Ledger
Ledger ist ein französisches Unternehmen, das im Jahr 2014 gegründet wurde und Hardware-Wallets, Begleitsoftware sowie Infrastruktur zur Verwaltung von Kryptowährungen-Vermögenswerten entwickelt. Die Geräte für Privatkunden dienen als Transaktionssignierer; der Geschäftsbereich für Unternehmen stellt Sicherheitsinfrastruktur für digitale Vermögenswerte bereit.[1]
Geräte und Software
Ledgers Hardware-Wallet-Produktreihe umfasste das ursprüngliche Ledger Nano S, Nano S Plus, Nano X, Stax, Flex und Nano Gen5.[2] Im Oktober 2025 kündigte das Unternehmen Nano Gen5 sowie die Umbenennung der Begleit-App von Ledger Live in Ledger Wallet an.[3] Am 15. Oktober 2026 kündigte Ledger ein weiteres Gerät, Ledger Atom, an; aus der Ankündigung allein geht nicht hervor, ob es in allen Märkten erhältlich ist.[4]
Im Jahr 2022 stellte Ledger die Produktion des ursprünglichen Nano S zugunsten des Nano S Plus ein. In seinen Support-Unterlagen warnte das Unternehmen später, dass der Support für Nano S schrittweise auslaufe und künftige Änderungen an Blockchain-Netzwerken die Kompatibilität beeinträchtigen könnten. Die Mitteilung nennt kein allgemeines Datum, ab dem vorhandene Geräte nicht mehr funktionieren.[5][6]
Ledger Wallet ist die Begleit-App zur Verwaltung von Konten und zur Interaktion mit einem Ledger-Signiergerät. Sie ersetzte den in älteren Ledger-Unterlagen beschriebenen Chrome-App-Ablauf. Für Hardware, Software und einzelne Blockchain-Anwendungen gelten unterschiedliche Kompatibilitätsanforderungen; eine feste Liste unterstützter Währungen beschreibt nicht jede Geräte- und Anwendungskombination.[3][6]
Sicherheitsarchitektur
Ledger beschreibt BOLOS (Blockchain Open Ledger Operating System) als Architektur, die ein Secure Element mit einem Betriebssystem zur Trennung von Anwendungen kombiniert. Dabei handelt es sich um Sicherheitsmerkmale des Designs, nicht um Garantien gegen jeden physischen oder softwarebasierten Angriff.[7]
Hardware-Signaturen trennen die Verwendung von Schlüsseln von einem großen Teil der Software auf dem verbundenen Computer. Nutzer autorisieren weiterhin Transaktionen; der Schutz hängt von der Integrität des Geräts, den angezeigten Angaben zur Freigabe und der Geheimhaltung des Wiederherstellungsmaterials ab. Die Isolation privater Schlüssel verhindert nicht, dass Nutzer bösartige Transaktionen signieren.[8][9]
Sicherheits- und Kundendatenvorfälle
Kundendaten
Im Jahr 2020 erlangten Angreifer Kontaktdaten von Kunden aus Ledgers E-Commerce- und Marketingdatenbank. Das Unternehmen berichtete später von der Veröffentlichung der gestohlenen Daten und einem separaten Vorfall mit Shopify-Transaktionsdaten. Betroffen waren Kundendaten, nicht private Schlüssel in Hardware-Wallets.[10]
Connect Kit
Am 14. Dezember 2023 veröffentlichte ein Angreifer über den Zugang zum npm-Konto eines ehemaligen Mitarbeiters bösartige Versionen von Ledger Connect Kit. Dezentrale Anwendungen, die das Paket luden, konnten Anfragen anzeigen, die Nutzer dazu veranlassten, Transaktionen zur Abschöpfung von Vermögenswerten zu signieren. Ledger beschrieb einen Software-Verteilungsangriff, der zu bösartigen Transaktionsfreigaben führte; der Bericht schilderte keine Extraktion privater Schlüssel aus den Secure Elements der Geräte.[9]
Hardware-Implantate
Am 13. Oktober 2026 berichtete The Record über Ledgers Angaben, wonach verborgene Komponenten in Geräten, die über den südostasiatischen Händler CryptoBilis verkauft wurden, bei der Einrichtung angezeigte Wiederherstellungsphrasen erfassten. Zum Zeitpunkt dieses Berichts hatte Ledger weder die Gesamtverluste bestätigt noch die betroffenen Modelle benannt. The Record berichtete zudem von Ledgers Warnung, dass solche Geräte möglicherweise weiterhin Authentizitätsprüfungen bestehen könnten, weil das Secure Element intakt geblieben war.[11]
Unabhängig davon dokumentierte der Sicherheitsforscher Joe Grand ein reales Implantat in einem Ledger Nano X; die Folien wurden am 29. Mai 2026 überarbeitet. Seine Untersuchung bezog sich auf das konkrete Gerät; die Quellen belegten weder eine betroffene Modellreihe noch einen Zusammenhang mit dem späteren Vorfall beim Wiederverkäufer.[12]
Siehe auch
Einzelnachweise
- ↑ Ledger: The company. Accessed 19 October 2026.
- ↑ Ledger: Which Ledger Signer Is Right for You?, accessed 19 October 2026.
- ↑ 3,0 3,1 Ledger: Introducing Ledger Nano Gen5 & Ledger Wallet, 23 October 2025.
- ↑ Ledger: Introducing Ledger Atom, 15 October 2026.
- ↑ Ledger: Commemorating The Ledger Nano S, 22 June 2022.
- ↑ 6,0 6,1 Ledger Support: Ethereum (ETH), Nano S compatibility notice, updated 27 July 2026.
- ↑ Ledger: Introducing BOLOS: Blockchain Open Ledger Operating System, 2 March 2016.
- ↑ Bitcoin Developer Guide: Wallets, hardware wallets. Accessed 19 October 2026.
- ↑ 9,0 9,1 Ledger: Security Incident Report, 20 December 2023.
- ↑ Ledger: Update: Efforts to Protect Your Data and Prosecute The Scammers, 13 January 2021.
- ↑ Alexander Martin, The Record: Ledger says hardware implant in cryptocurrency wallets stole recovery phrases, 13 October 2026.
- ↑ Grand Idea Studio: Reverse Engineering a Ledger Nano X Hardware Implant. Accessed 19 October 2026.