Ledger-Hack: Mini-Chip stiehlt Krypto im Millionenwert

Was bislang bekannt ist

Am 9. Oktober 2026 ereignete sich der sogenannte “draining incident”, bei dem Kryptowährungen von Ledger-Hardware-Wallets abgezogen wurden. In mindestens einem betroffenen Gerät fand sich ein unauthorisierter Hardware-Implantat/Chip. Dieser Chip griff offenbar die Recovery-Seed-Phrase ab, also den geheimen Schlüssel, mit dem sich eine Wallet vollständig wiederherstellen lässt. Mit dieser Phrase konnten die Angreifer Vermögen abziehen. Die genauen Umstände sind noch nicht vollständig geklärt, die Untersuchung läuft.

Die Zeitleiste des Vorfalls

• 9. Oktober 2026: Der “draining incident” wird erstmals beobachtet.
• 11. Oktober 2026: Ledger bestätigt den Vorfall in einer 72-Stunden-/Folgeaktualisierung.
• 12. Oktober 2026: Die Meldung wird öffentlich verbreitet.
• Laufend: Die Ermittlungen zu den Hintergründen dauern an. Die Bestätigung durch Ledger erfolgte also zwei Tage nach dem ersten Auftreten. Ob weitere Geräte betroffen sind, ist nicht bestätigt.

Die Schadenssumme: viele Zahlen, wenig Gewissheit

Die genaue Schadenssumme ist unklar. In Berichten und Schätzungen tauchen unterschiedliche Werte auf:

• Über 86 Millionen US-Dollar
• Rund 92,9 Millionen US-Dollar
• Über 100 Millionen US-Dollar Nicht alle diese Zahlen sind bestätigt. Ein Preis in Euro ist überhaupt nicht belegt. Die Diskrepanz zeigt, wie schwer sich derartige Abflüsse in Echtzeit beziffern lassen.

Der “kleine Chip”: Was bestätigt ist und was nicht

• In mindestens einem Gerät wurde ein unauthorisierter Chip gefunden.
• Dieser Chip griff offenbar die Recovery-Seed-Phrase ab.
• Dass ein einzelner kleiner Chip alle Verluste direkt verursacht hat, ist nicht bestätigt.
• Es handelt sich um einen Supply-Chain-Angriff auf Ledger-Hardware-Wallets. Ein Supply-Chain-Angriff setzt nicht beim Nutzer an, sondern bei der Herstellung, beim Zusammenbau oder beim Versand. Der gefundene Chip ist ein Beispiel dafür, wie eine manipulierte Lieferkette Sicherheitsversprechen aushebeln kann. Weitere Details zum genauen Angriffsweg sind nicht bestätigt.

Betroffene Blockchains im Überblick

Die gemeldeten Abflüsse wurden über mehrere Chains beobachtet:

• Bitcoin
• Ethereum
• TRON
• BNB Chain
• Polygon Diese Liste zeigt, dass die Angreifer nicht auf eine einzelne Blockchain beschränkt waren. Die Abflüsse verteilen sich auf verschiedene Netzwerke. Ob alle genannten Chains gleichermaßen betroffen sind, ist nicht bestätigt.

Kein Gaming-Thema, aber mit Überschneidungen

Für diesen Vorfall gibt es keinen Entwickler und keinen Publisher, weil es sich um eine Sicherheitsmeldung zu Hardware-Wallets handelt. Es gibt keine belegte Reihe, keinen Vorgänger und kein Genre im Gaming-Sinn. Die Einordnung lautet daher klar: Nicht Spiel-relevant. Viele Gamer nutzen jedoch Krypto-Wallets, und Blockchain-Spiele setzen auf solche Wallets. Deshalb betrifft die Meldung Teile der Gaming-Community indirekt, auch wenn sie kein Spiel zum Gegenstand hat.

Ledger und die Hardware-Wallet-Branche

Ledger ist ein Anbieter von Hardware-Wallets. Diese Geräte sollen private Schlüssel offline speichern, damit sie nicht über das Internet abgegriffen werden können. Die Recovery-Seed-Phrase ist der zentrale Schlüssel zu einer Wallet: Wer sie kennt, kann das Vermögen abziehen. Hardware-Wallets sollen genau das verhindern, indem die Phrase das Gerät nie verlässt. Ein Implantat, das die Phrase abgreift, umgeht dieses Prinzip. Die Ermittlungen zu dem Vorfall vom 9. Oktober 2026 laufen weiter.

Was Nutzer jetzt wissen sollten

• Die Recovery-Seed-Phrase niemals digital eingeben oder fotografieren.
• Hardware-Wallets bieten Schutz, sind aber kein Freifahrtschein gegen Supply-Chain-Angriffe.
• Bei ungewöhnlichen Abflüssen sollten Nutzer die betroffene Wallet als kompromittiert betrachten.
• Die offizielle Bestätigung von Ledger datiert auf den 11. Oktober 2026. Die Untersuchung des “draining incident of Oct 9th” ist noch nicht abgeschlossen. Neue Erkenntnisse könnten die Schadenssumme und die Zahl der betroffenen Geräte verändern. Bis dahin bleibt die genaue Ursache des Chips und sein Weg in die Lieferkette unklar.