ANZEIGE

Ledger: Hardware-Angriff auf Krypto-Wallets – 90 Millionen Dollar gestohlen

Der Pariser Hersteller Ledger ermittelt nach manipulierten Hardware-Wallets mit versteckten Überwachungskomponenten und Verlusten von mehr als 90 Millionen Dollar.

•• 4 Min
Ledger: Hardware-Angriff auf Krypto-Wallets – 90 Millionen Dollar gestohlen

Der Hersteller von Kryptowährungs-Hardware-Wallets Ledger ermittelt wegen eines Angriffs, bei dem modifizierte Geräte mit versteckten Überwachungskomponenten zum Einsatz kamen. Die geschätzten Verluste liegen bei mehr als 90 Millionen US-Dollar. Im Zentrum der Untersuchungen steht der malaysische Kryptohändler CryptoBilis, bei dem Kunden seit dem 9. Oktober über verschwundene Guthaben berichteten.

Blockchain-Forscher schätzen, dass digitale Vermögenswerte im Wert von mehr als 90 Millionen US-Dollar gestohlen wurden. Das in Paris ansässige Unternehmen Ledger gab an, eine organisierte kriminelle Gruppe habe in einigen seiner Wallets verborgene Hardwarekomponenten eingebaut. Der Hersteller untersucht zudem Berichte über kompromittierte Geräte, die anderswo erworben wurden – ein Hinweis darauf, dass sich der Angriff über CryptoBilis hinaus erstrecken könnte.

CryptoBilis hat seine physischen Filialen in Kuala Lumpur vorübergehend geschlossen. Ledger erklärte, es arbeite mit den lokalen Strafverfolgungsbehörden zusammen. Der Händler selbst hat bislang keine Stellungnahme abgegeben.

Die Details

Unabhängige Sicherheitsexperten deuten darauf hin, dass die modifizierten Geräte über Komponenten verfügen, die sensible Informationen abfangen können, die an die Wallet-Bildschirme gesendet werden. Diese Daten werden über Mobilfunkverbindungen an die Angreifer weitergeleitet. Solche Modifikationen könnten Kriminellen ermöglichen, auf Kryptowährungsbestände zuzugreifen, ohne dabei die primären Sicherheitschips der Geräte direkt zu kompromittieren. Der Angriff zielt damit nicht auf die Kryptografie der Geräte, sondern auf die physische Hardware und die Datenübertragung zwischen den Komponenten.

Die Ermittlungen haben zudem Hinweise auf potenziell kompromittierte Geräte außerhalb Malaysias zutage gefördert. Eine Untersuchung einer in Singapur am Changi Airport gekauften Ledger Flex identifizierte Berichten zufolge einen modifizierten Display-Anschluss, einen Mobilfunkchip und eine SIM-Karte. Die Ergebnisse werfen Fragen dazu auf, wie kompromittierte Geräte in den Einzelhandelsvertrieb gelangten und ob weitere Kunden gefährdet sind.

Ledger hat den vollen Umfang des Angriffs noch nicht festgestellt und macht keine Angaben dazu, wie viele Geräte betroffen sein könnten. Der Vorfall verdeutlicht die bestehenden Bedenken hinsichtlich der Supply-Chain-Sicherheit bei der Kryptowährungslagerung – insbesondere dann, wenn Geräte über Drittanbieter-Distributoren oder Refurbishment-Kanäle vertrieben werden. Genau diese Vertriebswege gelten als schwer kontrollierbar, weil zwischen Hersteller und Endkunde mehrere Stationen liegen.

Hintergrund: Was bisher geschah

Bereits am 16.10.2026 berichtete aktien.news, dass Kriminelle in der vergangenen Woche digitale Vermögenswerte im Wert von rund 90 Millionen US-Dollar aus Kryptowährungs-Wallets gestohlen hatten. Damals hieß es, die Täter hätten passwortlesende Komponenten in kleinen, USB-ähnlichen Geräten versteckt, die eigentlich als sicherste Methode gelten, um den Zugriff auf Token zu speichern. Betroffen waren Wallets von Kunden des französischen Unternehmens Ledger. Der Hersteller verkauft kleine Geräte, die USB-Sticks ähneln und auf denen Anleger das Passwort zum Zugriff auf ihre digitalen Token ohne Internetverbindung speichern können.

Der aktuelle Fall reiht sich in eine Serie von Sicherheitsvorfällen bei Anbietern von Hardware-Wallets ein. Am 14.08.2026 berichtete aktien.news über eine Datenpanne beim Hardware-Wallet-Anbieter Trezor, bei der die persönlichen Daten von fast 14.000 Kryptowährungsbesitzern offengelegt wurden. Betroffen waren ausgerechnet Nutzer von Cold Wallets. Ursache war ein Datenleck bei einem Versanddienstleister des in Prag ansässigen Unternehmens; konkret wurden Namen, Adressen, Telefonnummern und E-Mail-Adressen von 11.742 Käufern der Sicherheitsgeräte sowie Namen, Wohnorte und E-Mail-Adressen von weiteren 1.947 Kunden offengelegt.

Auch die Krypto-Börse Bitget war betroffen: Am 25.09.2026 berichtete aktien.news, dass Bitget nordkoreanische Hacker hinter einem Sicherheitsvorfall vermutet, bei dem digitale Vermögenswerte im Wert von rund 351,6 Millionen US-Dollar betroffen waren. CEO Gracy Chen erklärte in einem Livestream auf X, Ermittler hätten Internetprotokoll-Adressen identifiziert, die mit VPN-Diensten verknüpft sind, die zuvor von einer nordkoreanischen Hackergruppe genutzt wurden. Auch das Muster des Angriffs ähnele früheren Operationen, die dem Land zugeschrieben werden.

Ein weiterer Vergleichsfall betrifft Bitcoin Depot: Am 09.04.2026 berichtete aktien.news, dass unbefugte Dritte am 23. März 2026 Zugriff auf die IT-Systeme des Unternehmens erlangten und etwa 50.903 Bitcoin im Wert von rund 3,665 Millionen US-Dollar aus unternehmenseigenen Wallets transferierten. Das Unternehmen stufte den Vorfall am 6. April 2026 offiziell als wesentlich ein. Die Angreifer hatten die Kontrolle über Zugangsdaten für die Abrechnungskonten digitaler Vermögenswerte übernommen.

Was das für Anleger bedeutet

Für Besitzer von Hardware-Wallets zeigt der Fall, dass die Sicherheit der Geräte nicht nur von der Technik selbst abhängt, sondern auch vom Vertriebsweg. Wer ein Gerät über Drittanbieter, Distributoren oder Refurbishment-Kanäle bezieht, kann nicht ohne Weiteres davon ausgehen, dass es dem Originalzustand entspricht. Die im aktuellen Fall beschriebenen Modifikationen zielen darauf ab, Informationen abzugreifen, ohne die primären Sicherheitschips direkt zu kompromittieren – ein Angriff auf die Lieferkette statt auf die Kryptografie.

Bemerkenswert ist die Bandbreite der Vorfälle: Von gestohlenen Guthaben über offengelegte Kundendaten bis hin zu Angriffen auf Börsen-Infrastruktur reichen die Meldungen der vergangenen Monate. Für deutsche Privatanleger bedeutet das vor allem, beim Kauf auf die Bezugsquelle zu achten und die Herstellerhinweise zu verfolgen. Eine Kauf- oder Verkaufsempfehlung für bestimmte Produkte oder Kryptowerte lässt sich daraus nicht ableiten.

Ausblick

Ledger hat den vollen Umfang des Angriffs noch nicht festgestellt und macht keine Angaben zur Zahl der möglicherweise betroffenen Geräte. Das Unternehmen arbeitet nach eigenen Angaben mit den lokalen Strafverfolgungsbehörden zusammen. CryptoBilis hat seine physischen Filialen in Kuala Lumpur vorübergehend geschlossen und bislang keine Stellungnahme abgegeben. Ob und wann die Ermittlungen weitere kompromittierte Geräte außerhalb Malaysias bestätigen, ist offen.

Kurz erklärt

  • Hardware-Wallet: Ein physisches Gerät, das den privaten Schlüssel für Kryptowährungen offline speichert.
  • Cold Wallet: Eine nicht mit dem Internet verbundene Aufbewahrungsform für digitale Vermögenswerte.
  • Supply-Chain-Sicherheit: Der Schutz eines Produkts über alle Stationen der Lieferkette hinweg.
LedgerHardware-WalletKrypto-DiebstahlCryptobilisSupply-Chain-SicherheitKryptowährungenSicherheitsvorfallCold Wallet

Meistgelesene News

  1. Galeria-Insolvenz: Schicksal von 12.000 Jobs hängt an BA-Entscheidung
  2. Börsenkorrektur kommt unweigerlich: So bereiten sich Anleger richtig vor
  3. Gaming und Wetten: Krypto-Klage, GTA 6 und Aktivisten-Investor im Fokus
  4. Pieper sieht veränderte Marktstruktur als Treiber heftiger Kursausschläge
  5. Rheinmetall-Aktie legt 3 Prozent zu – Morgan Stanley beflügelt Rüstungssektor

Disclaimer


Wichtiger Hinweis auf bestehende Interessenkonflikte:

Wir weisen ausdrücklich darauf hin, dass im Rahmen dieser Publikation Interessenkonflikte bestehen:

1. Die Stock Market Media Ltd. und ihr nahestehende Personen besitzen Aktien der hier empfohlenen Gesellschaften und beabsichtigen, diese im Rahmen und zu jedem Zeitpunkt dieser Empfehlung zu verkaufen. Hierin besteht ein eindeutiger und konkreter Interessenkonflikt.

2. Der Herausgeber dieser Publikation, sowie die verantwortlichen Redakteure erhalten für die Erstellung eine finanzielle Vergütung. Auch hierin besteht ein eindeutiger und konkreter Interessenkonflikt.

3. Beachten Sie auch die weitergehenden Ausführungen zu bestehenden Interessenkonflikten im nachfolgenden Disclaimer, u.a. unter Ziff. 2.

Wichtige Informationen und Pflichtmitteilungen gemäß Wertpapierhandelsgesetz (WpHG) sowie gemäß Finanzanlageverordnung (FinAnV).

Stock Market Media Ltd. hat ihre Tätigkeit als Ersteller von Anlagestrategieempfehlungen im Sinne des Artikels 3 Absatz 1 Nummer 34 der Verordnung (EU) Nr. 596/2014 oder von Anlageempfehlungen im Sinne des Artikels 3 Absatz 1 Nummer 35 der Verordnung (EU) Nr. 596/2014, (bisher „Finanzanalysen“) der Bundesanstalt für Finanzdienstleistungsaufsicht („BaFin“) gemäß WpHG angezeigt. Die Pflichten der Stock Market Media Ltd. regeln sich primär nach den §§ 85, 86 WpHG, der Verordnung (EU) Nr. 596/2014 und der Delegierten Verordnung (EU) 2016/958.

Angaben über den/die Ersteller dieser Publikation:
Verantwortlich für die Erstellung der Texte und Inhalte dieser Publikation ist Herr Roberto Gonçalves de Albuquerque, als Analyst und Chefredakteur. Herausgeber ist die Stock Market Media Ltd., 405 Kings Road, Flat 600, London; SW10 0BB, Vereinigtes Königreich, vertreten durch den Director Roberto Gonçalves de Albuquerque.

Wichtige Hinweise zur Erstellung dieser Veröffentlichung:
Diese Veröffentlichung enthält sowohl Tatsachen und Fakten zu den besprochenen Unternehmen, als auch rein subjektive Werturteile, Interpretationen, Schätzungen, Hochrechnungen, Vorhersagen und Preisziele. Diese versuchen wir, möglichst transparent voneinander abzugrenzen, um irreführende Angaben zu vermeiden. Recherche, Aufbereitung und Formulierung erfolgen dabei unter Einsatz gängiger digitaler und KI-gestützter Hilfsmittel; die inhaltliche Prüfung und die redaktionelle Verantwortung liegen bei uns. Die wesentlichen Grundlagen und Maßstäbe unserer Werturteile und Bewertungen, der besprochenen Aktien, basieren auf folgender Vorgehensweise:

Beurteilung und Bewertung von Unternehmen nach herkömmlichen Bewertungsmethoden (grundlegender Bewertungsansatz)

  • Einschätzung des Potentials der zukünftigen Unternehmensentwicklung (Wachstumsansatz) und Hochrechnung auf das entsprechende Bewertungspotential (Kurs-Potential-Analyse) sowie einer möglichen Unternehmens-Aktien-Bewertung aufgrund potentieller Gewinnerwartungen (KGV Hochrechnung)
  • Einschätzung des von uns erwarteten Best-Case-Szenarios im absoluten Erfolgsfall des Unternehmens (Blue-Sky-Potential-Ansatz)
  • Effekt der von uns erwarteten, gesteigerten Bekanntheit der empfohlenen Aktie auf den Aktienkurs durch einen starken Anstieg der Nachfrage am Markt (insbesondere maßgeblich bei marktengen oder neu bzw. erstmals empfohlenen Aktien) aufgrund der von uns oder Dritten veröffentlichten Publikationen (meistens Kaufempfehlungen), (Multiplikator- / Momentum-Effekt, Hype), dadurch überproportional steigende Rendite/Aktienkurs bei entsprechend steigendem Risiko
  • Technische Analyse des Aktienkurses gemäß gängiger Analyse-Methoden, meist zur Voraussage von Kurs-Signalen (Kauf- oder Verkaufssignal, Ausbruch der Aktie, Festlegung von Kurszielen, Unterstützungs- oder Widerstandsbereichen, erwarteten Mindestbewegungen oder Mindest-Gegenbewegungen, Voraussage von Signalpunkten (wenn-dann), etc.), größtenteils auf der erwarteten Massenpsychologie aufbauend. (technischer Ansatz).

Herkömmliche Bewertungsansätze sind bei jungen oder noch umsatzlosen Unternehmen oft schlecht sinnvoll anwendbar. Daher stützen wir uns bei der Bewertung von solchen Unternehmen tendenziell auf die von uns errechnete Potential-Analyse, sowie die Einschätzung der Nachfrage nach solchen Aktien am Kapitalmarkt. Letztendlich entscheidet der Markt über den Aktienkurs eines Unternehmens. Entsteht durch umfangreiche Empfehlungen einer Aktie, eine exzessive Nachfrage nach dieser, ist es möglich, dass der Aktienkurs bei einem hohen Handelsvolumen überdurchschnittlich steigt. Dies führt zwar zu extremen Gewinnmöglichkeit, erhöht jedoch entsprechend das Risiko einer Blasenbildung mit entsprechendem Kursrückgang. Durch die gesteigerte Volatilität der Aktie in solchen Situationen ergeben sich überdurchschnittliche Gewinn- und Verlustmöglichkeiten, sowohl in beide Handelsrichtungen als auch bei wiederkehrenden Gegenbewegungen. Auch solche Marktentwicklungen sind ein wichtiger Teil unserer Handelsempfehlungen und Bewertungsansätze.

Diese Publikation befasst sich ausschließlich mit überdurchschnittlich volatilen Werten mit hohem Gewinn- und auch Verlustpotential.

Hinweis zu Informationsquellen:
Die Zuverlässigkeit von Informationsquellen wird von uns vor deren Verwendung ausführlich geprüft und von uns entsprechend ihrer Glaubwürdigkeit und Bedeutung subjektiv bewertet. Dabei entscheiden wir nach eigenen Maßstäben, welche Quellen wir für relevant, zu konservativ oder zu optimistisch halten. Letztendlich legen wir unsere Empfehlungen aufgrund unserer persönlichen Einschätzungen fest. Bei der Informationsbeschaffung greifen wir auf zahlreiche öffentlich zugängliche Quellen zurück wie z.B. Pressemitteilungen, Ad-Hoc-Mitteilungen, Unternehmensmeldungen, Firmenpräsentationen, Publikationen und Artikeln zum besprochenen Unternehmen, gängige Finanzmedien im In- und Ausland sowie auf Unternehmens- oder Branchen-Analysen Dritter.

In unseren Publikationen werden ausschließlich öffentlich verfügbare Informationen und Quellen, sowie vom Unternehmen selbst verbreitete Informationen verwendet.

Hinweis zu bestehenden Interessenkonflikten:
Wir weisen hiermit darauf hin, dass Gesellschafter, Redakteure, Mitarbeiter sowie Personen bzw. Unternehmen die an der Erstellung dieser Veröffentlichung beteiligt sind, sowie Auftraggeber (Dritte) der Publikation von Stock Market Media Ltd. zum Zeitpunkt dieser Veröffentlichung direkt oder indirekt Anteile an Wertpapieren, welche im Rahmen der jeweiligen Publikation besprochen werden, halten. und daher an einer Kurs- und/oder Umsatzsteigerung, d.h. auch einer erhöhten Handelsliquidität interessiert sind, da die Absicht besteht, in unmittelbarem Zusammenhang mit dieser Veröffentlichung diese Wertpapiere zu verkaufen und an steigenden Kursen und Umsätzen zu partizipieren. Ein Kurszuwachs der Aktien der vorgestellten Unternehmen kann zu einem Vermögenszuwachs bei diesen Personen führen. Durch die Besprechung des Unternehmens können jedenfalls der Aktienkurs des Unternehmens erheblich beeinflusst werden. Insbesondere wird auch durch Wertpapiertransaktionen der Aktienkurs der besprochenen Unternehmen maßgeblich beeinflusst. Dies gilt insbesondere, wenn es sich um Unternehmen handelt deren Aktien keine breite Marktkapitalisierung haben und bei denen nur ein enger Markt besteht. Hier können auch nur geringe Auftragsvolumen erhebliche Auswirkungen auf die Kurse haben. Sie sind aber auch daran interessiert, dass der Kurs des besprochenen Unternehmens sinkt, wenn sie deren Aktien günstiger erwerben wollen. Dies begründet laut Gesetz einen Interessenskonflikt, auf den wir hiermit ausdrücklich hinweisen.

Stock Market Media Ltd. und seine Mitarbeiter werden zudem für die Vorbereitung, elektronische Verbreitung und Veröffentlichung dieser Publikation sowie für andere Dienstleitungen entgeltlich entlohnt. Dies begründet laut Gesetz einen Interessenskonflikt, auf den wir hiermit ausdrücklich hinweisen.

Diese Vergütung kann durch das Unternehmen über das die Stock Market Media Ltd. Informationen veröffentlicht, durch mit diesen Unternehmen verbundene Dritte oder sonstige Dritte, die ein Interesse in Bezug auf die im Zusammenhang mit dieser Veröffentlichung besprochenen Unternehmen verfolgen, erfolgen. Dies begründet laut Gesetz einen Interessenskonflikt, auf den wir hiermit ausdrücklich hinweisen. Dieser wird zunächst dadurch begründet, dass die Stock Market Media Ltd. im Interesse ihres Auftraggebers ihre Ausführungen vornehmen könnte. Die Stock Market Media Ltd. und/oder mit ihr verbundene Unternehmen haben mit der gegenständlichen Gesellschaft bzw. mit deren Aktionären eine kostenpflichtige Vereinbarung zur Erstellung der redaktionellen Besprechung getroffen. Dies begründet laut Gesetz einen Interessenskonflikt, auf den wir hiermit ausdrücklich hinweisen.

Hinweis zur Handhabe der internen Organisationspflichten:
Aufgrund der geringen Unternehmensgröße des Herausgebers, ist eine interne Kontrolle der Compliance Prozesse der an dieser Publikation mitwirkenden Mitarbeiter und sonstigen Beteiligten überschaubar.

Verantwortliche Aufsichtsbehörde:
Die Stock Market Media Ltd. hat ihre Tätigkeit gemäß § 86 WpHG bei der BaFin angezeigt.