Lieferkettenangriff trifft von Wiederverkäufer verkaufte Ledger-Wallets – über 90 Millionen Dollar erbeutet

Ein schwerwiegender Sicherheitsvorfall in der Lieferkette hat Hardware-Wallets für Kryptowährungen beeinträchtigt, die vom Hersteller Ledger produziert und über den südostasiatischen Distributor CryptoBilis verkauft wurden. Täter installierten unautorisierte interne Hardware-Implantate, die die aus 24 Wörtern bestehenden Wiederherstellungsphrasen der Benutzer während der Einrichtung aufzeichneten und über Mobilfunknetze übertrugen. Am 9. Oktober 2026 führten die Angreifer einen schnellen, koordinierten Schlag gegen mehr als 300 Wallets aus und stahlen digitale Vermögenswerte im Wert von 93 bis 102 Millionen Dollar, darunter Bitcoin, Ethereum, TRON und Stablecoins.

Der koordinierte Diebstahl verdeutlicht kritische Schwachstellen in den Vertriebsnetzwerken von Drittanbietern für Hardware-Speicherlösungen. Die individuellen Verluste waren erheblich und umfassten Einzelguthaben von bis zu 80 Bitcoin im Wert von 4,8 Millionen Dollar. Der Stablecoin-Herausgeber Tether fror erfolgreich rund 10 Millionen Dollar in USDT ein, die mit den bösartigen Adressen in Verbindung standen. Während Ledger erklärte, dass seine direkten Vertriebskanäle und Kernsysteme sicher blieben, unterstreicht der Vorfall die gewachsenen Risiken für Anleger, die sich beim Schutz ihrer privaten Wiederherstellungsphrase auf Hardware-Wallets verlassen.

Ledger gibt Sicherheitsupdates heraus, die sich speziell an Kunden richten, die innerhalb der letzten 90 Tage Geräte von CryptoBilis erworben haben. Benutzer werden dringend gebeten, die physische Unversehrtheit und Herkunft ihrer Hardware-Speicher vor der Erstkonfiguration sorgfältig zu überprüfen, da die Generierung eines neuen Wiederherstellungsschlüssels auf einem infizierten Gerät die Mittel weiterhin den Eindringlingen aussetzt. Marktteilnehmer werden zudem potenzielle regulatorische Reaktionen und erhöhte Rechenschaftspflichten für Drittanbieter von Kryptowährungsgeräten beobachten.