Distributor als zweiter Verdächtiger – Ledger-Wallet aus MediaMarkt versandt
- Johannes sagt, dass eine zweite, an einem anderen MediaMarkt-Geschäft gekaufte Ledger-Hardware dieselben Modifikationen wie sein erstes Gerät aufwies.
- Er gibt an, dass die Aufzeichnungen des MediaMarkt-Geschäfts den Distributor Aqipa GmbH als Lieferant des Bestandsausstattungsstücks nennen.
- Johannes drängte Ledger, sofort einen Produktrückruf zu beginnen.
Ein Krypto-Forscher namens @0xJohannes_ gibt an, ein zweites manipuliertes Ledger-Hardware-Wallet in einem MediaMarkt-Geschäft gefunden zu haben.
Laut seinen Angaben zeigen die Lageraufzeichnungen, dass der Bestand vom europäischen Distributor Aqipa GmbH stammt.
Johannes findet erneut zusätzliche Kabel und ein LTE-Modul
Johannes sagte, er habe ein Ledger von einem anderen MediaMarkt erhalten und bei der videoaufgezeichneten Auspackung dieselben physischen Veränderungen wie beim ersten Gerät festgestellt. Beide Geräte wiesen dieselben Änderungen auf, wie hinzugefügte Kabel und ein im Inneren verstecktes LTE-Modul.
Das zweite Gerät werde zur Analyse an Ledger gesendet, so seine Aussage.
„Ich kann bestätigen, dass die Ledger-Lieferkette auch in Europa kompromittiert ist“, schrieb Johannes am 12. Oktober in einem Beitrag auf X. Er forderte Ledger auf, „sofort einen Produktrückruf einzuleiten, um die Nutzer zu schützen.“
„Wenn Sie ein Ledger bei jemand anderem als dem offiziellen Ledger-Store gekauft haben, überprüfen Sie Ihr Gerät unbedingt!“ sagte Johannes ebenfalls.
Mehr als 9.000 Personen liken den Beitrag, und er wurde mehr als 2.000 Mal geteilt.
Anfangs dachte Johannes, es handele sich um Rückläufer, die als neu verkauft würden. Das Personal von MediaMarkt teilte ihm jedoch mit, dass das Gerät kein Rückläufer sei und zurückgegebene Ledgers direkt an den Hersteller zurückgeschickt werden.
Johannes gab an, dass der Lieferant in den Aufzeichnungen des Geschäfts als Aqipa GmbH geführt wird. Im Jahr 2023 begann Aqipa mit der Vertriebsaktivität von Ledger-Geräten in Deutschland und Österreich. Sein Konto zeigt jedoch nicht, wo genau die Manipulationen erfolgt sind.
Johannes schrieb, dass der CTO von Ledger unsicher war, ob Aqipa direkt zwischen Ledger und MediaMarkt geschaltet ist.
Johannes sagt, dass sich das Problem auf MediaMarkt und Saturn ausbreiten könnte, die über 1.000 Filialen in 11 Ländern verfügen und Ledger-Produkte verkaufen. Jeder Laden, der Ledger-Waren über Aqipa bezieht, könnte demselben Risiko ausgesetzt sein.
Hier ist der Video-Beweis: Neues Gerät, direkt aus dem Geschäft, die Videoqualität ist ziemlich schlecht, sorry pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) Oktober 12, 2026
Zwei europäische Käufe spiegeln das Muster des CryptoBilis-Implantats wider
Die Berichte von MediaMarkt kommen vor dem Hintergrund, dass Ledger mit einem separaten Fall der Manipulation zu kämpfen hat, der den südostasiatischen Wiederverkäufer CryptoBilis betrifft. Diebstähle haben geschätzte 93 bis 94,5 Millionen US-Dollar aus Ledger-Wallets gestohlen, die der Wiederverkäufer verkauft hatte. Cryptopolitan berichtete, dass dies dazu führte, dass Tether 10 Millionen US-Dollar in USDT einfroren.
On-Chain-Experten stellten fest, dass 315 bis 521 Wallets betroffen waren.
Mark Karpelès, der Gründer von Mt. Gox, zerlegte ein in Malaysia gekauftes Ledger Nano X. Dabei entdeckte er ein Mobilfunkmodem, eine eSIM und einen Chip, der den Bildschirminhalt auslesen konnte. Am 10. Oktober bestätigte Ledger, dass das Gerät eines betroffenen Nutzers eine unbefugte Hardware-Modifikation aufwies.
Zum Beispiel könnte dieses Teil die Wiederherstellungswörter eines Wallets während der Einrichtung aufnehmen und sie über ein Mobilfunknetz senden. Jemand könnte daraufhin das Wallet kopieren und von einem anderen Ort aus leeren.
Ledger gab an, dass seine eigenen Systeme und direkten Vertriebskanäle nicht kompromittiert wurden, und verknüpfte jeden bestätigten Vorfall mit CryptoBilis. Nach Johannes’ Update vom 12. Oktober wiederholte der Ledger-Support diese Aussage, erwähnte jedoch das zweite MediaMarkt-Gerät nicht.
Johannes’ zwei Käufe und die Ladenbelege von MediaMarkt sind bisher die einzigen europäischen Beweise.
OneKey, ein Konkurrent, hat die Beziehungen zu CryptoBilis aufgrund der Probleme bereits abgebrochen. Personen, die seine Produkte bei CryptoBilis gekauft haben, erhalten kostenlose Ersatzgeräte.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wer hat das zweite manipulierte Ledger-Gerät gemeldet?
Ein Forscher unter dem Namen @0xJohannes_ meldete den Vorfall nach dem Kauf des Geräts in einem anderen MediaMarkt-Filialgeschäft.
Welcher Händler wird mit den MediaMarkt-Ledger-Geräten in Verbindung gebracht?
Laut Johannes nennen die Ladenbelege von MediaMarkt Aqipa GmbH als Lieferanten des Inventars.
Wie hängt dies mit den Diebstählen von Ledger-Geräten durch CryptoBilis zusammen?
Es handelt sich um einen separaten Fall. Ledger gibt an, dass jeder bestätigte Vorfall bisher auf den südostasiatischen Wiederverkäufer CryptoBilis zurückzuführen ist.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
