{"id":183858,"date":"2026-10-14T16:53:25","date_gmt":"2026-10-14T14:53:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vyyavleny-implanty-dlya-krazhi-kriptovalyuty-s-apparatnyh-kriptokoshelkov-ledger-nano-x"},"modified":"2026-10-14T16:53:34","modified_gmt":"2026-10-14T14:53:34","slug":"implants-designed-to-steal-cryptocurrency-from-ledger-nano-x-hardware-wallets-discovered","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/implants-designed-to-steal-cryptocurrency-from-ledger-nano-x-hardware-wallets-discovered","title":{"rendered":"Implantate zur Entwendung von Kryptow\u00e4hrungen von Hardware-Kryptow\u00e4hrungen Wallets wie Ledger Nano X entdeckt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Ledger hat best\u00e4tigt, dass Implantate (Hardware-Erweiterungen) in die Hardware-Kryptowallets Ledger Nano X integriert wurden, die nicht \u00fcber offiziell empfohlene Anbieter verkauft wurden. Besonders betroffen sind K\u00e4ufer \u00fcber den Reseller CryptoBilis, der in Malaysia, Indonesien und den Philippinen t\u00e4tig ist. Es wird vermutet, dass durch das entdeckte Implantat Gelder von 324 Krypto-Wallets in H\u00f6he von rund 102 Millionen Dollar gestohlen wurden. <\/p>\n
Forscher untersuchten drei Varianten von Implantaten, die in Ger\u00e4ten eingebaut waren, die \u00fcber Amazon Japan und Yahoo! Auctions von einem chinesischen Verk\u00e4ufer erworben wurden, der Bestellungen aus Malaysia versandte. Die Implantate verwendeten den Mikrocontroller ST STM32G431KBU6 (ARM Cortex-M4, 128 KB Flash), ein LTE-Modem und eSIM, die \u00fcber den SPI-Bus verbunden waren, um Informationen \u00fcber Tasteneingaben und auf dem eingebauten OLED-Bildschirm angezeigte Daten abzufangen. Die abgefangenen Informationen wurden \u00fcber das Mobilfunknetz an die Angreifer gesendet und enthielten eine geheime Seed-Phrase, die vom Benutzer beim Wiederherstellen oder Generieren eines neuen Wallets eingegeben wurde.<\/p>\n
In der ersten und zweiten Variante wurde der Akku durch eine zus\u00e4tzliche Platine im Geh\u00e4use ersetzt, w\u00e4hrend in der dritten Variante der Originalakku beibehalten und der Chip in den Ausschnitten der Schaumstoffdichtung unter dem Bildschirm platziert wurde. In der ersten Variante war die Modifikation sofort an der F\u00fclle zus\u00e4tzlicher Kabel zu erkennen. <\/p>\n
<\/center><\/p>\n
In der zweiten Variante wurde eine Platine verwendet, die \u00fcber ein flexibles Flachbandkabel mit den werkseitigen Ausg\u00e4ngen auf der Originalplatine verbunden war. \n
<\/center> \n
<\/center><\/p>\n
In der dritten Variante wurde keine selbstgefertigte, sondern eine speziell entworfene aufgesetzte Leiterplatte verwendet, die in gr\u00f6\u00dferen Mengen auf Bestellung hergestellt wurde. Das einzige sichtbare Merkmal war nur der Antennendraht, w\u00e4hrend die Implantatplatine direkt \u00fcber der Originalplatine von Ledger platziert wurde und visuell mit dieser verschmolzen ist. Die Kennzeichnung auf den Chips wurde abgeschliffen. \n
<\/center><\/p>\n
<\/center><\/p>\n
Das Einf\u00fcgen der Implantate erfolgte in einer der Phasen der Lieferkette, ohne die Infrastruktur von Ledger zu kompromittieren. Da die Modifikation den Originalchip von Ledger nicht beeinflusst, erm\u00f6glicht die Standard-Authentifizierungsfunktion nicht, das Vorhandensein des Implantats zu erkennen. <\/p>\n
Benutzern, die in den letzten drei Monaten Hardware-Kryptowallets \u00fcber das Unternehmen CryptoBilis gekauft haben, wird geraten, keine neuen Ger\u00e4te zu initialisieren oder Mittel auf eine neue Wallet zu \u00fcbertragen, indem sie den Seed-Phrase neu generieren. Um solche Vorf\u00e4lle in Zukunft zu verhindern, beabsichtigt das Unternehmen Ledger, zus\u00e4tzliche Schutzma\u00dfnahmen gegen physische Manipulationen zu implementieren. Die im M\u00e4rz 2026 gewechselte Eigent\u00fcmerin CryptoBilis hat den Verkauf von Hardware-Kryptowallets bis zum Abschluss der Ermittlungen eingestellt.<\/p>\n
![](\"\/wp-content\/uploads\/2026\/10\/61442a657a3e604da558e7c687c78945.jpg\")
<\/center><\/p>\n![](\"\/wp-content\/uploads\/2026\/10\/5a3449b9d775c34fbd78539001b29fdd.jpg\")
<\/center>![](\"\/wp-content\/uploads\/2026\/10\/481c657be39ee932d6b4ffd2667db50d.jpg\")
<\/center><\/p>\n![](\"\/wp-content\/uploads\/2026\/10\/419f7b5500ac79b21e89dea0f8f2a519.jpg\")
<\/center><\/p>\n![](\"\/wp-content\/uploads\/2026\/10\/8e4d1f00f3064521bb989f056764eed8.jpg\")
<\/center><\/p>\n![\"Video](\"https:\/\/img.youtube.com\/vi\/Nf4FEFlgv3Q\/hqdefault.jpg\")
\r\n ![\"Video](\"https:\/\/img.youtube.com\/vi\/8JnHdr30v4g\/hqdefault.jpg\")
\r\n