Ledger-Geräte manipuliert: Über 86 Millionen Dollar über Händler CryptoBilis gestohlen – was Wallet-Besitzer jetzt tun müssen

Was ist bei Ledger und CryptoBilis passiert?

Am 9. Oktober 2026 hat Ledger bestätigt, dass es Geldverluste bei Kunden untersucht, die ihre Hardware-Wallets beim Wiederverkäufer CryptoBilis gekauft haben. Ledger hat den Händler aufgefordert, alle Verkäufe und Lieferungen von Ledger-Geräten zu stoppen.

Angefangen hat es mit Berichten auf X und Reddit. Nutzer aus Südostasien schrieben, ihre Wallets seien leergeräumt worden, obwohl sie ihre Seed Phrase nie irgendwo eingegeben hätten. Der pseudonyme On-Chain-Ermittler Specter verfolgte die Zieladressen und fand Zuflüsse aus Hunderten von Opfer-Wallets auf Ethereum, Tron und Bitcoin. Decrypt, 09.10.2026 Am Nachmittag reagierte Ledger über seinen Support-Account: Man untersuche Verluste bei Nutzern in Südostasien, die bei einem Wiederverkäufer gekauft hätten, und habe CryptoBilis gebeten, „alle Verkäufe und Lieferungen von Ledger-Geräten“ auszusetzen. Finance Magnates, 09.10.2026

CryptoBilis sitzt in Kuala Lumpur und bezeichnet sich selbst als autorisierter Wiederverkäufer von Ledger in Malaysia. Der Händler verkauft auch Wallets von Trezor, OneKey, Tangem und SafePal. Protos, 09.10.2026 Bitcoin Magazine, 09.10.2026 Auf Anfragen mehrerer Medien hat er bisher nicht reagiert.

Wie viel Geld wurde gestohlen?

Die Schätzungen liegen zwischen 72 und 93,2 Millionen Dollar, bestätigt ist keine davon. Bitquery zählt 93,2 Millionen Dollar bei 315 Nutzern auf sechs Netzwerken, Specter über 86 Millionen, MistTrack knapp 90 Millionen.

Die Zahlen gehen auseinander, weil jeder Analyst andere Adressen einbezieht. Bitquery nennt Tron, Bitcoin, Ethereum, Solana, BNB Chain und Polygon. DailyCoin, 12.10.2026 Laut Arkham-Daten lagen auf den von Specter genannten Adressen rund 42 Millionen Dollar in ETH, 17,6 Millionen in BTC und 16,5 Millionen in USDT. Decrypt, 09.10.2026 Eine einzelne Bitcoin-Adresse soll über 211 BTC erhalten haben. Crypto Briefing, 09.10.2026

Unsere Rechnung zeigt, dass die Angaben zueinander passen: 211 BTC mal rund 83.000 Dollar ergeben etwa 17,5 Millionen Dollar, fast genau die 17,6 Millionen in BTC, die Arkham ausweist. Die drei großen Posten ETH, BTC und USDT summieren sich auf 76,1 Millionen Dollar, also rund 87 % der Gesamtsumme. Teilt man die 93,2 Millionen von Bitquery durch 315 Nutzer, verlor jedes Opfer im Schnitt knapp 296.000 Dollar. Das spricht dafür, dass vor allem Menschen mit größeren Beständen betroffen sind. Logisch: Wer ein Hardware-Wallet kauft, hat meist mehr zu schützen als ein paar hundert Euro.

Wie funktioniert der Angriff auf die Lieferkette?

Ledger spricht seit dem 11. Oktober 2026 von einem gezielten Angriff auf die physische Lieferkette und hat in einem betroffenen Gerät ein nicht autorisiertes Hardware-Implantat gefunden. Wie genau das Geld abgeflossen ist, wird noch untersucht.

In seinem Update nach 72 Stunden schreibt Ledger, die Zahl der betroffenen Geräte sei begrenzt, man arbeite mit Behörden zusammen und kontaktiere die Betroffenen. Eigene Systeme, Software und der Direktvertrieb seien nicht kompromittiert. DailyCoin, 12.10.2026

Wie ein solches Implantat aussehen kann, hat der frühere Mt.-Gox-Chef Mark Karpelès mit Fotos gezeigt. Er beschreibt eine zusätzliche Platine im Display-Polster mit LTE-Bauteilen, Antenne, eSIM und einem Mikrocontroller. Dieser soll am internen Datenbus hängen, den Bildschirminhalt mitlesen und damit die Seed Phrase beim Einrichten abgreifen und per Mobilfunk verschicken. Crypto Briefing, 09.10.2026 Nach Karpelès‘ Darstellung besteht ein solches Gerät sogar Ledgers Echtheitsprüfung und ist nur durch Öffnen erkennbar. CryptoTicker, 09.10.2026 Wichtig: Ob das von ihm fotografierte Gerät von CryptoBilis stammt, ist nicht belegt. Und ob alle Fälle auf Implantate zurückgehen, ist ebenfalls offen. Einige Fachleute halten Phishing in einem Teil der Fälle für möglich.

Das Prinzip ist trotzdem leicht zu verstehen. Eine Hardware-Wallet schützt deinen privaten Schlüssel, weil er das Gerät nie verlässt. Wenn aber schon beim Einrichten jemand mitliest, nützt die beste Verschlüsselung nichts. Der Angreifer kennt dann deine Seed Phrase und kann jederzeit alles abziehen, auch Monate später.

Bin ich in Deutschland betroffen?

Wenn du dein Ledger direkt bei Ledger oder bei einem deutschen Händler gekauft hast, gibt es bisher keinen Hinweis, dass du betroffen bist. Ledger schreibt ausdrücklich, dass keine Fälle mit Geräten aus dem Direktvertrieb gemeldet wurden.

Alle bestätigten Fälle betreffen Käufer bei CryptoBilis in Südostasien. Bitcoin Magazine, 09.10.2026 Das Risiko ist für deutsche Nutzer also gering, aber nicht null. Gebrauchte Geräte von Kleinanzeigen-Portalen oder Marktplätzen sind die eigentliche Schwachstelle, denn da weißt du nie, wer das Gerät vorher in der Hand hatte. Mit dem Prüf-Tool unten siehst du in wenigen Klicks, wo du stehst. Wie sich die Lage in Deutschland seitdem entwickelt hat, liest du in unserem Beitrag zum Ledger-Verkaufsstopp bei MediaMarktSaturn.

Was sollten Betroffene jetzt sofort tun?

Wer in den letzten 90 Tagen bei CryptoBilis gekauft hat, richtet das Gerät nicht ein. Wer es schon nutzt, sollte die Coins auf eine neue Seed Phrase umziehen, erzeugt auf einem sicheren Gerät. Das ist Ledgers offizielle Empfehlung.

Konkret empfiehlt Ledger: Unbenutzte Geräte nicht einrichten. Eingerichtete Geräte gelten als möglicherweise kompromittiert, die Bestände sollen auf eine frische Seed umziehen, die auf einem unmanipulierten Gerät erzeugt wurde. Fragen nur über den offiziellen Support unter support.ledger.com stellen. Ledger-Mitarbeiter fragen nie nach deiner 24-Wörter-Seed, weder per Telefon noch per E-Mail noch per Direktnachricht. DailyCoin, 12.10.2026

Aus der Praxis: Der Umzug selbst ist der Moment, in dem die meisten Fehler passieren. Lege die neue Seed nur auf Papier oder Metall an, nie als Foto oder in einer Notiz-App. Schick zuerst einen kleinen Testbetrag und erst danach den Rest. Und rechne mit Gebühren: Bei USDT auf Tron kostet jede Überweisung Energie, wie wir in unserer Tron-Analyse vorgerechnet haben. Wenn du Geld verloren hast, sichere sofort die Transaktions-Hashes und Zieladressen, informiere die Polizei und bei USDT zusätzlich Tether. CryptoTicker, 09.10.2026

Warum warnen Experten jetzt vor Phishing?

Weil Betrüger die Verunsicherung ausnutzen: Gefälschte Google-Anzeigen, nachgebaute Ledger-Seiten und falsche „Migrations-Apps“ zielen gezielt auf Nutzer, die jetzt ihre Coins umziehen wollen.

Die Sicherheitsforscherin Taylor Monahan sieht keinen Hinweis auf eine unbekannte Sicherheitslücke in den Geräten selbst. Sie warnt aber, dass die Berichte Panik auslösen, und genau diese Panik sei der Nährboden für Phishing. Protos, 09.10.2026 Unsere Einschätzung: Für die allermeisten Ledger-Nutzer in Deutschland ist eine gefälschte „Bitte sofort Seed bestätigen“-Mail im Moment gefährlicher als ein Implantat. Wie du solche Fallen erkennst, steht in unserem Ratgeber Krypto-Sicherheit 2026.

Wohin fließt das gestohlene Geld?

Die Täter waschen das Geld über mehrere Wege: Laut Onchain Lens flossen 430,2 ETH über Tornado Cash, PeckShield verfolgte 3,89 Millionen Dollar zu Binance-Einzahlungsadressen auf Tron.

Tether hat USDT auf verbundenen Adressen gesperrt. Der Täter soll daraufhin Teile in USDD getauscht haben, einen Stablecoin, den Tether nicht einfrieren kann. CryptoTicker, 09.10.2026 Die Spur zu Binance stammt von PeckShield. DailyCoin, 12.10.2026 Nach unserer Rechnung sind die 3,89 Millionen Dollar nur rund 4 % der von Bitquery gezählten Summe. Ein großer Teil liegt also noch auf Adressen, die öffentlich bekannt sind. Das gibt Börsen die Chance, Einzahlungen zu blockieren. Warum Stablecoins zentral gesperrt werden können, erklären wir unter Stablecoins.

Sind Hardware-Wallets jetzt noch sicher?

Ja, wenn du sie aus sicherer Quelle kaufst: Der Angriff richtet sich gegen einen Vertriebsweg, nicht gegen die Technik von Ledger selbst. Eine Hardware-Wallet bleibt für größere Beträge die sicherste Lösung für Privatanleger.

Man darf das Problem aber nicht kleinreden. 2026 war ein schwieriges Jahr für Wallet-Hersteller. Im Juli gingen bei Coldcard-Nutzern rund 120 Millionen Dollar in Bitcoin verloren, ausgelöst durch einen Fehler bei der Seed-Erzeugung, und bei Trezor gab es ein Datenleck mit etwa 81.000 betroffenen Kunden. Bitcoin Magazine, 09.10.2026 Zum Vergleich: Bei Coldcard verteilten sich laut Chain INK rund 111 Millionen Dollar auf etwa 5.200 Wallets, im Schnitt gut 21.000 Dollar pro Wallet. Beim CryptoBilis-Fall sind es nach derselben Quelle 87 Millionen auf nur 98 Wallets, also fast 900.000 Dollar pro Wallet. CryptoTicker, 09.10.2026 Unser Eindruck: Die Täter haben gezielt Geräte in Umlauf gebracht und gewartet, bis sich große Summen angesammelt haben.

Wie die gängigen Modelle im Vergleich abschneiden, zeigt unser Krypto-Wallet-Vergleich 2026. Die Grundlagen stehen in unseren Artikeln zu Krypto-Wallets und Cold Wallet vs. Hot Wallet.

Ist das schlimmer als ein Börsen-Hack?

Der Schaden ist kleiner als beim Bitget-Hack im September 2026 mit 351,6 Millionen Dollar, trifft aber jeden Einzelnen härter, weil es keine Börse gibt, die Verluste ersetzt.

Bei einem Börsen-Hack haftet im besten Fall die Börse, wie beim Bitget-Hack. Bei der Selbstverwahrung trägst du das Risiko allein. Ob Ledger Betroffene entschädigt, ist bisher nicht bekannt. Das ist die unbequeme Kehrseite von „Not your keys, not your coins“: Volle Kontrolle heißt auch volle Verantwortung, bis hin zur Frage, wo das Gerät herkommt.

Wie schütze ich mich in Zukunft vor manipulierten Geräten?

Kauf Hardware-Wallets nur direkt beim Hersteller oder bei einem offiziell gelisteten Händler, nie gebraucht, und akzeptiere nie eine vorgedruckte Seed Phrase.

• Quelle: Direkt bei Ledger, Trezor und Co. bestellen. Kein Marktplatz, kein Gebrauchtkauf, keine „günstigen“ Angebote.
• Verpackung: Bei beschädigten Siegeln oder Spuren am Gehäuse das Gerät nicht einrichten.
• Seed: Das Gerät muss die 24 Wörter beim ersten Start selbst erzeugen. Eine beiliegende Karte mit fertigen Wörtern ist immer Betrug.
• Testbetrag: Erst mit einem kleinen Betrag testen, dann aufstocken.
• Große Beträge: Mehrere Geräte verschiedener Hersteller als Multisignatur-Lösung erwägen, dann reicht ein manipuliertes Gerät allein nicht.

Und denk an den Ernstfall: Wer große Summen selbst verwahrt, sollte auch regeln, was mit den Coins passiert, wenn ihm etwas zustößt. Dazu haben wir einen eigenen Leitfaden zum Krypto-Nachlass geschrieben.

Wie reagiert der Kryptomarkt auf den Vorfall?

Kaum: Bitcoin notierte am 12. Oktober 2026 um 13:25 Uhr bei 83.280 Dollar, Ethereum bei rund 2.543 Dollar. Der Markt wird derzeit von Anleiherenditen und geopolitischen Spannungen bewegt, nicht vom Ledger-Fall.

Bitcoin lag damit 3,2 % unter dem Stand der Vorwoche, aber 8,4 % über dem Vormonat. Ethereum verlor auf Wochensicht 7,1 %. Yahoo Finance, 12.10.2026 Der Fear-&-Greed-Index stand bei 69. KuCoin Daily Report, 12.10.2026 Für den Kurs von Bitcoin oder Ethereum spielt ein Diebstahl von unter 100 Millionen Dollar keine Rolle. Für das Vertrauen in die Selbstverwahrung schon eher.

Häufige Fragen zum Ledger-Vorfall

Weiterführende Artikel

Zitiervorschlag: Rieger, Felix (2026): Ledger-Geräte manipuliert: Über 86 Millionen Dollar über Händler CryptoBilis gestohlen. KryptoZukunft.com, 12. Oktober 2026. https://kryptozukunft.com/2026/10/12/ledger-cryptobilis-lieferkette-86-millionen-gestohlen/

Hinweis: Dieser Artikel dient der Information und ist keine Anlage-, Steuer- oder Rechtsberatung. Die Lage entwickelt sich weiter, Zahlen sind vorläufige Schätzungen von On-Chain-Analysten und nicht von Ledger bestätigt. Maßgeblich sind die offiziellen Mitteilungen von Ledger unter support.ledger.com. Stand: 12. Oktober 2026, 20:50 Uhr.