MediaMarkt: Zweiter Verdächtiger mit Ledger-Wallet an Distributor Aqipa verknüpft

Ein Krypto-Forscher namens @0xJohannes_ sagt, er habe ein zweites manipuliertes Ledger-Hardware-Wallet in einem MediaMarkt-Geschäft gefunden.

Er sagt, die Ladenunterlagen zeigen, dass der Bestand vom europäischen Distributor Aqipa GmbH stammt.

Johannes findet erneut zusätzliche Kabel und ein LTE-Modul

Johannes sagte, er habe ein Ledger von einem anderen MediaMarkt erhalten und bei der Videoaufnahme des Öffnens der Box dieselben physischen Veränderungen wie beim ersten Gerät festgestellt. Beide Geräte wiesen dieselben Änderungen auf, wie etwa hinzugefügte Kabel und ein im Inneren der Hardware verstecktes LTE-Modul.

Das zweite Gerät werde zur Analyse an Ledger gesendet, sagte er.

„Ich kann bestätigen, dass die Ledger-Lieferkette auch in Europa kompromittiert ist“, schrieb Johannes am 12. Oktober auf X. Er forderte Ledger auf, „sofort einen Produktrückruf einzuleiten, um die Benutzer zu schützen.“

„Wenn Sie ein Ledger bei jemand anderem als dem offiziellen Ledger-Store gekauft haben, überprüfen Sie Ihr Gerät unbedingt!“ sagte Johannes ebenfalls.

Mehr als 9.000 Menschen liken den Beitrag, und er wurde mehr als 2.000 Mal geteilt.

Anfangs dachte Johannes, es handele sich um Rückläufer, die als neu verkauft würden. Das Personal von MediaMarkt teilte ihm mit, dass das Gerät kein Rückläufer sei und zurückgegebene Ledgers direkt an den Hersteller zurückgeschickt würden.

Johannes sagte, dass der Lieferant in den Ladenunterlagen als Aqipa GmbH verzeichnet ist. Im Jahr 2023 begann Aqipa mit der Verteilung von Ledger-Geräten in Deutschland und Österreich. Allerdings zeigt sein Konto nicht, wo die Manipulationen stattgefunden haben.

Johannes schrieb, dass der CTO von Ledger unsicher war, ob Aqipa direkt zwischen Ledger und MediaMarkt geschaltet ist.

Johannes sagt, dass sich das Problem auf MediaMarkt und Saturn ausweiten könnte, die über 1.000 Filialen in 11 Ländern verfügen und Ledger-Produkte verkaufen. Jeder Laden, der Ledger-Waren über Aqipa bezieht, könnte demselben Risiko ausgesetzt sein.

Hier ist der Videobeweis, frisches Gerät, direkt aus dem Geschäft, die Videoqualität ist irgendwie schlecht, sorry pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) Oktober 12, 2026

Zwei europäische Käufe spiegeln das Muster des CryptoBilis-Implantats wider

Die Berichte von MediaMarkt kommen, während sich Ledger mit einem separaten Fall der Manipulation befasst, der den südostasiatischen Wiederverkäufer CryptoBilis betrifft. Diebe stahlen geschätzt 93 bis 94,5 Millionen US-Dollar von Ledger-Wallets, die der Wiederverkäufer verkauft hatte. Cryptopolitan sagte, dass dies dazu führte, dass Tether 10 Millionen US-Dollar in USDT einfroren.

On-Chain-Experten stellten fest, dass 315 bis 521 Wallets betroffen waren.

Mark Karpelès, der Gründer von Mt. Gox, zerlegte ein Ledger Nano X, das er in Malaysia gekauft hatte. Dabei entdeckte er ein Mobilfunkmodem, eine eSIM und einen Chip, der ablesen konnte, was auf dem Display angezeigt wurde. Am 10. Oktober bestätigte Ledger, dass das Gerät eines betroffenen Nutzers ein unbefugtes Hardware-Implantat trug.

So könnte dieses Bauteil beispielsweise die Wiederherstellungswörter eines Wallets während der Einrichtung aufnehmen und sie über ein Mobilfunknetz senden. Jemand könnte daraufhin das Wallet kopieren und von einem anderen Ort aus leeren.

Ledger erklärte, dass seine eigenen Systeme und direkten Vertriebskanäle nicht kompromittiert wurden, und verknüpfte jeden bestätigten Fall mit CryptoBilis. Nach Johannes’ Update am 12. Oktober betonte der Ledger-Support dies erneut, erwähnte jedoch das zweite Gerät von MediaMarkt nicht.

Johannes’ zwei Käufe und die Ladenaufzeichnungen von MediaMarkt sind bisher die einzigen europäischen Beweise.

OneKey, ein Konkurrent, hat die Verbindungen zu CryptoBilis aufgrund der Probleme bereits abgebrochen. Personen, die seine Produkte von CryptoBilis kauften, erhalten kostenlose Ersatzgeräte.

Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.