Ledger (Live) - Angebote / Diskussion / Hilfe

[Real-Duke]

Karpeles ist nicht nur "der Typ, der als erstes vor den Implantaten gewarnt hatte" sondern war auch CEO von Mt. Gox und hat die Börse erst so richtig groß und bekannt gemacht.

Auch OT, ja seinen Namen im Zusammenhang mit Mt.Gox haben sogar die Ledger Jungs noch in Erinnerung* und genieren sich nicht das anzubringen, aber wie er sich jetzt hier reinkniet finde ich absolut bemerkenswert!

*Im April 2014 wurde Mt.Gox gehakt und ihm damals vorgeworfen, Daten zu den Kontoständen des Unternehmens verändert und so Bitcoins von Kunden unterschlagen zu haben.

[Leon Zimmer]

Auch OT, ja seinen Namen im Zusammenhang mit Mt.Gox haben sogar die Ledger Jungs noch in Erinnerung* und genieren sich nicht das anzubringen, aber wie er sich jetzt hier reinkniet finde ich absolut bemerkenswert!

Ja, die Ironie ist schwer zu übersehen.
Einerseits der Name, der bei vielen immer noch mit einem der größten Börsencrashs verbunden ist, andererseits einer der Ersten, der die Implantate technisch sauber auseinandergenommen und öffentlich dokumentiert hat. Unabhängig von der Vergangenheit ist das Engagement hier schon auffällig.

[Lakai01]

Einerseits der Name, der bei vielen immer noch mit einem der größten Börsencrashs verbunden ist, andererseits einer der Ersten, der die Implantate technisch sauber auseinandergenommen und öffentlich dokumentiert hat. Unabhängig von der Vergangenheit ist das Engagement hier schon auffällig.

Er hat das Ganze (in diesem Ausmaß) überhaupt erst so richtig publik gemacht, das stimmt. Die Hinweise darauf gibt es aber schon wesentlich länger.

Dieser Thread hier auf Reddit behandelte erstmals das Thema im größeren Stil: https://www.reddit.com/r/ledgerwallet/comments/1msi594/nano_x_being_sold_to_steal_your_crypto/.

Ledger selbst wurde Anfang 2026 vom Sicherheitsforscher Joe Grand informiert, dass solche Manipulationen möglich sind und auch solche Geräte im Umlauf sind. Diese Erkenntnisse wurden später auch auf einer Sicherheitskonferenz vorgestellt: https://cointelegraph.com/news/ledger-early-implant-warnings-mark-karpeles

Karpeles hat sich uU. die Erkenntnisse von Grand zu Nutze gemacht und den Markt weiter untersucht ... und letztendlich nachweisen können, dass über manipulierte Ledger-Geräte die Coins entwendet werden konnten. Durch ihn kam auch der CryptoBilis-Vorfall so richtig ins Rollen.

[Leon Zimmer]

Er hat das Ganze (in diesem Ausmaß) überhaupt erst so richtig publik gemacht, das stimmt. Die Hinweise darauf gibt es aber schon wesentlich länger.

Dieser Thread hier auf Reddit behandelte erstmals das Thema im größeren Stil: https://www.reddit.com/r/ledgerwallet/comments/1msi594/nano_x_being_sold_to_steal_your_crypto/.

Ledger selbst wurde Anfang 2026 vom Sicherheitsforscher Joe Grand informiert, dass solche Manipulationen möglich sind und auch solche Geräte im Umlauf sind. Diese Erkenntnisse wurden später auch auf einer Sicherheitskonferenz vorgestellt: https://cointelegraph.com/news/ledger-early-implant-warnings-mark-karpeles

Karpeles hat sich uU. die Erkenntnisse von Grand zu Nutze gemacht und den Markt weiter untersucht ... und letztendlich nachweisen können, dass über manipulierte Ledger-Geräte die Coins entwendet werden konnten. Durch ihn kam auch der CryptoBilis-Vorfall so richtig ins Rollen.

Joe Grand hat Ledger darauf aufmerksam gemacht und auf einer Konferenz darüber gesprochen, aber es scheint, dass erst durch Karpeles’ Ermittlungen (CryptoBilis usw.) die Sache wirklich ernst genommen wurde.

Danke für den Kontext, das klärt die Dinge tatsächlich. Karpeles war also nicht der Erste, der die Probleme bemerkt hat, aber derjenige, der die Spuren systematisch weiterverfolgt und seine Ergebnisse öffentlich gemacht hat.

Es ist in der Tat merkwürdig, dass ausgerechnet er (angesichts von Mt. Gox) so stark involviert war. Trotzdem scheint er hier gute Arbeit geleistet zu haben.

[Koal-84]

Was mich hier am meisten schockiert, ist nicht, dass der eine oder andere bereits davor gewarnt hat, sondern dass Ledger sich anscheinend einen Dreck darum gekümmert hat, dass ihre Lieferkette/Hardware kompromittiert wurde. Und irgendwie haben sie einfach den Kopf eingezogen und gedacht, das wird schon irgendwie gutgehen. Eventuell sind es so kleine Summen, dass niemand danach schreit, oder halt -> selbst schuld.

[5tift]

Danke an alle für die zusätzlichen Infos.
Und wie Koal-84 schon sagt, dieses scheiß egal Einstellung und mit dem Hintergrund auch noch einen Ledger Atom zu präsentieren.
Da hätte jeder Laden andere Sorgen als sowas aktuell zu promoten.

[Lakai01]

Was mich hier am meisten schockiert, ist nicht, dass der eine oder andere bereits davor gewarnt hat, sondern dass Ledger sich anscheinend einen Dreck darum gekümmert hat, dass ihre Lieferkette/Hardware kompromittiert wurde. Und irgendwie haben sie einfach den Kopf eingezogen und gedacht, das wird schon irgendwie gutgehen. Eventuell sind es so kleine Summen, dass niemand danach schreit, oder halt -> selbst schuld.

Ja, klingt leider tatsächlich ganz danach. Sie haben wohl nicht mit dem medialen Aufschrei gerechnet und dachten wohl, dass sich das auf ein paar wenige Accounts mit 0 Reichweite auf X/Reddit und co. beschränken wird.
Dass natürlich ein Karpeles, der in der Community sehr bekannt ist, sich des Themas annimmt und groß rausbringt war dann wohl für Ledger doch sehr überraschend.

Danke an alle für die zusätzlichen Infos.
Und wie Koal-84 schon sagt, dieses scheiß egal Einstellung und mit dem Hintergrund auch noch einen Ledger Atom zu präsentieren.
Da hätte jeder Laden andere Sorgen als sowas aktuell zu promoten.

Das war marketingtechnisch natürlich eine Katastrophe, ja. Gerade in so einer Zeit ein Gerät als "absolut sicher" bewerben zu müssen wenn sich die mediale Welt nur darum dreht, dass Ledger-Geräte manipuliert werden können ...

[Lemonmate]

Das war marketingtechnisch natürlich eine Katastrophe, ja. Gerade in so einer Zeit ein Gerät als "absolut sicher" bewerben zu müssen wenn sich die mediale Welt nur darum dreht, dass Ledger-Geräte manipuliert werden können ...

Tatsächlich glaube ich, dass das Problem nicht die Werbung selbst ist, sondern die Tatsache, dass ein Vorfall wie dieser das Vertrauen in das Unternehmen nachhaltig beschädigen kann. Eine Hardware-Wallet kann technisch noch so gut gegen Hacker geschützt sein, aber das ist nur die halbe Miete. Man muss auch darauf vertrauen können, dass sie auf dem Weg nach Hause nicht manipuliert wurde.

Wie soll man dem Gerät danach wieder vertrauen? Eine neue Modellvorstellung reicht da nicht aus.

[Koal-84]

Und wie Koal-84 schon sagt, dieses scheiß egal Einstellung und mit dem Hintergrund auch noch einen Ledger Atom zu präsentieren.
Da hätte jeder Laden andere Sorgen als sowas aktuell zu promoten.

Das ist die "scheiß egal" Einstellung von Ledger gegenüber seinen Kunden, war doch bei allen Leaks bisher nichts anderes. Die hätten das echt unter den Tisch kehren wollen, und mit einem neuen, teuren und komplett unnötigen Produkt glänzen wollen. Aber naja zum Glück gibt es ja noch einige die Aufmerksam auch auf die Sicherheit achten.

Das war marketingtechnisch natürlich eine Katastrophe, ja. Gerade in so einer Zeit ein Gerät als "absolut sicher" bewerben zu müssen wenn sich die mediale Welt nur darum dreht, dass Ledger-Geräte manipuliert werden können ...

Hier geht es ja nicht nur darum das ein Ledger Produkt manipuliert werden kann, sondern die ganze Lieferkette, wenn einmal kompromittierte Produkte den Weg in den deutschen Media Markt finden, dann gute Nacht. Da läuft einiges Schief, Geiz ist dann doch nicht immer geil.

[Soonandwaite]

Ich habe da eine Seite entdeckt wo es mal interessante Werte zu den beiden bekanntesten Hardwarewallets gibt. Trezor und Ledger Vergleich.
Verkaufszahlen seit Beginn , Hacks und so einiges mehr. Fand ich nun recht interessant. Auch wie viele MItarbeiter usw.
Bitte bedenken das der Artikel von März 2026 stammt. Also die Manipulation noch nicht da war.


Quelle: Ledger-Trezor  

[Real-Duke]

Trezor und Ledger Vergleich.

Ledger ist ein Jahr später angefangen aber hat sich schon einen enormen Vorsprung gegenüber Trezor erarbeitet. Soweit so gut und Anwenderfreundlich sind die Dinger ja.
Dieses Wachstum werden sie in den nächsten 10 Jahren nicht halten können bzw sehe ich sie demnächst schrumpfen und spätestens 2028/29 ganz vom Markt verschwinden.

Was passiert eigentlich mit den Ledgern die nach einem K.O. des Herstellers noch in irgendwelchen Bankschliessfächern schlummern, wenn der Seed nicht daneben liegt?
Man hat Ledger in den vergangenen Jahren immer wieder viel zu viel verziehen. Die Implantate sind mMn aber der elektrische Stuhl für die Firma!

[Lemonmate]

Ich habe da eine Seite entdeckt wo es mal interessante Werte zu den beiden bekanntesten Hardwarewallets gibt. Trezor und Ledger Vergleich.
Verkaufszahlen seit Beginn , Hacks und so einiges mehr. Fand ich nun recht interessant. Auch wie viele MItarbeiter usw.
Bitte bedenken das der Artikel von März 2026 stammt. Also die Manipulation noch nicht da war.

Zahlen sind für mich beim Kauf eines Hardware-Wallets zwar wichtig, aber nur zweitrangig. Das Hauptanliegen ist das Vertrauen, sowohl in das Unternehmen, das es herstellt, als auch in dessen Lieferkette. Wie hilfreich sind Verkaufszahlen, wenn man letztendlich nicht sicher sein kann, dass das Gerät vor dem Erhalt nicht manipuliert wurde? Letztendlich liegt es an Ledger, zu zeigen, dass sie mit solchen Vorfällen größtmögliche Transparenz gewährleisten und entsprechende Maßnahmen ergreifen.

[Unknown01]

Trezor und Ledger Vergleich.

Ledger ist ein Jahr später angefangen aber hat sich schon einen enormen Vorsprung gegenüber Trezor erarbeitet. Soweit so gut und Anwenderfreundlich sind die Dinger ja.
Dieses Wachstum werden sie in den nächsten 10 Jahren nicht halten können bzw sehe ich sie demnächst schrumpfen und spätestens 2028/29 ganz vom Markt verschwinden.

Was passiert eigentlich mit den Ledgern die nach einem K.O. des Herstellers noch in irgendwelchen Bankschliessfächern schlummern, wenn der Seed nicht daneben liegt?
Man hat Ledger in den vergangenen Jahren immer wieder viel zu viel verziehen. Die Implantate sind mMn aber der elektrische Stuhl für die Firma!

Da hast Recht damit, an das habe ich noch nicht gedacht gehabt, was mit den ganzen Ledger passiert wo die Private Keys nicht verfügbar sind. Kann man theoretisch ohne Ledger App auf seine private Key dann noch zugreifen? Interessante Frage und wahrscheinlich eher mit sehr viel Aufwand verbunden denke ich.

Aber noch sind wir vom Zusperren weit entfernt, zunächst mal müssen sie realisieren was sie da gerade angestellt haben und ein paar Mitarbeiter entlassen um die Verluste zu kompensieren.

[Cricktor]

Kann man theoretisch ohne Ledger App auf seine private Key dann noch zugreifen?

Normalerweise sollte man die Wiederherstellungswörter und ggf. die optionale Passphrase und weitere Details wie Ableitungspfad und verwendete Account-Indizes in der physischen Sicherung haben. Damit kann man ja dann die Wallet auf einer beliebigen anderen BIP39-kompatiblen Hardware- oder zur Not auch Software-Wallet wiederherstellen.

Eine Hardware-Wallet sollte die Privaten Schlüssel niemals preisgeben, sondern nur damit Transaktionen signieren. Der Umweg über eine Software-Wallet, die einem die privaten Schlüssel auch anzeigt, erlaubt dann den Zugriff auf dieselben.

Man sollte aber wissen, was man tut und im Fall von einer Wiederherstellung mittels einer Software-Wallet, warum auch immer, stets eine sichere und malware-freie Arbeitsumgebung verwenden, die bei Bedarf leicht vollständig entfernt werden kann. Das schreit förmlich nach einem Linux, das nur im RAM läuft und nichts persistent speichert.

[Lakai01]

Da hast Recht damit, an das habe ich noch nicht gedacht gehabt, was mit den ganzen Ledger passiert wo die Private Keys nicht verfügbar sind. Kann man theoretisch ohne Ledger App auf seine private Key dann noch zugreifen? Interessante Frage und wahrscheinlich eher mit sehr viel Aufwand verbunden denke ich.

Meinst du jetzt, ob man im Zweifelsfall auf den über den Ledger verwalteten Private Key hinkommt? Das hoffe ich ja mal inständig nicht, wenn ja, wäre der komplette Anwendungsfall für ein Hardware-Wallet ja ad absurdum geführt ... Ledger Recovery jetzt mal außen vor gelassen.

Ansonsten ist der Private Key (bzw. der Mnemonic Code) den du dir bei der Einrichtung notieren hast müssen, kompatibel mit zig anderen Wallets. Du könntest diesen sogar zur Initialisierung eines Trezors verwenden.

[mole0815]

@Klangburg
Ja, mir sagt das auch etwas aber konnte auf die Schnelle keine Infos dazu finden!

Das wären dann wirklich heftige Anschuldigungen, sollte Ledger tatsächlich schon früher davon gewusst und nichts dagegen unternommen haben.

Das würde ihnen endgültig den finalen Vertrauensverlust bescheren. Und vermutlich entsprechende Schadensersatzklagen
Ich habe nur zwei Stück Ledger Nano S in Verwendung da es mir den Aufwand für den Umstieg auf X (oder was auch immer) nicht wert war.
Diese Geräte sind (was man bisher weiß) absolut sicher und es besteht keine Gefahr. Korrekt?