Ledger bestätigte, dass eines der über den malaysischen Händler CryptoBilis verkauften Wallet-Geräte ein nicht autorisiertes Hardware-Implantat enthielt. Vorausgegangen waren Meldungen von Nutzern, die Krypto-Vermögenswerte von Geräten verloren hatten, die sie über den in Südostasien tätigen Händler gekauft hatten.
Ledger begann am 9. Oktober 2026 mit den Ermittlungen und forderte CryptoBilis auf, den Verkauf und Versand seiner Geräte einzustellen. Am folgenden Tag räumte das Unternehmen ein, dass mindestens ein Gerät hardwareseitig manipuliert worden war. In einem späteren Update erklärte es, dass alle von ihm geprüften Meldungen über unerwartete Abhebungen mit Geräten in Verbindung standen, die über CryptoBilis verkauft worden waren, und bezeichnete die Zahl der Fälle als „begrenzt“. Wann oder wo die Geräte manipuliert wurden, hat das Unternehmen weiterhin nicht angegeben.
Wie funktionierte das Implantat?
Berichten von Forschern zufolge enthielten die betroffenen Geräte, die dem Modell Ledger X zugerechnet wurden, eine im Gehäuse verborgene bösartige Schaltung. Laut einer Analyse von Mark Karpelès und Tibane Labs wurde das Implantat dafür entwickelt, Bildschirmausgaben und Tasteneingaben zu erfassen, um die Wiederherstellungsphrase zu erkennen, und sie anschließend über eine LTE-Verbindung mithilfe einer eSIM-Karte an den Angreifer zu senden.
Die Forscher von Tibane Labs identifizierten zwei Versionen des Implantats. Bei einer Probe wurde die originale Batterie durch eine kleinere ersetzt, um Platz für eine Schaltung mit einem ST STM32G431KBU6-Mikrocontroller, einem LTE-Modul und einer etwa 2×2 Millimeter großen eSIM-Karte zu schaffen. Die zweite Version nutzte den Raum unter dem OLED-Bildschirm und wurde mit der originalen Batterie betrieben. Bei beiden Proben waren Antennendrähte entlang des oberen Teils des Geräts als physisches Zeichen der Manipulation zu sehen. Bei einer der Proben waren außerdem die Kennzeichnungen einiger Komponenten abgeschliffen worden, um ihre Identität zu verbergen.
Warum ist diese Nachricht wichtig?
Der Vorfall zeigt die Grenzen einer alleinigen Abhängigkeit von der Integrität der internen Sicherheitskomponenten. Das Implantat muss das Secure Element nicht unbedingt direkt kompromittieren. Es kann vielmehr überwachen, was dem Nutzer angezeigt wird und was er über die Tasten eingibt, und die Daten anschließend über einen unabhängigen Kommunikationskanal ausleiten. Ledger erklärt, dass der Mechanismus Genuine Check die Echtheit des Geräts überprüfen kann, Hardware-Erweiterungen jedoch nicht erkennt, wenn das originale Secure Element intakt bleibt.
In der Praxis empfahl Ledger denjenigen, die ein Gerät von CryptoBilis gekauft, aber noch nicht eingerichtet haben, es nicht einzuschalten. Wer die Einrichtung abgeschlossen hat, sollte erwägen, die Vermögenswerte mithilfe einer neuen Wiederherstellungsphrase auf ein neues Signiergerät zu übertragen. Diese Empfehlung bezieht sich nicht nur auf die verdächtigen Geräte, sondern geht auch davon aus, dass die Wiederherstellungsphrase möglicherweise kompromittiert wurde.
Was ist noch ungeklärt?
Ledger hat die betroffenen Gerätemodelle offiziell nicht bekannt gegeben und auch nicht angegeben, welche Stelle die Manipulation vorgenommen hat oder an welchem Punkt sie in die Lieferkette eingebracht wurde. Die von den Forschern analysierten Proben deuten auf Geräte hin, die bei mit China verbundenen Verkäufern gekauft und aus Malaysia versandt wurden. Dies belegt jedoch für sich genommen nicht die Verantwortung eines bestimmten Verkäufers. Nach den verfügbaren Informationen gibt es keine Hinweise auf eine Beteiligung anderer Händler.
Ledger empfiehlt den Kauf über autorisierte Vertriebskanäle und fordert seine Händler auf, zurückgesandte Produkte nicht wieder einzulagern. Der Vorfall macht deutlich, dass die Integrität der Lieferkette weiterhin ein wesentlicher Bestandteil der Sicherheit von Hardware-Wallets ist, selbst wenn die softwareseitigen Prüfmechanismen und das Originalgerät unauffällig erscheinen.