Finanzierung: CypherpunkGuide kann über verlinkte Kaufratgeber Vermittlungsprovisionen erhalten. Dieser Artikel enthält keine direkten Affiliate-Kauflinks. Kein Wallet-Anbieter hat diese Analyse gesponsert.
Eine Hardware-Wallet bewahrt die Schlüssel auf, mit denen du Transfers autorisierst. Die Coins sind in den jeweiligen Netzwerken verzeichnet, nicht im Gerät gespeichert. Kennt jemand anderes die Schlüssel, kann diese Person die Mittel ausgeben. Daran ändert sich nichts, wenn dein eigenes Gerät offline bleibt.
Entscheidend sind zunächst die Herkunft des Geräts, sein Einrichtungszustand und die Frage, ob noch Mittel gefährdet sind. Unsere Entscheidungstabelle mit acht Fällen trennt diese Fragen von der Aussagekraft einer Echtheitsprüfung. Sie beruht auf der Auswertung veröffentlichter Quellen. Wir haben weder Geräte untersucht noch einen Wiederherstellungsablauf praktisch getestet.
Was über die Meldungen zu CryptoBilis bekannt ist#
Ledger untersucht Verlustmeldungen von Käufern bei CryptoBilis, einem in Südostasien tätigen Händler. Daraus folgt nicht, dass sämtliche Ledger-Geräte kompromittiert sind.
Am 9. Oktober berichtete Cointelegraph über die Warnung und befragte Ledger. Ledger hatte den Händler aufgefordert, Verkauf und Versand vorläufig einzustellen. Eine bestätigte Ursache, eine gesicherte Gesamtsumme der Verluste und die Zahl betroffener Kunden hatte das Unternehmen noch nicht veröffentlicht. Gegenüber Cointelegraph erklärte Ledger, es lägen keine Meldungen zu Direktkäufen vor; die eigene Infrastruktur, Systeme und Dienste seien nicht kompromittiert. Das sind Aussagen des Unternehmens während einer laufenden Untersuchung, keine unabhängige Sicherheitsgarantie für andere Käufer.
Am 10. Oktober 2026 haben wir den vollständigen Originalbeitrag von Ledger Support vom 9. Oktober direkt gelesen und die Angaben zum Kaufzeitraum und zu den Vorsichtsmaßnahmen damit abgeglichen. Prüfe Ledgers offizielle Kanäle auf spätere Aktualisierungen.
Die gesonderte Analyse von Bitquery, die wir am 10. Oktober geprüft haben, schätzt die Verluste auf 92,9 Millionen US-Dollar aus 311 Wallets in fünf Netzwerken, darunter 203,8 BTC. Diese Schätzung stammt von Bitquery; wir haben nicht jede Transaktion nachgerechnet. Wallets entsprechen nicht Personen. Auch ist nicht unabhängig belegt, dass alle untersuchten Fälle Käufer von CryptoBilis betreffen. Transaktionsmuster zeigen nicht, an welcher Stelle Schlüssel offengelegt wurden. Ebenso wenig belegt das Datum der ersten Einzahlung, wann der Eigentümer sein Gerät gekauft hat.
Richte dein Vorgehen nach deiner Situation aus#
Die Warnung vom 9. Oktober betrifft laut Berichterstattung Käufe bei CryptoBilis in den 90 Tagen vor dieser Warnung. Ein Kauf außerhalb dieses Zeitraums ist kein Sicherheitsnachweis. Ist der Vertriebsweg unklar, kläre ihn anhand von Unterlagen, statt eine sichere Herkunft anzunehmen.
| Deine Situation | Erster Schritt | Das solltest du vermeiden |
|---|---|---|
| Kauf fällt unter die gemeldete Warnung; Gerät noch nicht eingerichtet | Stoppe Einrichtung und Einzahlungen. Bewahre den Kaufbeleg auf und prüfe die aktuelle offizielle Anleitung | Wiederherstellungswörter des Verkäufers verwenden oder das Gerät öffnen und danach selbst für sicher erklären |
| Kauf fällt unter die gemeldete Warnung; Gerät eingerichtet, Mittel vorhanden | Ziehe ein vertrauenswürdiges neues Gerät mit neu erzeugten Wiederherstellungswörtern in Betracht. Prüfe das Ziel und die Wiederherstellungsmöglichkeiten | Die alten Wörter auf einem Ersatzgerät wiederherstellen und dies als neue Schlüssel behandeln |
| Bereits unerwartete ausgehende Transfers | Sichere Transaktionskennungen, Zeitangaben und Kaufunterlagen. Schütze verbleibende Mittel und kontaktiere den offiziellen Support | Für eine angebliche Diagnose weitere Mittel senden oder Fremde bezahlen, die eine Rückholung garantieren |
| Kaufdatum oder Vertriebsweg unklar | Prüfe Rechnung und Händleridentität über offizielle Kontaktwege, die du selbst ermittelt hast | Wiederherstellungswörter auf einer Website eingeben, die angeblich deine Betroffenheit prüft |
Gib Wiederherstellungswörter, PIN oder eine zusätzliche Passphrase niemals an Supportmitarbeiter, Websites oder Personen weiter, die dich per Nachricht kontaktieren. Eine Passphrase ist eine geheime Zeichenfolge, die du zusammen mit den Wiederherstellungswörtern verwendest. Ledger beschreibt solche Täuschungsversuche in seinen Warnungen vor Phishing, also vor Kontaktaufnahmen im Namen vermeintlich vertrauenswürdiger Stellen. Suche den Support selbst über die offizielle Website. Eine Suchanzeige oder eingehende Nachricht bestätigt die Identität des Absenders nicht.
Was ein bestandener Genuine Check nicht belegt#
Ledgers Genuine Check erkennt nicht jede unbefugte physische Veränderung. Laut Ledgers eigener Sicherheitsdokumentation kann ein zusätzlich eingebautes Spionagebauteil diese Prüfung umgehen, wenn das ursprüngliche Secure Element, der Sicherheitschip, intakt bleibt. Die Prüfung kann auch nicht nachvollziehen, was mit dem Gerät auf seinem Weg vom Hersteller zum Käufer geschehen ist.
Richte ein Gerät, das unter die gemeldete Aufforderung zum Einrichtungsstopp fällt, auch nicht allein für eine Prüfung ein. Für Geräte außerhalb dieser Aufforderung gilt: Nutze authentische Software für die vom Hersteller vorgesehenen Prüfungen und beachte deren Grenzen. Ein bestandener Test, eine unversehrt wirkende Verpackung oder eine erfolgreiche Testüberweisung belegen nicht, dass niemand sonst die Schlüssel kennt. Diese Einschränkung beweist wiederum nicht, dass ein eingebautes Spionagebauteil die aktuellen Verluste verursacht hat.
Ein Verdacht ist ein Grund, die Nutzung zu stoppen und offizielle Hilfe zu suchen. Eine eigene Sichtprüfung reicht nicht aus, um das Gerät für sicher zu erklären. Beim Zerlegen können Schäden entstehen oder Beweise verändert werden. Zudem erkennt ein Anfänger nicht zwangsläufig eine Manipulation.
Ersetze offengelegte Schlüssel, nicht nur das Gerät#
Sind die geheimen Wiederherstellungsdaten möglicherweise bekannt geworden, beseitigt ihre Wiederherstellung auf einem anderen Gerät dieses Risiko nicht. Nach der BIP39-Spezifikation ergeben dieselben Wiederherstellungswörter zusammen mit derselben Passphrase denselben Seed, also denselben Ausgangswert für die Schlüssel. Eine andere PIN macht diesen Seed nicht ungültig.
Für den Wechsel zu anderen Schlüsseln brauchst du neu erzeugte geheime Wiederherstellungsdaten aus einer vertrauenswürdigen Umgebung. Verbleibende Mittel müssen an die neue Wallet übertragen werden. Ein weiteres Konto oder eine neue Empfangsadresse unter dem alten Seed ersetzt diesen Wechsel nicht.
Prüfe vor dem Handeln drei Punkte:
- Richte ein vertrauenswürdiges Ziel unabhängig vom verdächtigen Gerät ein. Erzeuge dort die neuen Wiederherstellungswörter und halte sie geheim. Gib die neue Wortfolge niemals in das verdächtige Gerät ein.
- Prüfe, ob das Ziel den Vermögenswert und das Netzwerk unterstützt. Gleiche die vollständige Empfangsadresse auf dem vertrauenswürdigen Empfangsgerät ab. Kontrolliere vor der Freigabe auch Betrag, Netzwerk und Gebühr. Sparrows Anleitung erläutert, wozu die Kontrolle auf dem Gerätedisplay dient. Das Display eines verdächtigen Geräts bietet keine unabhängige Garantie.
- Vergewissere dich, wie du den Zugang zur neuen Wallet wiederherstellen kannst. Lösche das alte Gerät erst, nachdem du verbleibende Mittel geschützt und die Wiederherstellungsmöglichkeiten geprüft hast. Zur Vorbereitung unter normalen Bedingungen dienen die Prüfungen für Empfang, Signatur und Wiederherstellung.
Eine kleine Testüberweisung kann einen Fehler beim Ziel aufdecken. Sie beweist weder, dass das Gerät nicht manipuliert wurde, noch, dass die Schlüssel geheim geblieben sind. Läuft ein Diebstahl bereits, kann eine feste Wartezeit die Mittel länger gefährden. Dieser Artikel schreibt deshalb keine solche Wartezeit vor. Die konkreten Transferschritte hängen von Gerät, Vermögenswert und Netzwerk ab. Lade Wiederherstellungswörter nicht in ein Softwarewerkzeug oder auf eine Website hoch, um den Ablauf zu beschleunigen.
Wenn bereits Mittel abgeflossen sind#
Sichere Beweise und schütze verbleibende Mittel, ohne weitere private Informationen offenzulegen. Bewahre Transaktionskennungen, den Zeitpunkt der Entdeckung, Kaufunterlagen und einschlägige Nachrichten auf. Teile vertrauliche Unterlagen nur mit geprüftem Support oder geeigneten offiziellen Meldestellen. Eine öffentlich gepostete Rechnung kann deine Anschrift verraten und deine Identität mit Wallet-Transaktionen verknüpfen.
Kontaktiere Ledger über die offizielle Supportwebsite. Je nach Fall kommen auch die örtlich zuständige Stelle für Cyberkriminalität oder der verifizierte Support einer beteiligten Kryptobörse infrage. Veröffentliche weder Wiederherstellungswörter noch PIN oder Passphrase. Reiche sie auch nicht privat als Beweismittel ein. Das FBI, die US-Bundesermittlungsbehörde, warnt vor angeblichen Rückholdiensten, die von Geschädigten Gebühren verlangen. Eine garantierte Rückzahlung oder verlangte Vorauszahlung ist ein Grund, den Vorgang abzubrechen. Nachverfolgte oder eingefrorene Mittel sind noch keine zurückgezahlten Mittel.
Verringere Risiken, ohne die Wiederherstellung zu kompliziert zu machen#
Die Prüfung des Kaufwegs, die sichere Aufbewahrung geheimer Daten und die Kontrolle von Transfers wirken gegen unterschiedliche Fehler. Keine dieser Maßnahmen verspricht, dass eine Hardware-Wallet unangreifbar ist.
Nutze einen überprüfbaren Vertriebsweg und beziehe Software von der offiziellen Herstellerwebsite. Lehne vom Verkäufer vorgegebene Wiederherstellungswörter ab. Halte dein Backup von Kameras, Cloudspeichern und Supportnachrichten fern. Auch Ledgers Kaufhinweise benennen Risiken entlang des Vertriebswegs. Ein Markenwechsel mit denselben offengelegten Wiederherstellungsdaten behebt deren Offenlegung nicht.
Eine zusätzliche Passphrase ist eine geheime Zeichenfolge, die zusammen mit den Wiederherstellungswörtern eine andere Wallet erzeugt. Ledger erläutert, dass ihre Einrichtung vorhandene Mittel nicht automatisch in diese Wallet verschiebt. Du musst dann ein weiteres Geheimnis sicher aufbewahren. Es ist nicht erwiesen, dass eine Passphrase diesen Vorfall verhindert hätte.
Bei einer 2-von-3-Multisig-Wallet müssen zwei von drei unabhängigen Schlüsseln einen Transfer autorisieren. Das kann die Abhängigkeit von einem einzelnen Schlüssel verringern. Wichtig bleiben aber die Wallet-Konfiguration und die Voraussetzungen für eine Wiederherstellung. Lerne eine komplexe Konfiguration nicht zum ersten Mal in einer Paniksituation. Ein Backup in SLIP39-Anteile aufzuteilen ist etwas anderes: Diese Anteile stellen ein gemeinsames Geheimnis wieder her. Sie autorisieren keine Transaktionen mit unabhängigen Schlüsseln.
Halte deine Entscheidung fest, ohne Geheimnisse einzutragen#
Die herunterladbare Entscheidungstabelle enthält acht Situationen mit Handlung, Einschränkung und Quellenangabe. Sie verlangt weder Adressen noch Guthaben, Bestellnummern oder geheime Wiederherstellungsdaten. Sie hilft beim Einordnen der Quellen, untersucht aber keine Wallet und bescheinigt keine Sicherheit.
Häufige Fragen#
Bedeutet das, dass jedes Ledger-Gerät unsicher ist?#
Eine solche Schlussfolgerung ist nicht belegt. Die Untersuchung und die gemeldete Warnung betreffen Käufer bei CryptoBilis. Dass zu einem Vertriebsweg keine Meldungen vorliegen, beweist nicht die Sicherheit jedes dort verkauften Geräts.
Hält eine neue PIN jemanden auf, der meine Wiederherstellungswörter kennt?#
Nein. Die PIN schützt den Zugang zu deinem konkreten Gerät. Wer die Wallet mit den geheimen Wiederherstellungsdaten an anderer Stelle rekonstruiert, benötigt dessen PIN nicht. Falls du eine zusätzliche Passphrase verwendest, gehört auch sie zu den erforderlichen Wiederherstellungsdaten.
Kann ich meine Wiederherstellungswörter auf einer Website prüfen lassen?#
Gib echte Wiederherstellungswörter weder auf Websites noch in Chats oder Supportformulare ein. Dieser Artikel und die Tabelle benötigen sie nicht. Wenn eine Wiederherstellung oder Backup-Prüfung geheime Eingaben erfordert, nutze das vom Hersteller dokumentierte Verfahren auf deinem eigenen vertrauenswürdigen Gerät.
Quellen und Aktualisierungsstand#
Diese Analyse wurde am 10. Oktober 2026 geprüft. In den ausgewerteten Quellen war der Vorfall noch nicht aufgeklärt. Die Entscheidungshilfe beruht auf Quellenanalyse. Es wurden weder verdächtige Geräte untersucht noch echte Mittel bewegt. Am 10. Oktober haben wir die vollständige offizielle Erklärung vom 9. Oktober auf X direkt gelesen und den Kaufzeitraum sowie die Vorsichtsmaßnahmen abgeglichen. Prüfe Ledgers offizielle Kanäle auf spätere Aktualisierungen.
