Sie kaufen eine Hardware-Wallet, damit niemand an Ihre Kryptowährungen herankommt. Die Verpackung kommt versiegelt an, das Gerät besteht die offizielle Echtheitsprüfung, und Sie notieren Ihre 24 Wörter auf Papier. Und trotzdem räumt jemand Ihre Bestände ab. Genau das ist Hunderten Käufern von Ledger-Geräten passiert, die ein Reseller, CryptoBilis, verkauft hatte: Im Inneren steckte ein Spionagechip.
Die kurze Antwort: Der Fehler lag nicht bei Ledger, sondern auf dem Weg, den die Verpackung bis zum Käufer nach Hause genommen hat. Wenn Sie Ihren Ledger im offiziellen Webshop gekauft haben, deutet nichts darauf hin, dass Sie betroffen sind. Wenn Sie ihn bei einem Reseller, von einer Privatperson oder auf einem Marktplatz gekauft haben, gibt es konkrete Schritte, die Sie unternehmen sollten. Bei CryptoImpuestos verfolgen wir die Untersuchung seit der ersten Warnung. Hier erfahren Sie, was bekannt ist, was nicht und wie Sie eine Wallet ohne dieses Risiko kaufen.
Was ist bei Ledger passiert?
Ledger ist der bekannteste Hersteller physischer Wallets: ein Gerät in der Größe eines USB-Sticks, das den Schlüssel zu Ihren Kryptowährungen verwahrt, ohne von einer Börse abzuhängen. Das, was man als Hardware-Wallet oder Cold Wallet kennt.
Die Fakten, der Reihe nach:
- 9. Oktober 2026. Ledger kündigt an, Diebstähle bei Nutzern zu untersuchen, nachdem Blockchain-Analysten mehr als 86 Millionen Dollar an entwendeten Mitteln errechnet haben.
- 10. bis 12. Oktober. Ledger bestätigt, dass das Gerät eines der Betroffenen ein nicht autorisiertes Hardware-Implantat enthielt und dass alle bestätigten Verluste auf Geräte zurückgehen, die CryptoBilis verkauft hat, ein Reseller aus Südostasien, der auf der Ledger-Website als Vertriebspartner aufgeführt war. CryptoBilis stellt den Verkauf von Ledger ein.
- 13. Oktober. Ledger veröffentlicht, wie das Implantat funktionierte. Am selben Tag stellt MediaMarkt Saturn den Verkauf von Ledger-Geräten ein, nachdem ein Kunde in Deutschland ein manipuliertes Gerät gefunden hatte.
Die Schätzungen der Ermittler zu den Verlusten reichen bis zu 93,2 Millionen Dollar in mehr als 300 Wallets, wie CoinDesk berichtet. Ledger hat diese Zahl nicht bestätigt und spricht von einem „begrenzten“ Umfang. Tether hat rund 10 Millionen in USDT eingefroren, die mit dem Diebstahl in Verbindung stehen.
Wie hat der Chip die 24 Wörter gestohlen?
Wenn Sie einen Ledger zum ersten Mal einrichten, erzeugt das Gerät Ihre Wiederherstellungsphrase und zeigt sie Ihnen auf seinem Bildschirm, damit Sie sie abschreiben: 24 Wörter, die die Sicherungskopie Ihres Schlüssels sind. Wer diese Wörter hat, hat Ihre Kryptowährungen.
Das Implantat war im Gehäuse versteckt. Nach der Erklärung von Ledger las ein kleiner Mikrocontroller den Bildschirm aus, während er die Wörter anzeigte, entschlüsselte sie und schickte sie über das Mobilfunknetz, mithilfe einer eSIM und einer Antenne. Damit konnte der Angreifer Ihre Wallet auf einem anderen Gerät wiederherstellen und sie leeren, wann immer er wollte.
Am beunruhigendsten: Das Implantat veränderte weder den Sicherheitschip noch das System des Geräts und manipulierte auch keine Transaktionen. Deshalb stufte das offizielle Echtheitsprüfungs-Tool von Ledger, der Genuine Check, das Gerät als einwandfrei ein. Die veröffentlichten Analysen beschreiben zwei Varianten: Bei der einen wurde der Akku durch einen kleineren ersetzt, um Platz zu schaffen, die andere war hinter dem Bildschirm versteckt. Die Antenne war der Hinweis, der die Manipulation beim Öffnen des Geräts verriet.
Der Fehler lag auf dem Weg, nicht in der Wallet
Ledger betont, dass seine Systeme nicht angegriffen wurden, und beschreibt den Vorfall als physischen Angriff auf die Lieferkette. Noch ist nicht bekannt, wer den Chip eingebaut hat und an welcher Stelle zwischen Fabrik und Käufer. Nach den veröffentlichten Analysen wurden die Geräte als neu und in versiegelter Verpackung verkauft.
Ein Umstand macht die Sache komplizierter: Mark Karpelès, der frühere Chef von Mt. Gox, berichtete, er habe ein Implantat in einem Ledger Flex gefunden, den er in einem Geschäft am Flughafen Singapur gekauft hatte, und Ledger erklärt, weitere Meldungen von verschiedenen Orten zu prüfen. In der Zwischenzeit hat das Unternehmen Geschäfte und Vertriebspartner gebeten, zurückgegebene Geräte nicht erneut zu verkaufen.
Wie erkennen Sie, ob Ihr Ledger betroffen ist?
Es gibt keinen verlässlichen Test für zu Hause: Der Genuine Check erkennt es nicht, und das Gerät zu öffnen, sollten Sie nicht tun. Was Sie tun können, ist, zwei Fragen zu beantworten.
Wo haben Sie ihn gekauft?
- Im offiziellen Webshop von Ledger: Nichts deutet darauf hin, dass diese Geräte betroffen sind.
- Bei CryptoBilis: Ledger rät, das Gerät nicht zu initialisieren, falls Sie das noch nicht getan haben, und, wenn Sie es bereits nutzen, Ihre Bestände auf ein neues Gerät zu übertragen.
- In einem anderen Geschäft, auf einem Marktplatz oder von einer Privatperson: Es gibt keine Belege dafür, dass Sie betroffen sind, aber ganz ausschließen können Sie es auch nicht. Wägen Sie ab, wie viel Sie darauf verwahren.
Wie haben Sie die 24 Wörter erhalten?
Die Wörter erzeugt immer das Gerät selbst und zeigt sie Ihnen auf seinem Bildschirm. Wenn sie auf der Verpackung oder einer Karte aufgedruckt waren oder Ihnen jemand sie gegeben hat, verwenden Sie dieses Gerät nicht: Das ist eine seit Jahren bekannte Betrugsmasche, mit oder ohne Chip.
Wenn Sie Zweifel haben, ist die Lösung dieselbe, die Ledger empfiehlt: Kaufen Sie ein neues Gerät im offiziellen Webshop, erzeugen Sie darauf neue Wörter und übertragen Sie Ihre Kryptowährungen dorthin. Bestände von einer Ihrer Wallets auf eine andere Ihrer Wallets zu übertragen, ist kein Verkauf.
So kaufen Sie eine sichere Hardware-Wallet
Das gilt für Ledger und für jede andere Marke:
- Kaufen Sie im offiziellen Webshop des Herstellers. Das ist der kürzeste Weg zwischen Fabrik und Ihrem Zuhause.
- Misstrauen Sie Schnäppchen. Ein Preis weit unter dem offiziellen auf einem Marktplatz ist ein Warnsignal, keine Gelegenheit.
- Niemals gebraucht. Auch nicht, wenn es „unbenutzt“ ist.
- Die Wörter erzeugt das Gerät, vor Ihren Augen. Wenn sie schon aufgeschrieben mitkommen, schicken Sie es zurück.
- Notieren Sie sie auf Papier oder Metall, niemals im Handy, auf einem Foto oder in der Cloud.
- Niemand Seriöses wird Sie jemals danach fragen: weder der Hersteller noch der Support noch wir.
- Machen Sie zuerst eine kleine Testüberweisung und prüfen Sie Adresse und Netzwerk.
Wenn Ihnen nicht klar ist, was eine Wallet eigentlich verwahrt und warum diese 24 Wörter so viel wert sind, erklären wir es von Grund auf in was eine Krypto-Wallet ist.
Und das Finanzamt? Der Umzug Ihrer Kryptos auf eine neue Wallet ist nicht steuerpflichtig
Zwei Fragen, die uns in diesen Tagen erreichen:
- Ihre Kryptowährungen auf eine neue Wallet zu übertragen, ist kein Verkauf. Es entsteht weder Gewinn noch Verlust, solange sie Ihnen gehören. Halten Sie allerdings fest, dass beide Adressen Ihnen gehören: Wenn Sie verkaufen, müssen Sie nachweisen können, woher die Coins stammen. Wir erklären das in wie Sie die Transaktionen Ihrer Wallets exportieren.
- Kryptowährungen in Eigenverwahrung zu halten, befreit Sie nicht davon, sie zu erklären. Die AEAT (spanische Steuerverwaltung) kann nachverfolgen, was von einer Börse auf eine Wallet abfließt, wie wir in wie das Finanzamt von Ihrer Cold Wallet erfährt erklären.
Wenn Sie Opfer eines Diebstahls geworden sind, hängt die steuerliche Behandlung dieses Verlusts vom Einzelfall ab und davon, was Sie nachweisen können: Anzeige, Bewegungen auf der Blockchain und Inhaberschaft der Adressen. Bewahren Sie alle Unterlagen vom ersten Tag an auf.
Zusammenfassung: was zu tun ist, je nachdem, wo Sie Ihren Ledger gekauft haben
| Wo Sie ihn gekauft haben | Risiko nach aktuellem Kenntnisstand | Was zu tun ist |
|---|---|---|
| Offizieller Webshop von Ledger | Keine Hinweise auf eine Betroffenheit | Nichts Besonderes; befolgen Sie die bewährten Vorgehensweisen |
| CryptoBilis | Alle bestätigten Verluste stammen von hier | Nicht initialisieren oder die Bestände auf ein neues Gerät mit neuen Wörtern übertragen |
| Anderes Geschäft, Marktplatz oder Privatperson | Keine Belege, aber nicht auszuschließen | Erwägen Sie, die Bestände auf ein neues, im offiziellen Webshop gekauftes Gerät zu übertragen |
| Es kam mit aufgedruckten Wörtern | Sicherer Betrug | Nicht verwenden |
Häufig gestellte Fragen
Wurde Ledger gehackt?
Laut Ledger nicht: Seine Systeme und seine Software wurden nicht kompromittiert. Es handelte sich um eine physische Manipulation von Geräten an irgendeiner Stelle der Vertriebskette, und die Untersuchung läuft noch.
Erkennt der Genuine Check den Spionagechip?
Nein. Das Implantat berührte den Sicherheitschip nicht, und genau den prüft der Genuine Check. Deshalb bestand das manipulierte Gerät den Test als echt.
Ich habe meinen Ledger bei Amazon gekauft. Bin ich in Gefahr?
Es gibt keine Belege dafür, dass über andere Kanäle verkaufte Geräte betroffen sind, aber es gibt weitere Meldungen, die Ledger prüft. Wenn Sie einen größeren Betrag verwahren, ist es am vorsichtigsten, die Bestände auf ein im offiziellen Webshop gekauftes Gerät mit neuen Wörtern zu übertragen.
Wie viel Geld wurde gestohlen?
Blockchain-Analysten errechnen bis zu 93,2 Millionen Dollar in mehr als 300 Wallets, laut CoinDesk. Ledger hat die Zahl nicht bestätigt und spricht von einem begrenzten Umfang.
Ist es steuerpflichtig, meine Kryptos auf eine andere eigene Wallet zu übertragen?
Nein. Kryptowährungen zwischen Ihren eigenen Wallets zu bewegen, ist weder ein Verkauf noch ein Tauschgeschäft. Steuerpflichtig wird es, wenn Sie sie verkaufen, in eine andere tauschen oder damit bezahlen.
Ihre Kryptos: sicher verwahrt und korrekt erklärt
Eine sichere Wallet schützt Ihre Kryptowährungen; eine geordnete Historie schützt Sie gegenüber dem Finanzamt. Wenn Sie Bestände zwischen Börsen und Wallets bewegt haben und nicht wissen, wie Sie das abgleichen sollen, senden Sie uns Ihre Historie, und wir erstellen das Dokument mit all Ihren Börsen und Wallets nach der globalen FIFO-Methode, die das Finanzamt verlangt.
Quellen: CoinDesk: Ledger erklärt den Spionagechip in den Geräten von CryptoBilis (13.10.2026) · BleepingComputer: Ledger bestätigt das Implantat (12.10.2026) · CoinDesk: Ledger untersucht Diebstähle über 86 Millionen (09.10.2026) · Ledger Support auf X: Empfehlungen
Víctor Lázaro
Marketingleitung, Cryptoimpuestos.es
