Ein Loch, das ein Wallet-Händler gestochen hat: Eine Haftungsobergrenze von 100 USD kann einen Verlust von 90 Millionen nicht abdecken

Am Nachmittag des 13. Oktober veröffentlichte Ledger sein längstes offizielles Update seit dem Vorfall und erläuterte die Angriffsmethode bis auf Komponentenebene: Das eingebaute Modul ist im Gehäuse versteckt und „liest die auf dem Bildschirm angezeigten Daten“ – bei der Initialisierung zeigt das Gerät eine 24-Wörter-Wiederherungsphrase auf dem Bildschirm an, die das Modul mittels Mikrocontroller erkennt und decodiert, um sie dann über eine vorkonfigurierte eSIM per LTE zu versenden.

Kritischer war die anschließende Klarstellung: Das eingebaute Modul ist eine eigenständige Komponente, verändert weder das Secure Element noch das Betriebssystem und beeinflusst weder Transaktionen noch Signaturen. Der Chip ist original, das System unverändert, jede Transaktion wird vom Nutzer selbst bestätigt – alle vom Branchenstandard vermittelten Sicherheitschecks bestanden diese Geräte. Die Wiederherungsphrase erschien nur wenige Sekunden lang auf dem Bildschirm – doch es gab ein zusätzliches Paar Augen.

Dieses Update beantwortete jedoch lediglich „was im Gerät geschah“, nicht aber „was mit den Geschädigten geschieht“. Unter 164 Antworten waren die meistgefragten Folgefragen nahezu identisch: Übernimmt Ledger Verantwortung und leistet Entschädigung, wenn Geräte von autorisierten Händlern manipuliert wurden und finanzielle Verluste entstanden? Was gilt für Nutzer aus dem MediaMarkt-Vertriebskanal in der EU? Ledgers Standpunkt lautet: Alle bestätigten finanziellen Verluste betreffen Geräte, die von CryptoBilis verkauft wurden; andere Kanäle seien „noch nicht verifiziert“.

Vor vier Tagen war es noch „ein Problem mit einem Händler eines bestimmten Unternehmens“; heute ist es eine Frage, die die gesamte Hardware-Wallet-Branche gemeinsam beantworten muss: Wer trägt die Verantwortung für die Integrität des Geräts ab dem Zeitpunkt, an dem es das Werk verlässt?

I. Vom Händler zur Lieferkette

Am 9. Oktober meldeten Nutzer in Südostasien, dass Vermögenswerte abgeflossen seien; am 10. Oktober bestätigte Ledger, dass bei einem betroffenen Nutzer ein Gerät mit unbefugten Hardware-Einbauten vorlag – der erste physische Beweis; am selben Tag kündigte CryptoBilis den Verkaufs- und Versandstopp aller Ledger-Geräte an. Ein autorisierter Händler, eine Gruppe betroffener Nutzer, eine Lücke – die bisherige Erzählung war nahezu vollständig.

In den folgenden Tagen erweiterte jedoch jeder neue Hinweis diesen Rahmen.

Die erste Unregelmäßigkeit betrifft die Geräte selbst. Die meisten bestätigten manipulierten Geräte sind fabrikneu, keine Rücksendungen. Das branchenübliche Risikomodell geht stets davon aus, dass Nutzer ein neues Gerät kaufen, dieses modifiziert wird und danach an einen weiteren Kunden weitergegeben wird – also nach dem Verkauf erfolgt. Dass fabrikneue Geräte manipuliert wurden, bedeutet, dass die Modifikation bereits vor Erreichen des ersten Nutzers stattfand – das Problem verschob sich von „einem Glied in der Vertriebskette“ zu „einem Schritt im Lager“.

Die zweite Unregelmäßigkeit betrifft die Fertigungsqualität. Karpelès verglich in seinem Blog frühe Proben mit neueren: Erstere zeigten deutliche Spuren manueller Fertigung, letztere wirkten serienmäßig hergestellt. Falls dies zutrifft, war die Manipulation keine spontane Entscheidung einer Einzelperson, sondern eine Kette, die implantierbare Module massenhaft produzieren kann. Die Zahlen werden ebenfalls nach oben korrigiert: Specter schätzte zunächst über 86 Mio. USD, Bitquery analysierte am 12. Oktober 324 Wallets über mehrere Blockchains und kam auf ca. 102 Mio. USD – Ledger hingegen erklärte lediglich: „Wir haben die Gesamtzahl der Betroffenen oder den Gesamtwert der Verluste noch nicht bestätigt.“

Dann begannen die Hinweise, Grenzen zu überschreiten. Auf europäischer Seite berichtete Nutzer Johannes, zwei manipulierte Geräte aus zwei verschiedenen MediaMarkt-Filialen gekauft zu haben; er bat Filialmitarbeiter, die Lagerbestandsdaten zu prüfen – mindestens eines stammte von Aqipa GmbH, einem europaweiten Distributor, der möglicherweise Gebiete weit jenseits Deutschlands betroffen hat. Auf asiatischer Seite wurde Karpelès’ Gerät über Amazon Japan erworben, versandt von einem chinesischen Verkäufer aus Malaysia; auch der von Tibane Labs untersuchte Nano-X-Kanal über japanische Verkäufer wurde aus Malaysia versandt. Zwei Hinweise tausende Kilometer entfernt weisen auf denselben Versandort hin.

Das andere Ende der Kette ist ebenso professionell: Tether froren am ersten Tag 10 Mio. USDT ein; der Angreifer wandelte sofort 15 Mio. USDT in USDD um – eine Stablecoin, die Tether nicht einfrieren kann – und konvertierte diese wieder zurück in ca. 5,1 Mio. USDT, wovon etwa 4,23 Mio. USDT auf eine Binance-Einzahlungsadresse flossen; 2.810 ETH gelangten in drei Schritten in Tornado Cash. Stand 11. Oktober befanden sich noch 15.475 ETH, 203 BTC und 10 Mio. USDT in den Händen des Angreifers. CZ äußerte die radikale Spekulation, der Angreifer habe den Händler gekauft und ihm eine Geheimhaltungsvereinbarung auferlegt – diese Behauptung ist bisher nicht verifiziert, doch die Professionalität der Kette ist evident.

Fügt man diese Hinweise zusammen, lässt sich das kaum als „Zufall“ erklären: Ein gekaufter Händler ist ein Einzelfall, eine grenzüberschreitende Kette zur Massenmanipulation und Umgehung von Einfrierungen ist eine Schwachstelle. Ersteres lässt sich durch Streichung von Listen beheben, Letzteres nicht. Ledger erklärt, robustere Hardware-Anti-Tampering-Maßnahmen zu entwickeln, nennt aber weder Details noch Zeitplan; die von Ledger bereitgestellte Selbstprüfung besteht darin, Komponentenfotos zu vergleichen und das Gerät selbst zu prüfen – gleichzeitig warnt das offizielle Tutorial, dass das Öffnen des Geräts Schäden verursachen kann. Ein Verifizierungsprozess, der vom Nutzer das Zerlegen des Geräts erfordert, zeigt, dass die Branche noch immer keine Antwort hat.

II. Was tun die Konkurrenten?

Außerhalb des Vorfalls sind die unterschiedlichen Reaktionen verschiedener Hersteller besonders aufschlussreich. Tatsächlich verkauft CryptoBilis nicht nur Ledger, sondern auch zahlreiche andere Hardware-Wallets wie Trezor, CoolWallet, Tangem, OneKey, SecuX und Ellipal.

Am Nachmittag des Tages, an dem der Vorfall bekannt wurde, postete Keystones chinesischer Account zum PCI-Stufe-Selbstzerstörungsfeature des Keystone 3 Pro: Sobald physikalische Demontage oder Manipulation erkannt wird, löscht es automatisch die Chip-Daten und macht das Gerät unbrauchbar. Dieser Tweet erzielte 42.000 Aufrufe. Er traf exakt die Achillesferse dieses Angriffs – das eingebaute Modul muss durch Öffnen des Gehäuses installiert werden, und Selbstzerstörung verwandelt „stille Installation“ in „bei Installation sofort zerstört“. Genau deshalb, weil es gerade jetzt gewählt wurde, rückte eine peinliche Tatsache ins Zentrum: Die Branche besitzt technische Lösungen bereits seit Langem – doch niemand hielt sie vorher für notwendig.

Die erste Reaktion der meisten Hersteller war, Distanz zu wahren. Trezor strich CryptoBilis von seiner Liste autorisierter Händler und stoppte den Verkauf über diesen Kanal, während es Nutzer zugleich aufforderte, das Gerät nicht selbst zu öffnen; imKey erklärte, keine entsprechenden Rückmeldungen erhalten zu haben, und werde autorisierte Vertriebswege überprüfen.

SafePal betont, dass seine Geräte bei der Ersteinrichtung Authentizität und Nutzungszustand überprüfen, Warnungen bei bereits aktivierten Geräten ausgeben und das Datum der ersten Aktivierung anzeigen; zudem dienen manipulationssichere Siegel zur Erkennung einer geöffneten Verpackung. Tangem geht noch weiter: Durch architektonische Integration und Versiegelung von Sicherheitschip und NFC-Antenne wird Manipulation unmöglich gemacht; private Schlüssel werden innerhalb des Chips generiert und signiert; die vom Werk geschriebene Firmware lässt sich nicht modifizieren – „Unabhängig davon, ob Nutzer über offizielle Shops, Händler oder andere Kanäle kaufen: Solange die App das Gerät als original bestätigt, bleibt der private Schlüssel allein in der Kontrolle des Nutzers.“

Doch Tangems Aussage umgeht genau den Kern: Kann die Verifizierung sich selbst verifizieren? Tatsächlich prüft Ledgers Genuine-Check lediglich die Echtheit des Sicherheitschips, nicht aber physische Modifikationen an umgebenden Komponenten – Geräte mit eingeschleusten Modulen bestehen solche Authentizitätsprüfungen. Selbst strengste Kanalsteuerung verringert nur die Wahrscheinlichkeit, nicht das Risiko.

Angesichts der Markt-Skepsis kündigte OneKey kostenlose Ersatzgeräte für alle Nutzer an, die seit März dieses Jahres über diesen Kanal gekauft hatten – ohne Rückgabe des alten Geräts – und kündigte eine Neubewertung aller bestehenden Händler an, wobei es heißt: „Falls die Betreibergesellschaft nicht verifiziert oder der letztliche Begünstigte nicht identifizierbar ist, wird die Zulassung widerrufen“, und zugab: „Das Händlernetzwerk wird deutlich reduziert.“

III. 100 USD: Die offengelegte Haftungsobergrenze

Nach der Verbreitung der Nachricht von OneKeys kostenlosen Ersatzgeräten begann die Community, die Nutzungsvereinbarung zu prüfen – was ironischerweise zu einer großen öffentlichen Krise für OneKey selbst führte.

Der aktuelle § 15.5 der „Nutzungsvereinbarung“ besagt: Falls OneKey rechtlich haftet, beträgt die kumulierte Haftungshöchstgrenze den höchsten Wert der folgenden drei Optionen: (a) der tatsächliche Kaufpreis des Geräts; (b) die vom Nutzer innerhalb der 12 Monate vor dem Vorfall tatsächlich gezahlten Gebühren für bezahlte Dienste; (c) einhundert US-Dollar (100 USD). Zudem handelt es sich um eine „einzige kumulative Obergrenze: Mehrfachansprüche, mehrere Vorfälle oder verschiedene Rechtsgrundlagen erhöhen diesen Betrag nicht.“

§ 15.4 ist noch strikter: Soweit gesetzlich zulässig, schließt OneKey jegliche Haftung für Verlust oder Schädigung digitaler Vermögenswerte aus – unabhängig von der Ursache. Das Gerät und die App sind lediglich Werkzeuge zur Schlüsselverwaltung und bieten keine Versicherung oder Garantie für Vermögenswerte. § 15.6 begründet dies: App und die meisten Dienste sind kostenlos; der Gerätepreis beinhaltet keine Vermögensversicherung; OneKey verwahrt weder Nutzervermögen noch Zugangsdaten und kennt auch nicht deren Umfang. § 15.10 behält sich einen Ausweg vor: OneKey kann nach eigenem Ermessen Entschädigung, Ersatz oder sonstige Hilfe gewähren – doch solche Maßnahmen stellen ausschließlich eine Kulanzleistung dar, erkennen keine Haftung an, setzen keinen Präzedenzfall und erzeugen keinerlei Verpflichtung gegenüber Dritten; sie können zudem die Unterzeichnung einer Haftungsfreistellung durch den Nutzer voraussetzen.

Klarzustellen ist: Dies ist nicht allein OneKeys Vorgehen. Ein OneKey-Vertreter nannte weitere Hardware-Wallets, deren Nutzungsvereinbarungen ebenfalls sehr niedrige Entschädigungsklauseln enthalten. Eine Haftungsbegrenzung auf Gerätepreis oder einen geringen Festbetrag ist in der Hardware-Wallet-Branche weit verbreitet. Diskussionswürdig ist vielmehr die Offenlegung eines Missverhältnisses im Zusammenspiel mit „kostenlosen Ersatzgeräten“:

Einerseits ein neues Gerät im Wert von mehreren hundert Dollar, das zusätzliche aktive Verantwortung für 180 Tage übernimmt; andererseits ein Vertrag, der die Haftung auf 100 USD begrenzt und festhält: „Jede Unterstützung stellt keine Anerkennung der Haftung dar.“ Beides ist geschäftlich vertretbar – doch die Nutzer fühlen sich zerrissen: Ein Unternehmen kann moralisch 120 Punkte erreichen, vertraglich aber nur auf 100 USD verpflichtet sein. Und genau diese 100 USD sind das Einzige, das greifbar wird, sobald das Risiko wirklich beim Nutzer landet.

Dies spiegelt ein strukturelles Missverhältnis der gesamten Kategorie wider. Die ethische Grundlage der Selbstverwahrung lautet stets: „Nutzer verwalten ihre eigenen Schlüssel – daher tragen sie auch die Konsequenzen.“ Diese Prämisse ist bei diesem Vorfall erstmals gebrochen: Die kompromittierte Schnittstelle – von der Fabrik zum Lager, vom Händler bis zur Haustür – entzieht sich vollständig der Kontrolle und Verifizierung durch den Nutzer. Die Verantwortung wurde gänzlich auf den Nutzer abgewälzt, während die Risikosteuerung weiterhin beim Hersteller liegt.

Hardware-Wallets haben stets „Werkzeuge“, nicht „Verwahrung“ verkauft. Sobald das Werkzeug selbst zur Angriffsfläche wird, steht die Behauptung „Werkzeuge sind nicht haftbar“ erstmals einer echten Belastungsprobe gegenüber.

IV. 2026: Das „physische Jahr“ der Hardware-Wallets

Betrachtet man den Vorfall im weiteren Kontext, so ist er der jüngste und teuerste einer ganzen Reihe von Problemen in diesem Jahr.

2026 meldeten sechs Hardware-Wallet-Marken Sicherheitsprobleme; nur zwei Vorfälle führten tatsächlich zu Nutzerverlusten: Im Juli ermöglichte eine Schwäche in Coldcards Firmware bezüglich der Entropie das Erraten von Wiederherstellungsphrasen – Galaxy Research zufolge Verluste von über 115 Millionen USD; diesmal verursachte die Lieferketten-Kompromittierung bei Ledger Verluste von rund 90 Millionen USD. Insgesamt etwa 205 Millionen USD. Die Einschätzung des Branchenanalysedienstes Wise Advice lautet: „2026 könnte das verrückteste Jahr der Hardware-Wallet-Sicherheitsgeschichte werden.“

Die übrigen Vorfälle verteilen sich an verschiedenen Stellen derselben Kette: Im Juni nutzte Ledgers Sicherheitsteam Laser, um den Chip des Trezor Safe 7 zu durchdringen; im Juli durchdrangen sie Tangem-Karten (beides erforderte Laborequipment; Tangem bewertet das Risiko für normale Nutzer als „nahezu nicht vorhanden“); BitBox beseitigte im August mehrere vom Hersteller als „schwerwiegend“ eingestufte Firmware-Schwachstellen – ohne Verluste; Trezors Logistikdienstleister enthüllte Daten von 13.689 Käufern; SafePal enthüllte nahezu 40.000 Wohnadressen.

In diesem Jahr wurde kein Sicherheitschip außerhalb des Labors tatsächlich kompromittiert. Angreifer umgingen die Kryptographie und wandten sich benachbarten Elementen zu – Zufallszahlen, Logistikbelege, Händlerlager und Zustellung direkt vor der Haustür.

Die Branche sucht Antworten, doch es gibt noch keinen Konsens. Yu Xian, Gründer von Slow Mist, meint: „Selbstzerstörungsmechanismen werden eine notwendige Funktion sein … andernfalls bedarf es eines anderen Mechanismus, um zu beweisen, dass die Hardware-Wallet tatsächlich dem offiziellen Original entspricht“; Mindao widerspricht: Bei Selbstzerstörung lasse sich nicht mehr nachweisen, ob das Gerät manipuliert wurde, während austauschbare Teile immerhin einen Vergleich der Schaltpläne erlaubten; Ledger bietet tatsächlich eine Hardware-Integritätsprüfung beim Start – sie sei jedoch „zu anspruchsvoll“ für normale Nutzer; Andere schlagen die einfachste Lösung vor – Cross-Brand-Multi-Signatur: Trezor, OneKey und Keystone halten jeweils einen Schlüssel, genutzt mit Sparrow oder Electrum im 2-von-3-Modus, „um zu verhindern, dass eine Partei böswillig handelt.“

Keiner dieser Vorschläge enthält „kaufe einen besseren Chip“. Alle weisen auf dasselbe hin: Die Sicherheitsgrenze hat sich vom Chip auf dessen Umfeld ausgedehnt.

Fazit

„Der private Schlüssel hat das Gerät niemals verlassen“ ist ein Versprechen, das die Hardware-Wallet-Branche zehn Jahre lang vermarktet hat. Bei diesem Vorfall stimmt es wörtlich – doch ist es bedeutungslos.

Die Sicherheitskomponente wurde nicht verändert, das Betriebssystem nicht manipuliert, jede Transaktion vom Nutzer bestätigt und die 24 Wörter niemals diesen Chip verlassen. Es ist irrelevant, denn der Schlüssel muss das Gerät nicht verlassen – er muss nur wenige Sekunden lang auf dem Bildschirm sichtbar sein. Verletzt wurde weder die Kryptografie noch gar der Chip selbst, sondern die Handlung der „Verifizierung“: Genuine Check kann die Echtheit des Chips prüfen, nicht jedoch die Augen neben dem Bildschirm.

Die Lehre für die Branche lautet daher nicht, Kanalmanagement zu verschärfen, sondern das Gerät selbst Zeugnis ablegen zu lassen – der Akzeptanzstandard muss von „der Chip ist echt“ auf „die gesamte Einheit ist original“ angehoben werden; Selbstzerstörungsmechanismen könnten von optional zu standardmäßig werden – fundamentaler als jede Reduzierung der Händlerliste.

Die Frage der Verantwortung bleibt ungeklärt. Die gängige vertragliche Gestaltung in dieser Branche sieht vor, Dienstleistungen so umfangreich wie möglich zu gestalten, während die Gesamtverantwortung auf den Preis eines einzelnen Geräts oder eine kleine feste Summe begrenzt wird. Es geht möglicherweise weniger um Verantwortungsvermeidung als vielmehr um eine präzise Beschreibung der Verantwortungsstruktur dieser Branche: Sie schafft Werkzeuge, verwaltet aber keine Vermögenswerte. Das eigentliche Problem ist, dass Nutzer stets glaubten, mehr als nur Werkzeuge zu kaufen.