Ledger (Live) - Angebote / Diskussion / Hilfe

[bullrun2024bro]

Wenn ich bei Ledger direkt gekauft hätte, würde ich zum
aktuellen Zeitpunkt gar nichts machen.

https://x.com/magicaltux/status/2109396995920281713

Wenn ich bei einem Reseller gekauft hätte, würde ich je nachdem wie sich das Thema entwickelt, einmal ins Gerät schauen und mit den offiziellen Bildern auf der Website vergleichen. Insbesondere wenn es sich bewahrheitet, dass mehr Geräte auch auf dem europäischen Markt betroffen sind.

Vor allem bei einem Nano X. Für den S und den S+ scheint es wohl aufgrund der kleineren Batterie und anderer Bauweise zum aktuellen Zeitpunkt noch keine Belege zu geben. Das kann sich aber natürlich bei der dynamischen Lage noch ändern.

Hier gibs auch ein Video wie man den X aufmacht ohne ihn kaputt zu machen:

https://x.com/magicaltux/status/2109144643405504573

[Lakai01]

In einer sehr ähnlichen Lage befinde auch ich mich und frage mich daher was ich tun soll? Die Ledger Wallet die ich habe ist ur alt, ich denke oder hoffe eigentlich, dass sie sauber ist und Trezor liegt zwar da aber ist ziemlich neu (direkt von Trezor gekauft aber dennoch alles möglich heutzutage). Was soll man nun tun  

P.s.: meinen Ledger hatte ich direkt von Ledger geholt damals

Erstmal einen kühlen Kopf bewahren, dass deine Geräte betroffen sind halte ich für sehr unwahrscheinlich, zumal du ja direkt von Ledger gekauft hast und nicht über einen Reseller.

Wenn du wirklich auf Nummer sicher gehen willst kannst du das Gerät öffnen und mit den offiziell zur Verfügung gestellten Bildern der Hardware vergleichen und auf Hinweise nach Manipulationen suchen.

Aber Achtung: Es ist gut möglich, dass du dabei den Ledger beschädigst und du erst recht ein neues Gerät kaufen musst.

[Soonandwaite]

Aber Achtung: Es ist gut möglich, dass du dabei den Ledger beschädigst und du erst recht ein neues Gerät kaufen musst.

Ja. Dann aber Acht geben das du im neuen Ledger keinen "Chip" drinne hast . Also öffnen und nicht beschädigen. Sonst muss wieder ein Neuer her 
Am besten Crypto verkaufen und dann hat man keine Sorgen mehr mit Hardwarewallets 
Ich persönlich bereite mich jedenfalls so weiter vor das ich die Cryptos mit Werten auf Börsen verteile. Das habe ich z.B. mit Ethereum schon gemacht
und sie liegen dort im Staking. Genau wie die TRX und VSN. BTC folgt seit ein paar Monaten.
War aber nicht Angst vor einem Hack sondern MiCar geschuldet. So weiß ich habe ich alles erledigt und kann ggf. ohne Warten auf Freigabe verkaufen.

PS: Ich habe jetzt keine Angst das ich betroffen bin. Würde mir aber auch keine Hardwarewallet mehr kaufen. Egal von welcher Firma.

[Lakai01]

PS: Ich habe jetzt keine Angst das ich betroffen bin. Würde mir aber auch keine Hardwarewallet mehr kaufen. Egal von welcher Firma.

Gute Entscheidung ... ersten Berichten nach sind jetzt auch Geräte, die über MediaMarkt vertrieben wurden, manipuliert worden: https://x.com/coinacademy_fr/status/2109295541721108973



Entweder hat MediaMarkt ebenfalls wieder über einen Reseller gekauft ... oder die Quelle für die manipulierten Geräte sitzt direkt bei Ledger selbst.

Alles in allem natürlich eine Katastrophe für die HW-Hersteller, mein Vertrauen sinkt ehrlich gesagt auch schon gegen null ...

[Real-Duke]

Und weiter geht die ganze Geschichte:

Alles klar...ich selbst würde keinen Ledger mehr benutzen den ich dieses Jahr gekauft habe
Wer hier wohl die Strippen im Hintergrund zieht, sicher keine 4 Mann Gang!

@Real-Duke ich hatte deinen Ledger damals nie und du hast den ja direkt von Betnomi bekommen, ich kann dir also nicht sagen wer den jemals in den Händen hatte.

Jetzt wo Du es sagst dämmerts auch beim alten Mann wieder, war aber auch null Anschuldigung in deine Richtung sondern das hier Betnomi der unsichere Faktor wäre
Auf meinen Trezor umgezogen bin ich wie gesagt vor knapp 2 Jahren. Daher fühle ich mich (noch) sicher und freue mich über meine damalige Entscheidung.

[jahead]

Aaaalllsssooo, zu erst einmal kann jetzt bestätigt werden, dass der "Ledger mit Implantat in Europa" in Deutschland im MediaMarkt gekauft wurde - ich habe sogar rausgefunden in welchem MediaMarkt er eingekauft hat, will aber den Wohnort des Users nicht doxxen.

Hier der neuste Bericht und Posting auf X dazu, Spoiler - er hat einen zweiten gekauft und der hat auch ein Implantat eingebaut:


Quelle


Und hier der Link zum Video in einem weiteren Beitrag auf X.

edit: hab den User per PM auf X darüber informiert, dass er sich doxxt.

[Leon Zimmer]

Aaaalllsssooo, zu erst einmal kann jetzt bestätigt werden, dass der "Ledger mit Implantat in Europa" in Deutschland im MediaMarkt gekauft wurde

Wie oben erwähnt, sind nur diejenigen betroffen, die ein neues Ledger einrichten (und somit einen neuen Seed generieren und anzeigen). Soweit ich das beurteilen kann, sind diejenigen, die einfach ihren bestehenden Seed auf einem neuen Ledger wiederhergestellt haben, nicht betroffen.

Bezüglich des ersten von Tibane Labs analysierten Ledgers erwähnen sie, dass es den „Genuine Check“ von Ledger Live bestanden hat. Der Grund, warum das Ledger den Check besteht, ist, dass das Implantat zwischen dem Secure-Element-Chip (der echt ist) und dem Bildschirm liegt. Bei der Seed-Generierung nimmt das Implantat einfach den Seed auf, während er auf dem Bildschirm angezeigt wird. Das Implantat hat anscheinend auch ein eigenes Mobilfunkmodul (eSIM), um die Daten direkt zu versenden.

TLDR: Es ist sinnlos, die Komponenten mit online verfügbaren Bildern zu vergleichen und den Genuine Check durchzuführen, wenn der Secure-Element-Chip legitim ist.

Quelle: https://news.bitcoin.com/security/ledger-confirms-hidden-hardware-implant-in-affected-users-wallet/

[Begru]

Ein Insider (oder mehrere) wird es geben und mal schauen ob diese öffentlich gemacht werden, oder ob man sie enttarnt. Oder ob es tatsächlich ein Bauernopfer ist... jetzt den verantwortlichen zu glauben ist extrem schwer.

Ja, den Verdacht hatte ich schon mal nachdem ich den Support kontaktiert mit einem Problem wegen dem Seed, wo ich dann nach dem BTC Kontostand gefragt wurde, das war Oktober 2025.
In 2 Emails wurde danach explizit nachgefragt
Den Kontakt zum Support hab ich nicht weitergeführt, aber bekam die Tage danach vermehrt Spam von Fake Ledgeradressen.

Hier kurz der Auszug von beiden Emails vom Ledger Support:
-----------------------------------------------------------------------------------------
Bitte bestätigen Sie ebenfalls, wie viel BTC Sie haben sollten. Ich freue mich auf Ihre Antwort
---------------------------------------------------------------------------------------
4) Wir versuchen, so viele Informationen wie möglich zu sammeln. Daher wäre es hilfreich, wenn Sie uns mitteilen könnten, wie viel BTC Sie erwarten.
Um Ihnen so schnell und bestmöglich helfen zu können, bitte ich Sie, mir zu allen vier Punkten eine Antwort zu geben. Ich freue mich auf Ihre Antwort
-----------------------------------------------------------------------------------------

Ich glaube Ledger hat seinen Haufen schon länger nicht mehr im Griff. Hab auch nichts gefunden wo ich mich bei Ledger hätte beschweren können was das sollte vom Support.
Bisher hab ich meinen Umzug zu Trezor nicht bereut, aber wenn man das alles liest was gerade abgeht...kommen da schon blöde Gedanken

Gruss
Begru
 

[Lakai01]

Ich glaube Ledger hat seinen Haufen schon länger nicht mehr im Griff. Hab auch nichts gefunden wo ich mich bei Ledger hätte beschweren können was das sollte vom Support.
Bisher hab ich meinen Umzug zu Trezor nicht bereut, aber wenn man das alles liest was gerade abgeht...kommen da schon blöde Gedanken

Wenn der Angriff auch in Europa funktioniert hat - und danach sieht es derzeit einfach leider aus - muss man schon sagen, dass Ledger nicht mehr vertrauenswürdig ist und hier wohl von Manipulationen in noch größerem Stil ausgegangen werden muss. Ich glaube dann aber auch nicht mehr, dass zumindest Teile der Ledger-Mitarbeiter nichts davon wussten, das kann ich mir einfach nicht vorstellen.

Ich verstehe hier mittlerweile die Aussage von @soonandwaite, dass die Coins am Exchange zu belassen wohl derzeit die sicherste Variante ist, durchaus ... auch wenn ich mir das niemals hätte vorstellen können. Mein Vertrauen in meinen Trezor ist leider auch etwas angeschlagen, auch dort ist nicht ausgeschlossen, dass solche Manipulationen vorgenommen wurden und werden.

[MinoRaiola]

Ja, den Verdacht hatte ich schon mal nachdem ich den Support kontaktiert mit einem Problem wegen dem Seed, wo ich dann nach dem BTC Kontostand gefragt wurde, das war Oktober 2025.
In 2 Emails wurde danach explizit nachgefragt
Den Kontakt zum Support hab ich nicht weitergeführt, aber bekam die Tage danach vermehrt Spam von Fake Ledgeradressen.

Na klasse, sogar schriftlich mit offizieller Adresse will man scammen... die Komponente Mensch ist immer wieder die größte Schwachstelle. Die Tchnik kann die beste der Welt sein, wenn menschliche Handlungen einfließen, dann wird es kritisch. Da hast du alles richtig gemacht.

Aaaalllsssooo, zu erst einmal kann jetzt bestätigt werden, dass der "Ledger mit Implantat in Europa" in Deutschland im MediaMarkt gekauft wurde - ich habe sogar rausgefunden in welchem MediaMarkt er eingekauft hat, will aber den Wohnort des Users nicht doxxen.

Ohje, das ist heftig. Man kann aktuell wohl keinem neu gekauften Ledger vertrauen. Wenn es in einem so großen Store schon passiert, dann kann es überall passieren. Wenn man weiter denkt, dann kann ich mir nicht vorstellen, dass andere Hardware Wallets nicht betroffen sind. In Zukunft wird es bei anderen Anbietern vermutlich auch probiert, oder es läuft schon. Sorry, das ist negativ gedacht, aber lieber vorbereitet sein, als am Ende alles zu verlieren.

[cygan]

✂️
Ich hätte auch überhaupt kein Problem mit komplett durchsichtigen Gehäusen, wobei das auch nicht hilft, wenn die Implantate wie bei Ledger hier zwischen Display und Hauptplatine gequetscht sind. Das sieht Michael oder Michaela Mustermann sowieso nicht.

da gäbe ich dir recht, aber dann wäre es halt nicht so einfach für die betrüger und man müsste sich halt was 'anderes' (nichts sichtbares) ausdenken

welche idee ich aber auch noch sehr gut finde, ist das löschen des master-keys einer hw-wallet, wenn bei dieser das gehäuse aufgemacht wird
dieses verfahren haben zb. die passport prime hw-wallets vom amerikanischen hersteller Foundation. in diesen fällen wir das gerät auf werkseinstellung zurückgesetzt

Passport Prime enforces device locking with a 6-12 digit PIN or an alphanumeric password. Passport Prime also has an anti-tamper feature that factory resets the device any time it detects that there has been an attempt to remove the screen, or tamper with the PCB or chassis in any way. This provides protection against advanced attackers that attempt to extract the private key from the device. As soon as there is a tampering attempt detected, all secrets are immediately erased.

https://docs.foundation.xyz/faq/home/#passport-prime

[Lakai01]

Ohje, das ist heftig. Man kann aktuell wohl keinem neu gekauften Ledger vertrauen. Wenn es in einem so großen Store schon passiert, dann kann es überall passieren. Wenn man weiter denkt, dann kann ich mir nicht vorstellen, dass andere Hardware Wallets nicht betroffen sind. In Zukunft wird es bei anderen Anbietern vermutlich auch probiert, oder es läuft schon. Sorry, das ist negativ gedacht, aber lieber vorbereitet sein, als am Ende alles zu verlieren.

Richtig, ja.
Nur ... was ist die Alternative um den Komfort von HW-Wallets bei gleichzeitig möglichst hoher Sicherheit (oder wohl leider eher "Scheinsicherheit") zu erhalten? Ich bin da leider noch nicht recht auf einen grünen Zweig gekommen, verstehe also die Ansicht durchaus wenn sich jemand denkt, dass da ein Exchange-Wallet deutlich sicherer ist ...

[jahead]

[...]
welche idee ich aber auch noch sehr gut finde, ist das löschen des master-keys einer hw-wallet, wenn bei dieser das gehäuse aufgemacht wird
dieses verfahren haben zb. die passport prime hw-wallets vom amerikanischen hersteller Foundation. in diesen fällen wir das gerät auf werkseinstellung zurückgesetzt
[...]

Finde ich neben den durchsichtigen Geräten, als zusätzliche Sicherheitsinstanz einen super Vorschlag. Wobei uns allen sicher bewusst ist, dass wo ein krimineller Wille ist, da ist auch ein Weg...   und dann wird ggf. Einfach in der Verarbeitungskette ein Schritt vorher eingegriffen und die Hardware von Werk aus manipuliert oder oder oder... schwierig.  


Ja, das Ding ist durch, davon wird sich Ledger nie wieder erholen...