt erworben hatte.

Bei der Untersuchung des Geräts entdeckte er zusätzliche elektronische Komponenten, die in einem regulären Ledger Nano X nicht vorhanden sein sollten.

Darunter befanden sich ungewöhnliche Kabelverbindungen und eine zusätzliche Platine, die als Mobilfunkmodul identifiziert werden soll.

Zunächst hätte es sich noch um einen isolierten Fall handeln können.

Doch der Forscher kaufte anschließend ein weiteres Gerät an einem anderen MediaMarkt-Standort und dokumentierte den Auspackprozess.

Das Ergebnis war nach seinen Angaben nahezu identisch.

Auch im zweiten Ledger Nano X sollen dieselben Manipulationen vorhanden gewesen sein.

Damit steht plötzlich eine wesentlich größere Frage im Raum: Wie konnten zwei vermeintlich neue Hardware-Wallets aus unterschiedlichen Verkaufsstandorten mit nahezu identischen Veränderungen in den Handel gelangen?

Der Angriff beginnt, bevor der Kunde seine Wallet überhaupt einrichtet

Die besondere Gefahr liegt darin, dass ein manipuliertes Gerät äußerlich vollkommen normal aussehen kann.

Verpackung, Gehäuse und grundlegende Funktionen müssen nicht zwangsläufig auffällig sein.

Der Käufer könnte deshalb davon ausgehen, ein gewöhnliches, sicheres Hardware-Wallet erhalten zu haben.

Doch im Inneren könnte sich zusätzliche Elektronik befinden, die gezielt für einen Angriff installiert wurde.

Sicherheitsforscher haben inzwischen eine besonders raffinierte Angriffsmethode dokumentiert.

Dabei wird nicht versucht, den eigentlichen Sicherheitschip des Ledger zu knacken.

Stattdessen greifen die Angreifer die Daten ab, die während der Einrichtung an das Display übertragen werden.

Das ist deshalb so gefährlich, weil eine Hardware-Wallet bei der erstmaligen Einrichtung die Wiederherstellungsphrase anzeigt.

Diese besteht normalerweise aus 24 Wörtern und ermöglicht es, die zugehörigen privaten Schlüssel wiederherzustellen.

Wer diese Wörter kennt, benötigt das ursprüngliche Ledger-Gerät nicht mehr.

Er kann die Wallet auf einem anderen kompatiblen Gerät oder einer geeigneten Software wiederherstellen und die darauf verwalteten Kryptowährungen übertragen.

Genau an dieser Stelle setzt die dokumentierte Hardware-Manipulation an.

Eine zusätzliche Platine kann die Kommunikation zwischen dem Sicherheitschip und dem Display überwachen.

Sobald die Wiederherstellungsphrase angezeigt wird, lassen sich die entsprechenden Bildschirminformationen unter bestimmten Voraussetzungen auslesen.

Ein integriertes Mobilfunkmodul könnte die abgefangenen Daten anschließend über eine eigene Verbindung an die Angreifer übertragen.

Das Besondere daran: Der Nutzer muss seine Wiederherstellungsphrase nicht auf einer betrügerischen Webseite eingeben.

Es genügt möglicherweise bereits, dass er ein manipuliertes Gerät erstmals einrichtet.

Werbung

LTE-Modul im Ledger: Warum die Entdeckung so brisant ist

Ein regulärer Ledger Nano X verfügt über USB-C und Bluetooth.

Eine eigenständige LTE-Mobilfunkverbindung gehört nicht zur vorgesehenen Ausstattung.

Auf den veröffentlichten Bildern sind jedoch zusätzliche elektronische Komponenten zu erkennen, die der Entdecker als Antenne und LTE-Modul bezeichnet.

Sollte sich diese Einordnung bestätigen, wäre das ein starkes Indiz für eine gezielte Hardware-Manipulation.

Denn ein solches Modul hätte innerhalb einer gewöhnlichen Hardware-Wallet keinen nachvollziehbaren Zweck.

Besonders relevant sind die Erkenntnisse unabhängiger Sicherheitsforscher, die vergleichbare Implantate bereits technisch untersucht haben.

Bei diesen Geräten wurde eine zusätzliche Platine zwischen die reguläre Elektronik und die Displaykommunikation eingebunden.

Die Angreifer mussten den geschützten Sicherheitschip nicht direkt kompromittieren.

Sie nutzten stattdessen den Moment, in dem sensible Informationen zur Anzeige auf dem Bildschirm übertragen wurden.

Untersuchungen zeigen außerdem, dass sich diese Implantate technisch weiterentwickelt haben.

Während frühe Varianten noch durch auffällige Kabelverbindungen und Veränderungen am Akku erkennbar waren, wurden spätere Ausführungen wesentlich unauffälliger konstruiert.

Teilweise kamen speziell angefertigte flexible Leiterplatten zum Einsatz, die sich deutlich besser in die vorhandene Hardware integrieren ließen.

Die Manipulationen waren damit nicht nur funktional, sondern offenbar auch darauf ausgelegt, möglichst lange unentdeckt zu bleiben.

Ob die beiden bei MediaMarkt gemeldeten Geräte dieselbe technische Ausführung besitzen, muss noch unabhängig bestätigt werden.

Über 93 Millionen Dollar: In Asien wurden bereits Wallets leergeräumt

Die europäischen Meldungen kommen zu einem Zeitpunkt, an dem Ledger bereits mit einem schweren Sicherheitsvorfall in Südostasien konfrontiert ist.

Seit dem 9. Oktober 2026 berichten zahlreiche Nutzer von unautorisierten Abflüssen ihrer Kryptowährungen.

Im Mittelpunkt der bisherigen Untersuchung steht der Wiederverkäufer CryptoBilis.

Ledger bestätigte, dass in mindestens einem betroffenen Gerät eine nicht autorisierte Hardwarekomponente entdeckt wurde.

Nach Angaben des Herstellers betrafen die bis zum 11. Oktober bestätigten Fälle Geräte, die über diesen südostasiatischen Händler verkauft worden waren.

Blockchain-Analysten brachten inzwischen mutmaßliche Verluste von mehr als 93 Millionen US-Dollar mit dem Vorfall in Verbindung.

Diese Zahl ist allerdings eine externe Schätzung und nicht mit einem abschließend bestätigten Gesamtschaden gleichzusetzen.

Die Untersuchungen laufen weiter.

Besonders bemerkenswert ist, dass die Angriffe offenbar nicht auf einem klassischen Software-Hack beruhen.

Vielmehr deutet vieles darauf hin, dass manipulierte Geräte bereits vor der Übergabe an die Kunden in Umlauf gebracht wurden.

Die Hardware funktionierte anschließend weitgehend normal.

Erst nach der Einrichtung und dem möglichen Abfangen der Wiederherstellungsphrase konnten die Angreifer auf die Kryptowährungen zugreifen.

Ledger erklärte, dass nach bisherigen Erkenntnissen weder die eigenen Systeme noch die direkt über den Hersteller verkauften Geräte von diesem Vorfall betroffen seien.

Die neuen Meldungen aus Europa sind deshalb besonders relevant.

Sollten auch Geräte aus regulären europäischen Einzelhandelsfilialen manipuliert worden sein, müsste untersucht werden, ob der Angriff über den bislang bekannten Vertriebsweg hinausgeht.

Ein direkter Zusammenhang zwischen den asiatischen Diebstählen und den europäischen Funden ist allerdings noch nicht bewiesen.

MediaMarkt, Saturn und Aqipa: Wie weit könnte der Vorfall reichen?

Der Sicherheitsforscher erhebt inzwischen einen weitreichenden Verdacht.

Er vermutet, dass nicht nur einzelne Geräte, sondern möglicherweise Teile der europäischen Lieferkette betroffen sein könnten.

Besonders interessant ist dabei die Frage, ob die manipulierten Geräte bereits vor ihrer Ankunft in den jeweiligen Filialen verändert wurden.

Zunächst vermutete der Entdecker, dass es sich möglicherweise um Kundenrücksendungen handelte.

Ein Angreifer könnte theoretisch eine Hardware-Wallet kaufen, manipulieren und anschließend versuchen, sie als ungeöffnete Ware zurückzugeben.

Das Gerät könnte danach möglicherweise erneut verkauft werden.

Nach Angaben des Forschers widersprach jedoch ein MediaMarkt-Mitarbeiter dieser Erklärung.

Der Mitarbeiter habe erklärt, dass das betreffende Gerät keine Rücksendung gewesen sei.

Außerdem würden zurückgegebene Ledger-Geräte direkt an den Hersteller geschickt und nicht erneut als Neuware verkauft.

Diese Aussagen sind wichtig, aber noch kein vollständiger Nachweis über die tatsächliche Herkunft des Geräts.

Der Forscher verweist außerdem auf Bestandsunterlagen, die nach seinen Angaben auf die Aqipa GmbH als Lieferanten hindeuten.

Aqipa ist ein im europäischen Elektronikvertrieb tätiges Unternehmen.

Sollten die betreffenden Geräte tatsächlich über diesen Vertriebsweg in die Filialen gelangt sein, müsste untersucht werden, wann und wo die zusätzlichen Bauteile eingebaut wurden.

Dabei ist eine klare Unterscheidung notwendig.

Dass Aqipa als Lieferant genannt wird, bedeutet nicht, dass das Unternehmen selbst an einer Manipulation beteiligt war.

Ebenso wenig ist bisher nachgewiesen, dass sämtliche über Aqipa vertriebenen Ledger-Geräte betroffen sind.

Der Forscher verweist auf das europaweite Filialnetz von MediaMarkt und Saturn mit mehr als 1.000 Standorten in elf Ländern.

Diese Größenordnung verdeutlicht das potenzielle Ausmaß eines möglichen Lieferkettenproblems.

Sie ist jedoch kein Beleg dafür, dass in all diesen Filialen manipulierte Geräte verkauft wurden.

Bisher liegen konkrete öffentliche Vorwürfe zu zwei Geräten aus unterschiedlichen MediaMarkt-Standorten vor.

Gerade deshalb sind eine unabhängige Untersuchung und eine transparente Rekonstruktion der Lieferwege notwendig.

Selbst die Ledger-Echtheitsprüfung könnte den Angriff übersehen

Ein besonders kritischer Aspekt betrifft die sogenannte Genuine Check-Funktion von Ledger.

Mit dieser Echtheitsprüfung soll festgestellt werden, ob ein Gerät authentische Sicherheitskomponenten und eine vertrauenswürdige Firmware verwendet.

Für Nutzer ist das ein wichtiger Bestandteil der Einrichtung.

Allerdings zeigen die Untersuchungen vergleichbarer Hardware-Implantate, dass ein manipuliertes Gerät unter bestimmten Umständen trotzdem erfolgreich durch diese Prüfung kommen kann.

Der Grund liegt im Aufbau des Angriffs.

Wenn der originale Sicherheitschip unverändert bleibt und die zusätzliche Elektronik lediglich Daten auf dem Weg zum Display abgreift, kann die kryptografische Geräteidentität weiterhin korrekt sein.

Das Gerät ist dann in einem entscheidenden Punkt tatsächlich authentisch.

Gleichzeitig könnte es jedoch eine zusätzliche, nicht autorisierte Komponente enthalten.

Die Echtheitsprüfung und die physische Unversehrtheit des gesamten Geräts sind deshalb nicht zwangsläufig dasselbe.

Für Anleger ist diese Erkenntnis besonders wichtig.

Denn sie bedeutet, dass selbst eine erfolgreich abgeschlossene Einrichtung nicht unter allen Umständen ausschließen kann, dass die Hardware zuvor manipuliert wurde.

Damit rückt die Sicherheit der gesamten Lieferkette stärker in den Mittelpunkt.

Ledger soll Geräte untersuchen: Forderung nach sofortigem Rückruf

Der Entdecker der europäischen Geräte fordert inzwischen einen sofortigen Produktrückruf.

Nach seinen Angaben wurde das erste verdächtige Exemplar bereits an einen unabhängigen Experten namens Mark geschickt.

Das zweite Gerät soll direkt an Ledger übermittelt werden, damit der Hersteller eine eigene technische Untersuchung durchführen kann.

Damit könnten die kommenden Analysen entscheidende Antworten liefern.

Zunächst muss festgestellt werden, welche Komponenten tatsächlich eingebaut wurden.

Anschließend wäre zu prüfen, ob diese Elektronik mit den sicherheitsrelevanten Datenleitungen verbunden ist und ob sie Informationen speichern oder übertragen kann.

Ebenso wichtig ist die Frage, ob beide Geräte aus derselben Charge stammen oder über gemeinsame Zwischenstationen vertrieben wurden.

Seriennummern, Lieferdokumente und Lagerbewegungen könnten dabei helfen, den möglichen Manipulationszeitpunkt einzugrenzen.

Ein europaweiter Rückruf wurde zum Zeitpunkt dieser Berichterstattung nicht offiziell bestätigt.

Auch die Behauptung, die gesamte europäische Ledger-Lieferkette sei kompromittiert, ist bislang nicht unabhängig belegt.

Dennoch rechtfertigen zwei nahezu identische verdächtige Geräte aus unterschiedlichen Verkaufsstandorten eine umfassende Untersuchung.

Was Besitzer von Bitcoin, XRP und anderen Kryptowährungen jetzt tun sollten

Der Vorfall betrifft grundsätzlich alle Kryptowährungen, die über eine möglicherweise manipulierte Hardware-Wallet verwaltet werden.

Dazu gehören Bitcoin, XRP, Ethereum und zahlreiche weitere digitale Vermögenswerte.

Die Gefahr entsteht nicht durch eine Schwachstelle der jeweiligen Blockchain.

Sie entsteht durch den möglichen Diebstahl der Wiederherstellungsphrase.

Wer die vollständige Recovery Phrase kennt, kann grundsätzlich auf sämtliche damit gesicherten Konten zugreifen.

Besonders aufmerksam sollten deshalb Anleger sein, die kürzlich ein Ledger-Gerät über einen Drittanbieter erworben haben.

Bei konkreten Zweifeln an der Herkunft oder Integrität des Geräts empfiehlt es sich, die weitere Nutzung zunächst auszusetzen und den offiziellen Ledger-Support zu kontaktieren.

Wer befürchtet, dass seine Wiederherstellungsphrase bereits abgefangen wurde, sollte seine Kryptowährungen auf eine neue, vertrauenswürdig eingerichtete Wallet mit einer vollständig neuen Recovery Phrase übertragen.

Wichtig ist außerdem, niemals die Wiederherstellungsphrase auf einer Webseite einzugeben oder an vermeintliche Support-Mitarbeiter weiterzugeben.

Gerade nach großen Sicherheitsvorfällen nutzen Betrüger häufig die Verunsicherung der Anleger aus.

Auch Nachrichten, die angeblich von Ledger stammen und zur sofortigen Verifizierung der Wallet auffordern, sollten besonders kritisch geprüft werden.

Eine Hardware-Wallet sollte zudem nicht ohne entsprechende Fachkenntnisse geöffnet oder zerlegt werden.

Die veröffentlichten Bilder zeigen zwar, wie verdächtige Veränderungen aussehen können. Eine zuverlässige technische Beurteilung ist für gewöhnliche Nutzer jedoch kaum möglich.

Der eigentliche Skandal wäre ein Versagen der Lieferkette

Der Fall zeigt, dass sich die Sicherheit von Kryptowährungen nicht allein auf Verschlüsselung und Sicherheitschips reduzieren lässt.

Eine Hardware-Wallet kann technisch hervorragend geschützt sein.

Wenn Angreifer jedoch bereits vor dem Verkauf zusätzliche Elektronik installieren können, entsteht eine völlig andere Bedrohung.

Der Angriff richtet sich dann nicht unmittelbar gegen die Blockchain und auch nicht zwingend gegen den geschützten Chip.

Er richtet sich gegen das Vertrauen des Kunden in das gekaufte Produkt.

Genau deshalb sind die aktuellen Vorwürfe so schwerwiegend.

Hardware-Wallets werden häufig gerade deshalb gekauft, weil Anleger ihre Kryptowährungen unabhängig und langfristig verwahren möchten.

Sie sollen einen zusätzlichen Schutz gegenüber zentralisierten Handelsplattformen bieten.

Doch dieses Sicherheitsversprechen setzt voraus, dass das Gerät tatsächlich unverändert beim Kunden ankommt.

Sollte sich herausstellen, dass manipulierte Geräte über reguläre europäische Einzelhandelskanäle verkauft wurden, hätte das erhebliche Konsequenzen für die Branche.

Hersteller müssten ihre Lieferketten noch stärker kontrollieren.

Händler und Distributoren müssten möglicherweise zusätzliche Prüfverfahren einführen.

Und die Branche müsste sich intensiver mit der Frage beschäftigen, wie sich physische Manipulationen erkennen lassen, ohne dass Nutzer ihre Geräte selbst auseinanderbauen müssen.

Fazit: Ledger steht vor einer entscheidenden Bewährungsprobe

Die Vorwürfe rund um manipulierte Ledger Nano X aus MediaMarkt-Filialen sind ernst.

Ein Sicherheitsforscher berichtet von zwei nahezu identisch veränderten Geräten, die über unterschiedliche Verkaufsstandorte erworben worden sein sollen.

Zusätzliche Kabel und ein vermeintliches LTE-Modul wecken den Verdacht, dass Angreifer sensible Informationen während der Einrichtung abfangen könnten.

Gleichzeitig zeigen die Vorfälle in Südostasien, dass vergleichbare Hardware-Angriffe keineswegs nur ein theoretisches Risiko darstellen.

Dort werden bereits mutmaßliche Schäden von mehr als 93 Millionen US-Dollar untersucht.

Noch ist nicht bewiesen, dass die gesamte europäische Lieferkette kompromittiert wurde. Ebenso wenig steht fest, wer die verdächtigen Geräte verändert hat oder wie viele Exemplare betroffen sein könnten.

Die bisherigen Erkenntnisse machen jedoch deutlich, wie gefährlich Angriffe auf die Hardware selbst werden können.

Für Ledger, MediaMarkt und die beteiligten Vertriebspartner wird es nun darauf ankommen, die Herkunft der Geräte lückenlos aufzuklären und mögliche weitere Risiken schnell zu identifizieren.

Denn wer seine Bitcoin, XRP oder andere Kryptowährungen auf einer Hardware-Wallet verwahrt, muss sich darauf verlassen können, dass das Gerät bereits beim ersten Einschalten sicher ist.

Genau dieses Vertrauen steht jetzt auf dem Prüfstand.