[{"data":1,"prerenderedAt":253},["ShallowReactive",2],{"$fi1wsAU3RdXXO9XKNx1pNBm3A9h8cHxSydtGvjYXYJlg":3,"post-ledger-lieferketten-hack-was-zum-cryptobilis-vorfall-bekannt-ist/":97,"author-ledger-lieferketten-hack-was-zum-cryptobilis-vorfall-bekannt-ist/":119,"all-posts":176},[4,11,16,23,29,34,39,45,50,55,60,65,70,76,81,86,91],{"id":5,"dealField":6},"cG9zdDo1NTA4",{"id":7,"cardTitle":8,"periodUnlimited":9,"periodEnd":10},"swissborg","SwissBorg Empfehlungscode",true,null,{"id":12,"dealField":13},"cG9zdDo1MzM5",{"id":14,"cardTitle":15,"periodUnlimited":9,"periodEnd":10},"tangem-wallet","Tangem Wallet Karten Rabatt",{"id":17,"dealField":18},"cG9zdDo1Mjky",{"id":19,"cardTitle":20,"periodUnlimited":21,"periodEnd":22},"kraken","Kraken Einladungscode",false,"2027-01-20T00:00:00+00:00",{"id":24,"dealField":25},"cG9zdDo1Mjg1",{"id":26,"cardTitle":27,"periodUnlimited":9,"periodEnd":28},"ledger-stax","Ledger Stax Gutschein","2026-07-03T00:00:00+00:00",{"id":30,"dealField":31},"cG9zdDo1Mjg0",{"id":32,"cardTitle":33,"periodUnlimited":9,"periodEnd":28},"ledger-nano-gen5","Ledger Nano Gen5 Gutschein",{"id":35,"dealField":36},"cG9zdDo0OTQw",{"id":37,"cardTitle":38,"periodUnlimited":9,"periodEnd":10},"ledger","Ledger Nano X, Flex und Stax Gutscheine",{"id":40,"dealField":41},"cG9zdDo0OTM5",{"id":42,"cardTitle":43,"periodUnlimited":21,"periodEnd":44},"trezor","Trezor Deals","2026-01-05T00:00:00+00:00",{"id":46,"dealField":47},"cG9zdDo0OTM4",{"id":48,"cardTitle":49,"periodUnlimited":9,"periodEnd":10},"ledger-nano-s-plus","Ledger Nano S Plus Gutschein",{"id":51,"dealField":52},"cG9zdDo0OTM3",{"id":53,"cardTitle":54,"periodUnlimited":9,"periodEnd":10},"tangem-ring","Tangem Wallet Rabatt",{"id":56,"dealField":57},"cG9zdDo0OTM2",{"id":58,"cardTitle":59,"periodUnlimited":9,"periodEnd":10},"okx","OKX Neukundenbonus",{"id":61,"dealField":62},"cG9zdDo0OTM1",{"id":63,"cardTitle":64,"periodUnlimited":9,"periodEnd":10},"bitkern","Bitkern Gutschein",{"id":66,"dealField":67},"cG9zdDo0OTM0",{"id":68,"cardTitle":69,"periodUnlimited":9,"periodEnd":10},"bitbox02","Bitbox02 Rabattcode",{"id":71,"dealField":72},"cG9zdDo0OTMz",{"id":73,"cardTitle":74,"periodUnlimited":21,"periodEnd":75},"bison","Bison App Willkommensbonus","2026-10-31T00:00:00+00:00",{"id":77,"dealField":78},"cG9zdDo0OTMx",{"id":79,"cardTitle":80,"periodUnlimited":9,"periodEnd":10},"cointracking","Cointracking Rabatt",{"id":82,"dealField":83},"cG9zdDo0OTMw",{"id":84,"cardTitle":85,"periodUnlimited":9,"periodEnd":10},"blockpit","Blockpit Promocode",{"id":87,"dealField":88},"cG9zdDo0OTI5",{"id":89,"cardTitle":90,"periodUnlimited":9,"periodEnd":28},"ledger-flex","Ledger Flex Gutschein",{"id":92,"dealField":93},"cG9zdDo0OTI3",{"id":94,"cardTitle":95,"periodUnlimited":21,"periodEnd":96},"bitvavo","Bitvavo Empfehlungscode","2026-12-31T00:00:00+00:00",{"id":98,"title":99,"date":100,"modified":101,"excerpt":102,"content":103,"featuredImage":104,"articles":110,"author":111,"categories":114},"cG9zdDo1NTU1","Ledger-Lieferketten-Hack: Was zum CryptoBilis-Vorfall bekannt ist","2026-10-12T20:09:44","2026-10-12T20:09:48","\u003Cp>Ein möglicherweise manipuliertes Hardware-Wallet gehört zu den unangenehmsten Szenarien für die Eigenverwahrung von Kryptowährungen. Schließlich kaufst du ein solches Gerät gerade deshalb, weil es deine privaten Schlüssel besonders zuverlässig schützen soll. Der Vorfall rund um den südostasiatischen Händler CryptoBilis wirft deshalb wichtige Fragen auf: Wie sicher ist die Lieferkette? Welche Geräte könnten betroffen sein? Und […]\u003C/p>\n","\n\u003Cp class=\"wp-block-paragraph\">Ein möglicherweise manipuliertes Hardware-Wallet gehört zu den unangenehmsten Szenarien für die Eigenverwahrung von Kryptowährungen. Schließlich kaufst du ein solches Gerät gerade deshalb, weil es deine privaten Schlüssel besonders zuverlässig schützen soll.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Der Vorfall rund um den südostasiatischen Händler \u003Cstrong>CryptoBilis\u003C/strong> wirft deshalb wichtige Fragen auf: Wie sicher ist die Lieferkette? Welche Geräte könnten betroffen sein? Und was solltest du tun, wenn du dort ein Ledger gekauft hast?\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Ledger hat sich in einem als \u003Cstrong>72-Stunden-Update\u003C/strong> bezeichneten Statement zum Stand der Untersuchung geäußert. Entscheidend ist dabei, zwischen den Angaben des Unternehmens und noch nicht abschließend bestätigten Community-Berichten zu unterscheiden.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">\u003Cem>Informationsstand: Dieser Beitrag ordnet Ledgers 72-Stunden-Update und die dazu diskutierten Hinweise ein. Die Untersuchung läuft; Umfang, technische Einzelheiten und Verantwortlichkeiten sind noch nicht abschließend geklärt.\u003C/em>\u003C/p>\n\n\n\n\u003Cfigure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\">\u003Cdiv class=\"wp-block-embed__wrapper\">\n\u003Ciframe loading=\"lazy\" title=\"Ledger Hack erklärt: So haben Angreifer die Seed Phrase ausgelesen!\" width=\"500\" height=\"281\" src=\"https://www.youtube.com/embed/HC35e0YER_8?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen>\u003C/iframe>\n\u003C/div>\u003C/figure>\n\n\n\n\u003Ch2 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"was-ledger-bislang-bestaetigt-hat\">Was Ledger bislang bestätigt hat\u003C/h2>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Nach Angaben von Ledger betreffen \u003Cstrong>alle bisher bestätigten Fälle des im Statement genannten Diebstahlvorfalls Geräte, die über CryptoBilis verkauft wurden\u003C/strong>. Der Händler ist in Südostasien tätig.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Ledger erklärt außerdem:\u003C/p>\n\n\n\n\u003Cul class=\"wp-block-list\">\n\u003Cli>Die Zahl der betroffenen Geräte sei begrenzt. Konkrete Stückzahlen oder eine Schadenssumme nennt das Update nicht.\u003C/li>\n\n\n\n\u003Cli>Die eigenen Systeme und direkten Verkaufskanäle seien nicht betroffen.\u003C/li>\n\n\n\n\u003Cli>Das Unternehmen arbeite mit den zuständigen Behörden zusammen und kontaktiere betroffene Nutzer.\u003C/li>\n\n\n\n\u003Cli>CryptoBilis habe bestätigt, den Verkauf sämtlicher Hardware-Wallets eingestellt zu haben.\u003C/li>\n\n\n\n\u003Cli>Betroffene Käufer sollten den offiziellen Ledger-Support kontaktieren und Anzeige bei ihren örtlichen Strafverfolgungsbehörden erstatten.\u003C/li>\n\u003C/ul>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Diese Angaben grenzen den bislang bestätigten Vorfall ein. Sie sind aber \u003Cstrong>keine abschließende Aufklärung der gesamten Lieferkette\u003C/strong>. Offen bleibt insbesondere, wer Geräte manipuliert haben könnte und an welcher Stelle dies geschehen ist.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Auch die Aussage, Ledgers Direktvertrieb sei nicht betroffen, beschreibt den vom Unternehmen mitgeteilten Untersuchungsstand – keine allgemeine Garantie gegen jeden denkbaren physischen Angriff.\u003C/p>\n\n\n\n\u003Ch2 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"wie-der-vermutete-hardware-angriff-funktionieren-koennte\">Wie der vermutete Hardware-Angriff funktionieren könnte\u003C/h2>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Öffentlich diskutierte Geräteanalysen beschreiben zusätzliche elektronische Bauteile im Inneren eines Ledger Nano X. Diese sollen nicht zur ursprünglichen Ausstattung gehören. Zu den Personen, die solche Hinweise auf X diskutieren und technisch einordnen, gehört \u003Ca target=\"_blank\" rel=\"noopener\" href=\"https://x.com/MagicalTux\">Mark Karpelès\u003C/a>, der frühere Geschäftsführer von Mt. Gox.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Den Berichten zufolge könnte ein solches Hardware-Implantat Informationen der Display-Ansteuerung abgreifen und über ein Mobilfunkmodul weiterleiten. Im Mittelpunkt steht dabei die Möglichkeit, die während der Einrichtung angezeigte \u003Cstrong>Recovery Phrase\u003C/strong> auszulesen.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">\u003Cstrong>Ledger bestätigt im genannten Update jedoch nicht sämtliche technischen Einzelheiten dieses beschriebenen Verfahrens.\u003C/strong> Die genaue Funktionsweise, mögliche Varianten und die Zuordnung einzelner Geräte zum CryptoBilis-Vorfall müssen deshalb weiter untersucht werden.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Der Begriff „Lieferketten-Hack“ beschreibt hier das vermutete Angriffsszenario: Ein Gerät wird manipuliert, bevor es beim Käufer ankommt. Das wäre etwas anderes als ein nachgewiesener Einbruch in Ledgers zentrale IT-Systeme oder ein grundsätzliches Knacken des Sicherheitschips.\u003C/p>\n\n\n\n\u003Cfigure class=\"wp-block-image size-full\">\u003Cimg loading=\"lazy\" decoding=\"async\" width=\"988\" height=\"569\" src=\"https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-x-teardown.jpeg\" alt=\"\" class=\"wp-image-5558\" srcset=\"https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-x-teardown.jpeg 988w, https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-x-teardown-300x173.jpeg 300w, https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-x-teardown-767x442.jpeg 767w\" sizes=\"auto, (max-width: 988px) 100vw, 988px\" />\u003Cfigcaption class=\"wp-element-caption\">Ich habe meinen Nano X auseinandergebaut und keine Auffälligkeiten gefunden. Gekauft allerdings 2019 und direkt von Ledger.\u003C/figcaption>\u003C/figure>\n\n\n\n\u003Ch3 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"warum-die-recovery-phrase-das-entscheidende-ziel-ist\">Warum die Recovery Phrase das entscheidende Ziel ist\u003C/h3>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Bei der Einrichtung einer neuen Wallet erzeugt das Gerät eine Recovery Phrase, auch \u003Cstrong>Seed Phrase\u003C/strong> genannt. Bei Ledger besteht sie üblicherweise aus 24 Wörtern. Damit kannst du deine Wallet wiederherstellen, wenn dein Gerät verloren geht oder kaputtgeht.\u003C/p>\n\n\n\n\u003Cfigure class=\"wp-block-image size-large\">\u003Cimg loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-s-plus-pin-1-1024x576.jpg\" alt=\"\" class=\"wp-image-4436\" srcset=\"https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-s-plus-pin-1-1024x576.jpg 1024w, https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-s-plus-pin-1-300x169.jpg 300w, https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-s-plus-pin-1-768x432.jpg 768w, https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-s-plus-pin-1-1320x743.jpg 1320w, https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-s-plus-pin-1.jpg 1422w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" />\u003Cfigcaption class=\"wp-element-caption\">Ledger Nano S Plus Pin Eingabe\u003C/figcaption>\u003C/figure>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Aus diesen Wörtern lassen sich die privaten Schlüssel der Wallet ableiten. Wer deine vollständige Recovery Phrase kennt, kann grundsätzlich auf die damit abgesicherten Guthaben zugreifen – ohne dein ursprüngliches Gerät zu besitzen.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Ein Hardware-Wallet schützt die Schlüssel normalerweise vor Schadsoftware auf deinem Computer. Würde zusätzliche Hardware die Recovery Phrase während ihrer Anzeige erfassen, könnte sie diesen Schutz umgehen, ohne den Sicherheitschip direkt anzugreifen.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">\u003Cstrong>Die Geräte-PIN schützt nicht vor einem bereits gestohlenen Seed.\u003C/strong>\u003C/p>\n\n\n\n\u003Ch2 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"warum-eine-echtheitspruefung-nicht-jede-manipulation-ausschliesst\">Warum eine Echtheitsprüfung nicht jede Manipulation ausschließt\u003C/h2>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Ledger-Geräte verfügen über eine kryptografische Echtheitsprüfung. Sie ist ein wichtiger Bestandteil des Sicherheitskonzepts, aber keine umfassende physische Untersuchung jedes Bauteils im Gehäuse.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Vereinfacht gesagt: Ein Gerät kann authentische Sicherheitskomponenten enthalten und trotzdem nachträglich um zusätzliche Hardware verändert worden sein. Ob ein bestimmtes Implantat tatsächlich unentdeckt bleibt, hängt von seiner Bauweise und den vorhandenen Schutzmechanismen ab.\u003C/p>\n\n\n\n\u003Cfigure class=\"wp-block-image size-large\">\u003Cimg loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https://admin.kryptokenner.de/wp-content/uploads/ledger-flex-ios-app-1024x576.jpg\" alt=\"Ledger Flex mit iOS App einrichten\" class=\"wp-image-3111\" srcset=\"https://admin.kryptokenner.de/wp-content/uploads/ledger-flex-ios-app-1024x576.jpg 1024w, https://admin.kryptokenner.de/wp-content/uploads/ledger-flex-ios-app-300x169.jpg 300w, https://admin.kryptokenner.de/wp-content/uploads/ledger-flex-ios-app-768x432.jpg 768w, https://admin.kryptokenner.de/wp-content/uploads/ledger-flex-ios-app.jpg 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" />\u003Cfigcaption class=\"wp-element-caption\">Ledger Flex mit iOS App\u003C/figcaption>\u003C/figure>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Eine bestandene Echtheitsprüfung sollte deshalb nicht mit der Aussage verwechselt werden, dass \u003Cstrong>jede denkbare physische Manipulation ausgeschlossen\u003C/strong> ist.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Ähnliches gilt für die Verpackung. Sichtbare Beschädigungen können ein Warnsignal sein. Eine unauffällige Verpackung beweist umgekehrt aber nicht, dass ein Gerät niemals geöffnet oder verändert wurde.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Deshalb gehört die Lieferkette zur Wallet-Sicherheit: Wer hatte Zugriff auf das Gerät? Woher bezog der Händler seine Ware? Und könnten Rücksendungen erneut verkauft worden sein?\u003C/p>\n\n\n\n\u003Ch2 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"mediamarkt-europa-und-ledger-stax-was-ist-bislang-gesichert\">MediaMarkt, Europa und Ledger Stax: Was ist bislang gesichert?\u003C/h2>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Neben dem CryptoBilis-Fall werden weitere Hinweise diskutiert. Dazu gehört ein \u003Ca target=\"_blank\" rel=\"noopener\" href=\"https://x.com/0xJohannes_/status/2109240472933671125\">Beitrag des X-Nutzers 0xJohannes_\u003C/a>, in dem ein angeblich bei MediaMarkt erworbenes Gerät thematisiert wird.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Außerdem kursieren Hinweise auf vermeintlich manipulierte neuere Modelle wie den Ledger Stax.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">\u003Cstrong>Diese Berichte sind im zugrunde gelegten Ledger-Update nicht als Teil des bestätigten CryptoBilis-Vorfalls bestätigt.\u003C/strong> Daraus lässt sich derzeit weder ein nachgewiesener Zusammenhang noch eine gesicherte Ausweitung auf europäische Händler oder weitere Modellreihen ableiten.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Bei solchen Meldungen müssen mehrere Fragen geklärt werden:\u003C/p>\n\n\n\n\u003Cul class=\"wp-block-list\">\n\u003Cli>Ist die Herkunft des Geräts nachvollziehbar dokumentiert?\u003C/li>\n\n\n\n\u003Cli>Welche zusätzlichen Komponenten wurden tatsächlich gefunden?\u003C/li>\n\n\n\n\u003Cli>Welche Funktion haben diese Bauteile?\u003C/li>\n\n\n\n\u003Cli>Gibt es einen belegten Zusammenhang mit einem Diebstahl?\u003C/li>\n\n\n\n\u003Cli>Gehört der Fall zur selben Angriffskampagne?\u003C/li>\n\u003C/ul>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Ein Foto oder ein einzelner Erfahrungsbericht kann ein wichtiger Hinweis sein. Für eine belastbare Einordnung reicht das allein jedoch nicht aus. Auch über Tätergruppen oder eine Beteiligung von Händlern sollte ohne belastbare Nachweise nicht spekuliert werden.\u003C/p>\n\n\n\n\u003Ch2 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"was-du-als-cryptobilis-kaeufer-jetzt-tun-solltest\">Was du als CryptoBilis-Käufer jetzt tun solltest\u003C/h2>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Ledger nennt für Käufer dieses Händlers konkrete Vorsichtsmaßnahmen.\u003C/p>\n\n\n\n\u003Ch3 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"1-unbenutzte-geraete-nicht-einrichten\">1. Unbenutzte Geräte nicht einrichten\u003C/h3>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Hast du ein noch unbenutztes Hardware-Wallet von CryptoBilis, empfiehlt Ledger ausdrücklich: \u003Cstrong>Nicht initialisieren.\u003C/strong>\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Erzeuge darauf keine Recovery Phrase und verwende es nicht zur Wiederherstellung einer bestehenden Wallet. Kontaktiere stattdessen den offiziellen Support unter \u003Ca target=\"_blank\" rel=\"noopener\" href=\"https://support.ledger.com/\">support.ledger.com\u003C/a>.\u003C/p>\n\n\n\n\u003Ch3 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"2-bei-eingerichteten-geraeten-auf-einen-neuen-seed-wechseln\">2. Bei eingerichteten Geräten auf einen neuen Seed wechseln\u003C/h3>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Für bereits eingerichtete Geräte empfiehlt Ledger, die Guthaben auf eine Wallet mit \u003Cstrong>neuem Seed auf einem von Ledger bezogenen Gerät\u003C/strong> zu übertragen.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Dabei kommt es auf den Unterschied zwischen einem neuen Gerät und neuen Schlüsseln an:\u003C/p>\n\n\n\n\u003Cul class=\"wp-block-list\">\n\u003Cli>Stellst du auf einem anderen Gerät dieselbe Recovery Phrase wieder her, bleiben die zugrunde liegenden Schlüssel unverändert.\u003C/li>\n\n\n\n\u003Cli>Erzeugst du auf einem vertrauenswürdig bezogenen Gerät eine neue Recovery Phrase und überträgst deine Guthaben dorthin, wechselst du zu neuen Schlüsseln.\u003C/li>\n\u003C/ul>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">\u003Cstrong>Ein neues Gerät allein behebt keinen möglicherweise kompromittierten Seed.\u003C/strong> Auch das Zurücksetzen eines verdächtigen Geräts würde ein eventuell eingebautes Hardware-Implantat nicht entfernen.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Bei konkretem Verdacht solltest du das Vorgehen mit dem offiziellen Support abstimmen. Bewahre Kaufbelege, Verpackung und relevante Transaktionsdaten auf. Eigenständiges Öffnen kann das Gerät beschädigen oder mögliche Beweismittel verändern.\u003C/p>\n\n\n\n\u003Ch3 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"3-vorsicht-vor-angeblichem-support\">3. Vorsicht vor angeblichem Support\u003C/h3>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Betrüger nutzen Sicherheitsvorfälle häufig für Phishing. Sie geben sich beispielsweise als Mitarbeiter aus und behaupten, deine Wallet müsse „verifiziert“ oder „repariert“ werden.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Ledger betont: Das Unternehmen wird dich nicht anrufen, dir keine Direktnachricht schicken und niemals deine 24 Wörter verlangen.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">\u003Cstrong>Gib deine Recovery Phrase weder auf einer Website noch in einem Support-Chat ein.\u003C/strong> Nutze ausschließlich die offiziellen Kontaktwege.\u003C/p>\n\n\n\n\u003Ch2 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"was-der-vorfall-fuer-die-eigenverwahrung-bedeutet\">Was der Vorfall für die Eigenverwahrung bedeutet\u003C/h2>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Ledger erinnert autorisierte Händler und Distributoren daran, Ware ausschließlich aus autorisierten Quellen zu beziehen und \u003Cstrong>zurückgegebene Geräte nicht erneut in den Verkauf aufzunehmen\u003C/strong>. Zusätzlich will das Unternehmen Händlerkontrollen und Schutzmaßnahmen gegen physische Manipulationen weiterentwickeln. Im Update bedankt sich Ledger bei SEAL_911 für die Unterstützung.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Das Thema betrifft grundsätzlich die gesamte Branche: Hardware-Sicherheit endet nicht beim Chipdesign. Auch Lagerung, Transport und Händlerprozesse müssen berücksichtigt werden.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Daraus folgt allerdings nicht, dass sämtliche \u003Ca href=\"https://kryptokenner.de/wallets/hardware-wallets/\">Hardware-Wallets\u003C/a> gleichermaßen anfällig oder bereits kompromittiert sind. Bauweise und Schutzmechanismen unterscheiden sich.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Für größere Bestände kann eine Aufteilung auf mehrere unabhängige Wallets mit \u003Cstrong>unterschiedlichen Seeds\u003C/strong> das Risiko eines einzelnen kompromittierten Geräts begrenzen. Mehrere Geräte mit derselben Recovery Phrase bieten diesen Schutz dagegen nicht: Wird der gemeinsame Seed gestohlen, sind alle darüber verwalteten Guthaben gefährdet.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Gleichzeitig erhöht jede zusätzliche Wallet den Aufwand für Backups und Wiederherstellung. Eine Sicherheitsstrategie sollte deshalb nicht nur theoretisch robust sein, sondern auch im Alltag zuverlässig funktionieren.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Fortgeschrittene können \u003Cstrong>Multisignatur-Verfahren\u003C/strong> prüfen. Dabei müssen mehrere unabhängige Schlüssel eine Transaktion freigeben. Ein einzelner kompromittierter Schlüssel reicht dann nicht zum Zugriff auf die Coins. Solche Lösungen erfordern allerdings eine sorgfältige Einrichtung und gut dokumentierte Wiederherstellungsprozesse.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Auch die Verwahrung \u003Ca href=\"https://kryptokenner.de/kryptoboersen/\">bei einem regulierten Kryptodienstleister\u003C/a> ist eine Abwägung – kein automatischer Sicherheitsgewinn. Sie reduziert bestimmte Risiken der Eigenverwahrung, bringt aber Gegenparteirisiken, mögliche Auszahlungssperren und die Abhängigkeit vom Anbieter mit sich. Eine MiCA-Zulassung ist weder eine Garantie gegen Verluste noch mit einer gesetzlichen Einlagensicherung für Kryptowerte gleichzusetzen.\u003C/p>\n\n\n\n\u003Ch2 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"fazit-eine-sichere-wallet-braucht-eine-vertrauenswuerdige-lieferkette\">Fazit: Eine sichere Wallet braucht eine vertrauenswürdige Lieferkette\u003C/h2>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Der CryptoBilis-Vorfall ist ein ernstes Warnsignal. Nach Ledgers bisherigem Untersuchungsstand betreffen die bestätigten Fälle des genannten Diebstahlvorfalls Geräte dieses Händlers. Die eigenen Systeme und direkten Verkaufskanäle seien nicht betroffen.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Weitergehende Meldungen zu Europa, MediaMarkt oder Ledger Stax müssen davon getrennt betrachtet werden, solange belastbare Bestätigungen fehlen. Die offenen Fragen rechtfertigen Aufmerksamkeit, aber keine pauschale Aussage, dass alle Ledger-Geräte oder sämtliche Hardware-Wallets unsicher seien.\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Für dich sind vor allem drei Punkte wichtig: \u003Cstrong>Kaufe über nachvollziehbare, offizielle Bezugswege, behandle deine Recovery Phrase als vollständigen Zugang zu deinen Coins und beachte konkrete Sicherheitswarnungen zu deinem Gerät.\u003C/strong>\u003C/p>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Falls du bei CryptoBilis gekauft hast, folge Ledgers Handlungsempfehlungen und kontaktiere den offiziellen Support. Bei einer möglicherweise kompromittierten Wallet ist nicht allein ein anderes Gerät entscheidend, sondern der Wechsel zu \u003Cstrong>neuen, sicher erzeugten Schlüsseln\u003C/strong>.\u003C/p>\n\n\n\n\u003Ch2 class=\"wp-block-heading\" class=\"wp-block-heading\" id=\"quellen-und-weiterfuehrende-beitraege\">Quellen und weiterführende Beiträge\u003C/h2>\n\n\n\n\u003Cp class=\"wp-block-paragraph\">Die folgenden Links haben unterschiedliche Aussagekraft: Das Ledger-Statement enthält die Angaben des Unternehmens. Community-Beiträge liefern zusätzliche Hinweise, sind aber nicht automatisch eine unabhängige Bestätigung.\u003C/p>\n\n\n\n\u003Cul class=\"wp-block-list\">\n\u003Cli>\u003Cstrong>Offizielles Ledger-Update zum CryptoBilis-Vorfall:\u003C/strong> \u003Ca href=\"https://x.com/Ledger/status/2109331538072494364\" target=\"_blank\" rel=\"noopener\">72-Stunden-Update auf X\u003C/a>\u003C/li>\n\n\n\n\u003Cli>\u003Cstrong>Mark Karpelès:\u003C/strong> \u003Ca href=\"https://x.com/MagicalTux\" target=\"_blank\" rel=\"noopener\">X-Profil mit Beiträgen und technischen Einordnungen\u003C/a>\u003C/li>\n\n\n\n\u003Cli>\u003Cstrong>MediaMarkt ebenfalls betroffen?\u003C/strong> \u003Ca href=\"https://x.com/0xJohannes_/status/2109240472933671125\" target=\"_blank\" rel=\"noopener\">Community-Beitrag von 0xJohannes_\u003C/a> – nicht als bestätigte Ausweitung des CryptoBilis-Vorfalls einzuordnen.\u003C/li>\n\n\n\n\u003Cli>\u003Cstrong>Weiterer Beitrag zum Ledger-Vorfall:\u003C/strong> \u003Ca href=\"https://x.com/wentrre/status/2109339646102778306\" target=\"_blank\" rel=\"noopener\">X-Beitrag von @wentrre\u003C/a> – kein Beitrag des offiziellen Ledger-Kontos.\u003C/li>\n\n\n\n\u003Cli>\u003Cstrong>Offizieller Support:\u003C/strong> \u003Ca href=\"https://support.ledger.com/\" target=\"_blank\" rel=\"noopener\">support.ledger.com\u003C/a>\u003C/li>\n\u003C/ul>\n",{"node":105},{"id":106,"sourceUrl":107,"altText":108,"title":109},"cG9zdDo1NTU4","https://admin.kryptokenner.de/wp-content/uploads/ledger-nano-x-teardown.jpeg","Ledger Nano X auseinandergebaut","ledger-nano-x-teardown",{"seoTitle":10,"seoDescription":10},{"node":112},{"name":113,"slug":113},"marco",{"nodes":115},[116],{"id":117,"name":118},"dGVybTox","Uncategorized",[120],{"_path":121,"_dir":122,"_draft":21,"_partial":21,"_locale":123,"title":124,"description":125,"id":113,"wordpressId":126,"name":127,"image":128,"socials":129,"body":139,"_type":170,"_id":171,"_source":172,"_file":173,"_stem":174,"_extension":175},"/authors/marco","authors","","Marco","Betreiber und Gründer von Kryptokenner.de. Ich beschäftige mich seit 2014 mit Kryptowährungen. Der freiheitliche, philosophische Gedanke von Bitcoin hat mich zuerst begeistert, doch erst einige Zeit später habe ich das Potential in der Blockchain-Technologie verstanden. Mein Ziel ist es euch das sichere Investieren und den Nutzen von Kryptowährungen näher zu bringen. Mehr zu mir und dem Blog.",1,"Marco Schneekluth","marco.jpeg",[130,133,136],{"id":131,"name":131,"link":132},"twitter","https://x.com/mschneekluth",{"id":134,"name":134,"link":135},"linkedin","https://www.linkedin.com/in/marco-schneekluth-03446313b/",{"id":137,"name":137,"link":138},"youtube","https://www.youtube.com/channel/UCRlRB2N5m6nr2DjxpXzxzqw",{"type":140,"children":141,"toc":167},"root",[142],{"type":143,"tag":144,"props":145,"children":146},"element","p",{},[147,150,156,158,165],{"type":148,"value":149},"text","Betreiber und Gründer von ",{"type":143,"tag":151,"props":152,"children":153},"strong",{},[154],{"type":148,"value":155},"Kryptokenner.de",{"type":148,"value":157},". Ich beschäftige mich seit 2014 mit Kryptowährungen. Der freiheitliche, philosophische Gedanke von Bitcoin hat mich zuerst begeistert, doch erst einige Zeit später habe ich das Potential in der Blockchain-Technologie verstanden. Mein Ziel ist es euch das sichere Investieren und den Nutzen von Kryptowährungen näher zu bringen. ",{"type":143,"tag":159,"props":160,"children":162},"a",{"href":161},"/ueber/",[163],{"type":148,"value":164},"Mehr zu mir und dem Blog",{"type":148,"value":166},".",{"title":123,"searchDepth":168,"depth":168,"links":169},2,[],"markdown","content:authors:marco.md","content","authors/marco.md","authors/marco","md",[177,185,189,197,205,213,221,229,237,245],{"id":178,"title":179,"uri":180,"featuredImage":181},"cG9zdDo1NTI3","European Blockchain Convention 2026: Was dich Mitte September in Barcelona erwartet","/european-blockchain-convention-2026-was-dich-mitte-september-in-barcelona-erwartet/",{"node":182},{"id":183,"sourceUrl":184},"cG9zdDo1NTI4","https://admin.kryptokenner.de/wp-content/uploads/ebc-2026.jpg",{"id":98,"title":99,"uri":186,"featuredImage":187},"/ledger-lieferketten-hack-was-zum-cryptobilis-vorfall-bekannt-ist/",{"node":188},{"id":106,"sourceUrl":107},{"id":190,"title":191,"uri":192,"featuredImage":193},"cG9zdDo1NTEy","Trezor-Datenleck: Über 10000 sensible Kundendaten gestohlen","/trezor-datenleck-ueber-10000-sensible-kundendaten-gestohlen/",{"node":194},{"id":195,"sourceUrl":196},"cG9zdDo1MTMw","https://admin.kryptokenner.de/wp-content/uploads/Trezor-Safe-7-Rueckseite.jpg",{"id":198,"title":199,"uri":200,"featuredImage":201},"cG9zdDo1NTUw","Bitcoin.de ohne MiCA-Zulassung: Was das für deine Kryptowerte bedeutet","/bitcoin-de-ohne-mica-zulassung/",{"node":202},{"id":203,"sourceUrl":204},"cG9zdDoyNDk3","https://admin.kryptokenner.de/wp-content/uploads/bitcoinde.jpg",{"id":206,"title":207,"uri":208,"featuredImage":209},"cG9zdDo1NDU4","Bitcoin.de pausiert Einzahlungen und Handel: Was hinter dem Relaunch steckt","/bitcoin-de-pausiert-einzahlungen-und-handel-was-hinter-dem-relaunch-steckt/",{"node":210},{"id":211,"sourceUrl":212},"cG9zdDo1NDYz","https://admin.kryptokenner.de/wp-content/uploads/bitcoin-de-relaunch.jpeg",{"id":214,"title":215,"uri":216,"featuredImage":217},"cG9zdDo1NTMx","Hardware Wallet auf Reisen: So schützt du deine Kryptowährungen unterwegs","/hardware-wallet-auf-reisen/",{"node":218},{"id":219,"sourceUrl":220},"cG9zdDo1NTMz","https://admin.kryptokenner.de/wp-content/uploads/ledger-airport.jpeg",{"id":222,"title":223,"uri":224,"featuredImage":225},"cG9zdDo1NDgx","Coldcard-Hack: Schwache Seed-Generierung – was passiert ist und was Betroffene jetzt tun müssen","/coldcard-hack-schwache-seed-generierung/",{"node":226},{"id":227,"sourceUrl":228},"cG9zdDo1NDg0","https://admin.kryptokenner.de/wp-content/uploads/coldcard-hack.jpeg",{"id":230,"title":231,"uri":232,"featuredImage":233},"cG9zdDo1NDg2","Petition für die Krypto-Haltefrist: Was jetzt auf dem Spiel steht","/petition-fur-die-krypto-haltefrist-live/",{"node":234},{"id":235,"sourceUrl":236},"cG9zdDo1NDg4","https://admin.kryptokenner.de/wp-content/uploads/haltefrist-petition.jpg",{"id":238,"title":239,"uri":240,"featuredImage":241},"cG9zdDo1NDM4","Bitvavo Einzahlungsbonus 2026: Bis zu 10.000 € für Wechsler – lohnt sich das wirklich?","/bitvavo-einzahlungsbonus-2026-bis-zu-10-000-e-fuer-wechsler-lohnt-sich-das-wirklich/",{"node":242},{"id":243,"sourceUrl":244},"cG9zdDo1NDQw","https://admin.kryptokenner.de/wp-content/uploads/bitvavo-mica-wechsel-bonusaktion.png",{"id":246,"title":247,"uri":248,"featuredImage":249},"cG9zdDo1NTE2","OKX Card: Was Neukunden aktuell an Boni bekommen und was die Karte wirklich kann","/okx-card-was-neukunden-aktuell-an-boni-bekommen-und-was-die-karte-wirklich-kann/",{"node":250},{"id":251,"sourceUrl":252},"cG9zdDo0MDc3","https://admin.kryptokenner.de/wp-content/uploads/OKX-Review.jpg",1791835914976]