Berichte über Ledger-Hardware-Wallets wecken Bedenken hinsichtlich der Lieferkette

Berichte über manipulierte Ledger-Hardware-Wallets haben Fragen zur Sicherheit der Lieferkette und zum Umgang des Unternehmens mit frühen Warnungen aufgeworfen. Der ehemalige Mt.-Gox-CEO Mark Karpelès sagte, er habe von mindestens zwei Berichten aus dem Dezember 2025 gewusst. Am 4. März 2026 informierte der Sicherheitsforscher Joe Grand Ledger über einen Nano X, der über Lazada Thailand gekauft worden war und Berichten zufolge nicht autorisierte Bauteile enthielt. Ledger bestätigte den Eingang des Berichts und erklärte, den Vorfall zu untersuchen. Am 9. Oktober erhielt die Angelegenheit größere Aufmerksamkeit, als Ledger ein nicht autorisiertes Implantat in einem Gerät bestätigte, das mit gemeldeten Kryptoverlusten im Zusammenhang mit dem südostasiatischen Wiederverkäufer CryptoBilis in Verbindung stand. Grand berichtete außerdem, manipulierte Trezor-Wallets gefunden zu haben, die über nicht autorisierte TikTok- und Facebook-Konten verkauft wurden. Trezor erklärte, die Aussage, es gebe keine Hinweise auf kompromittierte Geräte, beziehe sich auf Wallets, die von autorisierten Wiederverkäufern verkauft wurden. Die Berichte verdeutlichen Lieferkettenrisiken bei Ledger-Hardware-Wallets und anderen Geräten, die über Drittanbieterkanäle verkauft werden. Sie belegen jedoch weder, dass Ledger eine bekannte Bedrohung verschwiegen hat, noch, dass die grundlegenden kryptografischen Systeme des Unternehmens kompromittiert wurden oder alle Geräte von Wiederverkäufern betroffen waren. Für Kryptohändler und -halter geht es um die Sicherheit der Verwahrung, nicht um ein unmittelbares Preissignal. Der Kauf bei vertrauenswürdigen Verkäufern und die Überprüfung der Geräte bei der Einrichtung können dazu beitragen, das Risiko zu senken.