Hardware-Wallets unter Druck: MediaMarktSaturn stoppt Ledger-Verkauf

MediaMarktSaturn hat alle Ledger-Produkte aus seinen Filialen und Online-Plattformen entfernt. Der Schritt verschärft die Sicherheits- und Vertrauensfrage rund um Hardware-Wallets im europäischen Handel; bestätigte Manipulationen in Europa sind damit jedoch nicht belegt.

Der Elektronikhändler begründete die Maßnahme mit Berichten über manipulierte Geräte und steht nach Angaben eines Unternehmenssprechers mit Ledger in Kontakt. Gegenüber Cointelegraph erklärte MediaMarktSaturn, die Gruppe nehme den Vorfall sehr ernst.

Der Schritt folgte auf den Bericht eines X-Nutzers namens Johannes. Er behauptete am Montag, dem 12. Oktober, zwei Ledger-Wallets in unterschiedlichen MediaMarkt-Filialen gekauft zu haben; beide Geräte hätten nicht autorisierte Kabel und Mobilfunkmodule enthalten.

Diese Angaben sind Nutzerbehauptungen und keine bestätigten Prüfergebnisse. Cointelegraph fragte Ledger, ob das Unternehmen manipulierte Geräte in Europa festgestellt habe, erhielt bis zur Veröffentlichung am Dienstag, dem 13. Oktober, aber keine Antwort auf diese konkrete Frage. Der Verdacht auf Eingriffe in die Lieferkette von Hardware-Wallets steht damit im Raum, ohne dass der europäische Umfang geklärt wäre.

Die Untersuchung reicht über CryptoBilis hinaus

Die Sicherheitsbedenken waren zuvor im Zusammenhang mit Verlustmeldungen zu Ledger-Geräten aufgekommen, die über CryptoBilis verkauft worden waren. Der südostasiatische Anbieter ist ein Wiederverkäufer; Ledger untersuchte laut Cointelegraph auch Berichte, die über diesen Fall hinausgingen.

Am Dienstag teilte Ledger dem Bericht zufolge mit, Implantate hätten Recovery-Phrasen über Mobilfunknetze übertragen. Eine Recovery-Phrase ermöglicht die Wiederherstellung des Zugangs zu einer Wallet und ist deshalb besonders sensibel. Der Artikel nennt weder eine bestätigte Verlustsumme noch eine Zahl betroffener Geräte oder Adressen.

Die bislang geschilderten Hinweise betreffen mögliche Veränderungen an der Hardware oder am Vertriebsweg. Das vorliegende Material belegt dagegen keinen allgemeinen Fehler in Ledgers Software oder im zugrunde liegenden Protokoll. Welche Geräte betroffen sein könnten und an welcher Stelle der Lieferkette eine Manipulation erfolgt wäre, bleibt offen.

Auch ein Bericht aus Singapur bleibt ungeklärt

Unabhängig von den Berichten über MediaMarkt schilderte Mark Karpelès, ehemaliger Chef der insolventen Bitcoin-Börse Mt. Gox, einen weiteren möglichen Fall. Ein Ledger Flex, das er an einem Flughafen in Singapur gekauft habe, habe ein Spionage-Implantat enthalten, berichtete Cointelegraph über seine Darstellung.

Ledger verwies daraufhin auf das jüngste Update zur Untersuchung des CryptoBilis-Falls, ging aber nicht direkt auf den Vorwurf aus Singapur ein. Auch dieser Bericht bestätigt für sich genommen weder eine Manipulation noch einen Zusammenhang mit den Geräten aus den MediaMarkt-Filialen.

Vertrauen in Vertrieb und Selbstverwahrung steht im Fokus

Die vollständige Entfernung zeigt, dass MediaMarktSaturn die Berichte als ernst genug bewertet, um Ledger-Produkte aus dem Verkauf zu nehmen, während die Prüfung läuft. Für Nutzer und Händler rückt damit neben der Sicherheit der Wallet selbst auch die Frage in den Vordergrund, ob ein Gerät auf dem Weg zum Käufer unverändert geblieben ist.

Ein konkreter Effekt auf Kryptopreise oder ein flächendeckender Schaden lässt sich aus den bisher berichteten Informationen nicht ableiten. Entscheidend für die weitere Einordnung ist, ob Ledger manipulierte Geräte in Europa bestätigt und welche Ergebnisse die Untersuchung zu möglichen Fällen außerhalb von CryptoBilis liefert.