Manipulierte Hardware-Wallets: Spionage-Platinen stehlen Wiederherstellungsphrasen in Südostasien
Hardware-Wallets sollen deine Schlüssel vor Angreifern schützen. In Südostasien taten manche Geräte das Gegenteil: Versteckte Platinen lasen beim Einrichten die Wiederherstellungsphrase mit und schickten sie per Mobilfunk an die Angreifer. Ledger und Trezor haben Kunden desselben Händlers gewarnt, und die Polizei in Singapur hat eine offizielle Warnung herausgegeben.
Was passiert ist
Die Fälle hängen mit CryptoBilis zusammen, einem Händler für Hardware-Wallets in Südostasien. Ledger untersagte dem Händler am 9. Oktober 2026 den Verkauf seiner Geräte und fand später in einem betroffenen Gerät eine nicht autorisierte Zusatzplatine. Laut Ledger gehen alle gemeldeten unerwarteten Abflüsse auf Geräte dieses Händlers zurück. Am 13. Oktober bat Ledger Händler in sieben asiatischen Ländern, den Verkauf während der Ermittlungen auszusetzen.
Am 28. Oktober warnte die Polizei in Singapur vor manipulierten Ledger-Geräten aus einigen örtlichen Geschäften. Seit dem 10. September wurden mindestens zwei Fälle mit zusammen rund 3,5 Millionen Singapur-Dollar Schaden gemeldet – etwa 2,7 Millionen US-Dollar. Blockchain-Analysten schätzen den Gesamtschaden deutlich höher; Ledger hat diese Zahlen nicht bestätigt.
Am 30. Oktober warnte auch Trezor. Ein Kunde in Indonesien meldete ein ähnliches Implantat in einem Trezor Safe 5, den er im August beim selben Händler gekauft hatte. Trezor hat das Gerät selbst noch nicht untersucht, hält den Bericht aber für glaubwürdig. Vier weitere Geräte des Händlers, die Trezor geprüft hat, zeigten keine Manipulation, und bislang hat kein Trezor-Kunde einen Verlust gemeldet.
So funktioniert das Implantat
Die manipulierten Geräte enthalten zwischen Hauptplatine und Display eine zusätzliche Platine mit Mobilfunkmodul und kleiner Antenne. Sie liest mit, was das Display anzeigt – auch die Wiederherstellungsphrase beim Einrichten – und funkt sie an die Angreifer. Der Sicherheitschip des Geräts selbst wird nicht angegriffen; die Angreifer kopieren einfach die Wörter. Einige dieser Geräte wurden Berichten zufolge deutlich unter dem üblichen Preis angeboten.
Was betroffene Käufer tun sollten
- Noch nicht eingerichtet: Das Gerät nicht benutzen und den offiziellen Support des Herstellers kontaktieren.
- Bereits eingerichtet: Auf einem vertrauenswürdigen Gerät eine neue Wallet mit neuer Wiederherstellungsphrase anlegen und das Guthaben sofort umziehen. Die alte Wiederherstellungsphrase nie wieder verwenden. Wie das sicher geht, erklärt unser Beitrag Wie und wann du dein Wallet sicher rotierst.
- Trezor-Kunden, die seit März 2026 bei CryptoBilis gekauft haben, sollen ihr Guthaben umziehen; Trezor ersetzt betroffene Geräte.
So schützt du dich beim Kauf
- Direkt kaufen: Nur auf der Website des Herstellers oder bei einem dort aufgeführten offiziellen Händler – nicht auf Marktplätzen, Auktionsseiten oder gebraucht.
- Misstrauisch bei niedrigen Preisen: Eine Hardware-Wallet zum halben Preis ist ein Warnsignal, kein Schnäppchen.
- Nie eine mitgelieferte Wiederherstellungsphrase verwenden: Liegt der Verpackung schon eine bei, ist das Gerät Betrug.
- Nicht allein auf Echtheitsprüfungen verlassen: Software-Prüfungen bestätigen, dass der Sicherheitschip echt ist, erkennen aber keine zusätzlichen Bauteile im Gehäuse.
Warum das wichtig ist
Eine Hardware-Wallet bleibt für die meisten Menschen der beste Weg, ihre Bitcoin zu schützen. Sie ist aber nur so vertrauenswürdig wie der Weg, auf dem sie zu dir kommt. Die Fälle zeigen, dass Angreifer inzwischen die Lieferkette ins Visier nehmen – und dass der einfachste Schutz der Kauf aus der richtigen Quelle ist.
Quellen
