Ledger Manipulation: Hardware Wallets bei Media Markt gestoppt
Die Einzelhandelsketten Media Markt und Saturn nehmen Ledger-Hardware-Wallets aus ihrem Sortiment. Die Ledger-Manipulation betrifft Nutzer in ganz Deutschland. Grund ist ein großangelegter Manipulationsskandal, der auch deutsche Käufer trifft. Ein Kunde berichtete, dass er zwei Hardware-Wallets von Ledger an unterschiedlichen Media-Markt-Filialen erworben hatte - beide Geräte enthielten verdächtige Kabel und mobile Module, die Kryptowährungen abfangen sollten. Das bestätigte Ledger am 14. Oktober 2026.
Die Spionagemodule waren nach Recherchen von Sicherheitsexperten konzipiert, um die Seed-Phrase - das digitale Schlüsselmaterial - während der Gerätekonfiguration abzufangen und per LTE-eSIM an Angreifer zu übertragen. Damit konnten Hacker Zugriff auf komplette Wallets erlangen, ohne dass der Nutzer etwas bemerkte. Die Manipulation war subtil: zusätzliche Kabelverbindungen und integrierte Module waren schwer zu erkennen, besonders für Privatpersonen ohne technisches Hintergrundwissen. Ledger bestätigte mindestens ein solches Modul in einem bereits verkauften Gerät und leitete sofort Ermittlungen ein.
Rund 86 Millionen US-Dollar gestohlen
Die Gesamtschadenshöhe ist noch unklar. Der Blockchain-Analyst Specter behauptet auf X (ehemals Twitter), dass Kryptowerte im Umfang von über 86 Millionen US-Dollar abgezogen wurden - die Zahlen sind allerdings nicht vollständig verifiziert. Ledger selbst hat diese Summe nicht offiziell bestätigt. Im Fokus der Untersuchung steht CryptoBillis, ein südostasiatischer Wiederverkäufer. Eine mit Sicherheitstechniken analysierte Geldbörse zeigt, dass ein Betrüger selbst rund 60 Bitcoin verlor - etwa 4,8 Millionen US-Dollar - nachdem diese Mittel aus einer Betrugsaktion stammen sollten.
Wie die Angreifer Zugang zu den Ledger-Adressen erhielten, ist weiterhin ungeklärt. Der Verdacht fällt auf manipulierte Verkaufskanäle oder auf die Hardware-Manipulation selbst. Sicherheitsforscher untersuchen derzeit, in welchen Produktionsanlagen oder Logistikzentren die Implantation stattfand. Die Koordination zwischen physischer Hardware-Manipulation und digitalem Zugriff deutet auf professionelle Organisierte Cyberkriminalität hin - nicht auf isolierte Vorfälle.
MediaMarkt und Saturn handeln sofort
Nach Berichten der deutschen Einzelhandelskette handelten Media Markt und Saturn schnell. Der Elektronikfachhandel nahm am Dienstag, dem 15. Oktober 2026, alle Ledger-Hardware-Wallets und andere Ledger-Produkte aus seinem Online-Sortiment und aus den Filialen, zunächst weltweit, später eingrenzend auf den EMEA-Raum (Europa, Nahost, Afrika). Offizielle Grund war „als Vorsichtsmaßnahme", nachdem ein deutscher Kunde den Fund der Manipulation gemeldet hatte. Eine Sprecherin der Einzelhandelskette betonte, dass dieser Schritt bis zur vollständigen Aufklärung gelte.
In Deutschland ist das Verkaufsmoratorium besonders bedeutsam. Die Bundesrepublik hat eine wachsende Anzahl von Hardware-Wallet-Nutzern, insbesondere unter Anlegern, die unter Paragraph 23 des Einkommensteuergesetzes tätig sind - das Regelwerk für Kryptowährungs-Einkünfte mit einjähriger Spekulationsfrist. Wie die Haltefrist-Debatte zeigt, steht die steuerliche Behandlung von Kryptowerten unter politischer Diskussion. Manipulierte Geräte gefährden gerade diese Nutzer, die Kryptos langfristig halten und sicher verwahren wollen.
Was Käufer jetzt tun sollten
Ledger betont, dass seine direkten Verkaufskanäle sicher sind und das Unternehmen keinen Beleg für eine Verbindung zwischen dem deutschen Fall und den asiatischen Vorfällen hat - bislang. Die Empfehlung der Hardware-Wallet-Hersteller: Käufer sollten Geräte nur über offizielle Kanäle erwerben, nicht über Amazon oder andere Marketplace-Reseller. Wer bereits ein Ledger-Gerät vom verdächtigen Distributor gekauft hat, sollte es laut Ledger nicht mehr in Betrieb nehmen und stattdessen seine Assets auf ein neues Gerät mit einer neuen Seed-Phrase übertragen. Das Prinzip der korrekten Self-Custody setzt voraus, dass die Hardware-Quelle vertrauenswürdig ist.
Ein zusätzliches Risiko: Zirkulierende Phishing-E-Mails geben sich als Ledger-Support aus und fordern Nutzer auf, manuelle Updates durchzuführen - ein klassischer Trick, um Recovery-Phrasen zu erbeuten. Die Sicherheitsexpertin Albert Quehenberger warnt: Wer seine Recovery-Phrase preisgeben sollte, muss die Wallet als kompromittiert betrachten. Solche Phishing-Versuche nutzen die Verunsicherung aus dem Ledger-Skandal aus und zielten besonders auf Nutzer ab, die nach Sicherheitsmitteilungen suchen.
DACH-Nutzer sollten handeln
Der Ledger-Skandal zeigt die Verwundbarkeit von Supply-Chains auch bei etablierten Marken. Für Anleger in Deutschland, Österreich und der Schweiz ist die Konsequenz klar: Hardware-Wallets sind sichere Speicherorte, aber nur dann, wenn sie aus vertrauenswürdigen Quellen stammen. Unter der europäischen MiCA-Regulierung erhalten auch Hardware-Wallet-Anbieter strengere Anforderungen. Media Markt und Saturn haben durch ihre schnelle Reaktion das Risiko für deutsche Käufer begrenzt. Ledger-Nutzer in der DACH-Region sollten jetzt ihre Geräte überprüfen - falls sie vor Oktober 2026 über den Massenmarkt erworben wurden, ist Vorsicht geboten.