Ein Gerät ist nicht das ganze Sicherheitsmodell
Am 10. Oktober 2026 bestätigte Ledger Support ein nicht autorisiertes Hardware-Implantat in einem betroffenen Gerät. Ledger nannte den Reseller CryptoBilis und erklärte, es gebe keinen Hinweis auf eine Kompromittierung der eigenen Infrastruktur, Systeme oder Dienste. Die Mitteilung beweist weder, dass alle Ledger-Geräte betroffen sind, noch dass das Implantat einen privaten Schlüssel ausgelesen hat.
Coinkite meldete im Juli 2026 einen anderen Fehler. Fehlerhafte COLDCARD-Firmware erzeugte geschwächte Seeds. Angreifer rekonstruierten die zugehörigen privaten Schlüssel offline und stahlen Gelder. Coinkite sagt, die Geräte selbst wurden weder aus der Ferne übernommen noch gehackt. Korrigierte Firmware gibt es. Ein Update repariert aber keine bereits geschwächte Seed.
Das sind verschiedene Vorfälle. Sie führen zur selben Frage: Was passiert, wenn ein Schlüssel oder ein Signiergerät versagt?