Incident Ledger: Was passiert ist und warum NFC-Karten-Wallets alles verändern

Von Neowalt · Sicherheit, Hardware Wallet, Aktuelles · 9 Min. Lesezeit

Am 9. Oktober 2026 kündigte Ledger, einer der weltweit bekanntesten Hersteller von Hardware-Wallets, an, Untersuchungen zu Kryptowährungsdiebstählen einzuleiten, von denen Kunden in Südostasien betroffen waren, die ihr Gerät bei einem gelisteten Händler, CryptoBilis, gekauft hatten. Einige Tage später bestätigte Ledger, dass mindestens eines der betroffenen Geräte ein „nicht autorisiertes Hardware-Implantat“ enthielt, was von der Presse als versteckter Spionagechip in einem versiegelten Gerät beschrieben wird. On-Chain-Analysten sprechen von 86 bis 93 Millionen Dollar, die gestohlen wurden. Stand 12. Oktober 2026 dauern die Untersuchungen noch an. Hier sind die gesicherten Fakten, was dieser Vorfall über die Lieferkette von Hardware-Wallets lehrt und warum das NFC-Kartenformat einen Teil der aufgeworfenen Risiken abdeckt.

Was wir über den Vorfall Ledger x CryptoBilis wissen

Die folgenden Punkte wurden von Ledger bestätigt oder übereinstimmend von der Fachpresse (CoinDesk, The Hacker News, BeInCrypto) berichtet:

• Ledger untersucht Meldungen über Verluste von Benutzern, die ihr Gerät bei CryptoBilis gekauft haben, einem für Südostasien gelisteten Händler.
• In seinen Mitteilungen vom 10. und 11. Oktober gibt Ledger an, dass das Gerät eines der betroffenen Benutzer ein nicht autorisiertes Hardware-Implantat enthielt, dass die Anzahl der betroffenen Geräte „begrenzt“ sei und dass alle bestätigten Fälle Geräte betreffen, die von CryptoBilis verkauft wurden.
• Ledger versichert, dass seine internen Systeme und Direktverkäufe nicht betroffen sind, und hat keine Kompromittierung seines eigenen Designs oder seiner Firmware gemeldet.
• Ledger hat den Verkauf über CryptoBilis pausiert, welcher daraufhin selbst alle Hardware-Wallet-Verkäufe ausgesetzt hat. Ledger erinnert Händler daran, sich nur über autorisierte Kanäle zu versorgen, und untersagt ihnen den Wiederverkauf von zurückgegebenen Produkten.
• Kunden, die in den letzten 90 Tagen bei diesem Händler gekauft haben, empfiehlt Ledger, das Gerät nicht zu konfigurieren. Wer dies bereits getan hat, sollte in Betracht ziehen, seine Gelder auf ein neues, direkt bei Ledger gekauftes Gerät mit einer neuen Wiederherstellungsphase zu übertragen.

Anders gesagt: Die öffentlichen Informationen beschreiben zum jetzigen Zeitpunkt einen Angriff auf die Lieferkette (ein Gerät, das vor der Ankunft beim Benutzer manipuliert wurde) und keine Schwachstelle des Ledger-Chips oder der Firmware. Diese Einschätzung kann sich im Zuge der Ermittlungen noch ändern. Dieses Szenario erinnert an andere Vorfälle, die wir analysiert haben, wie den Coldcard-Wallet-Hack.

Ein Vorfall unter vielen im Jahr 2026 für das Ledger-Ökosystem

Dieser Vorfall reiht sich in mehrere Sicherheitsereignisse ein, die in diesem Jahr rund um die Marke aufgetreten sind und sehr unterschiedlicher Natur waren:

• Januar 2026: Offenlegung von Kundendaten (Namen, Adressen, Kontaktdaten) über einen Drittanbieter für Zahlungs- und Logistikdienste, Global-e. Weder die privaten Schlüssel noch die Systeme von Ledger waren betroffen, aber das Phishing-Risiko stieg.
• April 2026: Erscheinen gefälschter Ledger Live-Apps im App Store, die später von Apple entfernt wurden.
• August 2026: Behebung mehrerer Schwachstellen in der Ethereum-App von Ledger, darunter eine, die es ermöglichte, eine Transaktion nach deren Anzeige auf dem Bildschirm zu ändern.

Es wäre ungenau, daraus zu schließen, dass die Ledger-Technologie „kaputt“ sei. Diese Ereignisse veranschaulichen jedoch eine Realität, die für alle Hersteller gilt: Die Sicherheit eines Hardware-Wallets hängt nicht nur vom Chip ab, sondern auch von der Lieferkette, der Begleitsoftware und der Art und Weise, wie der Benutzer es konfiguriert.

Das eigentliche Thema: die Lieferkette

Ein Hardware-Wallet schützt Ihre privaten Schlüssel, sobald es korrekt initialisiert wurde. Aber wenn das Gerät selbst manipuliert wurde, bevor es in Ihre Hände gelangt – zum Beispiel durch das Hinzufügen einer schädlichen Komponente –, schützt Sie die beste Speicherlösung der Welt nicht mehr. Dies ist das Szenario, das Experten seit Jahren befürchten, und das von Ledger bestätigte Implantat ist ein konkretes Beispiel dafür, auch wenn die Details noch geklärt werden müssen.

Daraus ergeben sich zwei praktische Lehren, unabhängig von der Marke:

• Die Herkunft des Geräts ist genauso wichtig wie seine Technologie. Der Kauf direkt beim Hersteller oder bei einem Händler mit kontrollierten Lieferwegen reduziert das Risiko, ohne es vollständig auszuschließen. Das ist die Philosophie hinter unserem offiziellen französischen Fachhändler-Modell.
• Die Überprüfung des Geräts nach Erhalt ist Teil des Sicherheitsverfahrens, nicht etwa übertriebene Vorsicht. Unser Leitfaden für den richtigen Einstieg mit einem Hardware-Wallet erläutert diese Sicherheitsreflexe.

Warum das NFC-Kartenformat einen Teil dieser Risiken abdeckt

Hardware-Wallets im NFC-Kartenformat basieren auf einem anderen Design als ein USB-Stick oder ein Bluetooth-Gerät. Mehrere Merkmale, die von den Herstellern dokumentiert sind, reduzieren bestimmte Angriffsflächen:

• Keine Anschlüsse, keine Batterie, kein Bluetooth. Tangem-Karten haben weder Batterie noch Kabel; das CoolWallet Go funktioniert ausschließlich über NFC, ohne Bluetooth oder USB; die ELLIPAL X Card ist ebenfalls batterielos. Weniger zugängliche Komponenten bedeuten weniger Eintrittspunkte für Hardware-Manipulationen.
• Eine kompakte Bauweise. Tangem gibt an, dass seine Karten monolithisch sind und physikalisch nicht verändert werden können. Dies ist eine Aussage des Herstellers, die als solche zu verstehen ist. Das Prinzip bleibt logisch: Eine Komponente diskret in eine dünne, versiegelte Karte einzufügen ist schwieriger als in ein Gehäuse mit mehreren Komponenten und internem Raum. Aber „schwieriger“ bedeutet nicht „unmöglich“, und der Ledger-Vorfall zeigt, dass ein versiegeltes Gerät bereits im Vorfeld manipuliert werden kann: Deshalb bleiben die Echtheitsprüfung und der Kauf bei einer vertrauenswürdigen Quelle unerlässlich.
• Eine integrierte Echtheitsprüfung. Beim ersten Scannen einer Karte oder eines Tangem-Rings überprüft die offizielle App automatisch, ob das Gerät tatsächlich von Tangem hergestellt wurde und eine authentische Firmware enthält. Bei einem Fehler meldet die App das Problem.
• Die Schlüssel werden auf dem Chip generiert und verlassen diesen nicht. Bei Tangem und CoolWallet Go gibt es keine vorab gedruckte Wiederherstellungsphase, die man abschreiben muss: Die Sicherung erfolgt über Backup-Karten. Dies eliminiert einen klassischen Betrugsvektor, nämlich die in der Verpackung bereitgestellte Seed-Phrase. Um die Risiken im Zusammenhang mit der Seed-Phrase zu verstehen, lesen Sie unsere Seed-Phrase-Fehler, die es zu vermeiden gilt.
• Eine Handhabung, bei der menschliche Fehler weniger ins Gewicht fallen. Keine 24-Wort-Phrase, die man notieren und aufbewahren muss: ein Risiko weniger für technisch weniger versierte Benutzer.

Um mehr über die Tangem-Produktreihe zu erfahren, lesen Sie unsere Vorstellung des Unternehmens und seiner Wallets oder unseren Vergleich Tangem vs. Keystone 3 Pro.

Vergleich: Ledger Nano vs. NFC-Karten-Wallets

Seien wir ehrlich: Keine Marke ist unfehlbar

NFC-Karten als unverwundbar darzustellen, wäre ein Fehler. Sie haben auch ihre Grenzen:

• Kein Display am Gerät. Die Überprüfung dessen, was Sie signieren, erfolgt über die App auf Ihrem Smartphone, während ein Wallet mit Display eine unabhängige Kontrolle ermöglicht. Dies ist der wichtigste Kompromiss bei diesem Format.
• Ein NFC-fähiges Smartphone ist erforderlich.
• Weniger für sehr fortgeschrittene DeFi/NFT-Nutzung geeignet als Geräte mit einem breiteren Katalog.
• Die Karten hatten auch schon Software-Schwachstellen. Im Jahr 2025 wurde ein Logikfehler im Android-SDK von Tangem festgestellt: Beim ersten Scan konnte das Ergebnis der Offline-Echtheitsprüfung ignoriert werden. Dies wurde in Version 5.18.3 des SDK behoben, und der entsprechende Eintrag (CVE-2025-27839) wurde seitdem aus der CVE-Datenbank entfernt, in der darauf hingewiesen wurde, dass die Ausnutzung möglicherweise nicht möglich war. Der Vorfall erinnert daran, dass man die offizielle App auf dem neuesten Stand halten sollte.

Der richtige Ansatz ist also nicht, in Panik die Marke zu wechseln, sondern ein Design, das die Angriffsfläche begrenzt, mit guten Kauf- und Verifizierungspraktiken zu kombinieren.

Die besten Praktiken zum Schutz, unabhängig von Ihrem Wallet

• Kaufen Sie nur beim Hersteller oder einem offiziellen Vertriebspartner und seien Sie bei Angeboten für Gebrauchtwaren oder zu niedrigen Preisen vorsichtig.
• Überprüfen Sie nach Erhalt die Verpackung und die Integrität des Geräts und führen Sie die von der offiziellen App angebotene Echtheitsprüfung durch.
• Verwenden Sie niemals eine Wiederherstellungsphase, die in der Box bereitgestellt wurde oder von Dritten stammt: Sie müssen diese selbst auf dem Gerät generieren.
• Installieren Sie Apps nur aus offiziellen Quellen und hüten Sie sich vor Fälschungen.
• Halten Sie Firmware und App auf dem neuesten Stand.
• Diversifizieren Sie: Die Verteilung Ihrer Vermögenswerte auf mehrere Geräte und Architekturen begrenzt die Auswirkungen eines Vorfalls, der nur ein Modell oder einen Kanal betrifft. Air-gapped Wallets mittels QR-Code, wie das Keystone 3 Pro oder das ELLIPAL Titan 2.0, sind eine weitere Möglichkeit, die Angriffsfläche zu reduzieren.
• Wenn Sie in den letzten 90 Tagen einen Ledger bei CryptoBilis gekauft haben, befolgen Sie die offiziellen Empfehlungen von Ledger: Konfigurieren Sie das Gerät nicht oder übertragen Sie Ihre Gelder auf ein neues Gerät mit einer neuen Wiederherstellungsphase.

Unsere Auswahl an NFC-Karten-Wallets bei Neowalt

Bei Neowalt, dem offiziellen französischen Vertriebspartner für Hardware-Wallets, wird jedes Produkt direkt beim Hersteller bezogen, mit Echtheitsgarantie, vertraulicher Lieferung in Schließfächer innerhalb von 24 Stunden und französischsprachigem Kundensupport. Unser Katalog umfasst vier Referenzen im NFC-Format:

• Tangem Wallet: batterielose NFC-Karte, EAL6+, Sicherung über Backup-Karten.
• Tangem Ring: das gleiche Sicherheitsniveau im Ringformat, für mobilen und diskreten Einsatz.
• CoolWallet Go: batterielose NFC-Karte ohne Seed-Phrase, mit Smart-Scan Anti-Phishing-Funktion (CoolWallet).
• ELLIPAL X Card: Karte im Kreditkartenformat, BIP39-kompatibel (ELLIPAL).

Da Ledger nicht über Neowalt vertrieben wird, enthält unser Hardware-Wallet-Vergleichsrechner dennoch Datenblätter für andere Marken auf dem Markt, damit Sie objektiv vergleichen können, bevor Sie sich entscheiden. Entdecken Sie auch unseren Vergleich der besten Hardware-Wallets 2026 und die Vorstellung des OneKey Pro, dem neuesten Zugang in unserer Auswahl.

FAQ: Ledger-Vorfall und NFC-Karten-Wallets

Zusammenfassend

Der Vorfall Ledger x CryptoBilis, bei dem Ledger einen Hardware-Implantat in mindestens einem weiterverkauften Gerät bestätigt hat, während das genaue Ausmaß der Diebstähle noch ermittelt werden muss, erinnert daran, dass die Sicherheit eines Hardware-Wallets ebenso sehr von der Lieferkette wie vom Chip abhängt. Wallets im NFC-Kartenformat (Tangem Wallet und Ring, CoolWallet Go, ELLIPAL X Card) reduzieren mehrere physische Angriffsflächen auf Kosten eines fehlenden Bildschirms, doch kein Format befreit den Nutzer davon, bei zuverlässigen Quellen zu kaufen und sein Gerät zu überprüfen.

Dieser Artikel dient ausschließlich Informations- und Bildungszwecken zu einem Thema, das sich zum 12. Oktober 2026 in der Entwicklung befindet. Er stellt in keinem Fall eine Finanz-, Rechts- oder Anlageberatung dar.

Quellen: CoinDesk, The Hacker News, BeInCrypto, CryptoActu, Finance Magnates, Tangem, CVE-2025-27839.