MediaMarkt und Ledger: Verkaufsstopp nach Spionage-Verdacht â was KĂ€ufer jetzt prĂŒfen mĂŒssen
MediaMarkt und Saturn haben am 13. Oktober 2026 alle Ledger-Hardware-Wallets aus Filialen und Onlineshops genommen, nachdem ein KĂ€ufer in zwei MediaMarkt-GerĂ€ten zusĂ€tzliche Elektronik mit Mobilfunkmodul gefunden haben will; Ledger selbst bestĂ€tigt manipulierte GerĂ€te bislang nur beim sĂŒdostasiatischen HĂ€ndler CryptoBilis. Eine Hardware-Wallet ist ein kleines GerĂ€t, Ă€hnlich einem USB-Stick, das die geheimen SchlĂŒssel zu Kryptowerten offline speichert und Transaktionen nur nach BestĂ€tigung am GerĂ€t freigibt. Wer ein Ledger im Handel gekauft hat oder gerade eins kaufen will, findet hier, was belegt ist, wie ihr euer GerĂ€t prĂŒft und welche Rechte ihr bei MediaMarkt habt. Stand: Oktober 2026.
Das Wichtigste in KĂŒrze
- MediaMarktSaturn hat Ledger-Produkte nach eigener Aussage international aus dem Sortiment genommen; im Partner-Produktfeed beider HÀndler stand am 14. Oktober 2026 kein einziges Ledger-GerÀt mehr, Trezor und BitBox dagegen schon.
- BestĂ€tigt hat Ledger ein Hardware-Implantat in einem GerĂ€t des HĂ€ndlers CryptoBilis; die Funde bei MediaMarkt stammen von einem einzelnen Nutzer und sind nicht unabhĂ€ngig geprĂŒft.
- Der Genuine Check in der Ledger-App erkennt laut Ledger keine zusÀtzlich eingebaute Hardware. Ein bestandener Check ist also kein Freispruch.
- Unbenutztes GerĂ€t aus dem Handel nicht einrichten, sondern zurĂŒckgeben; bereits genutztes GerĂ€t nur auf ein neues GerĂ€t mit neuer Wiederherstellungsphrase umziehen, ein ZurĂŒcksetzen reicht nicht.
Anzeige / Transparenz: Dieser Artikel enthĂ€lt Partner-Links. Kauft ihr ĂŒber einen solchen Link, erhalten wir eine kleine Provision. FĂŒr euch bleibt der Preis identisch. Dieser Artikel ist keine Anlageberatung.
Was ist bei MediaMarkt mit Ledger passiert?

Symbolbild â KI-generiert / MonsterDealz
MediaMarktSaturn hat am 13. Oktober 2026 sĂ€mtliche Ledger-Produkte aus MĂ€rkten und Onlineshops entfernt. Ein Unternehmenssprecher sagte laut Cointelegraph wörtlich: âDie Produkte wurden international in allen unseren LĂ€ndern aus unserem Sortiment genommen. Wir haben dies vorsorglich getanâ (Stand: 13. Oktober 2026). Einen formalen RĂŒckruf mit RĂŒckgabeaufruf an Kunden hat MediaMarkt bis zum 14. Oktober nicht veröffentlicht, es handelt sich um einen Verkaufsstopp.
Ausgelöst hat ihn ein X-Nutzer namens Johannes (@0xJohannes_). Er hat nach eigenen Angaben am Sonntag, dem 11. Oktober, ein Ledger aus einer MediaMarkt-Filiale geöffnet und darin zusĂ€tzliche Kabel und ein LTE-Mobilfunkmodul gefunden. Am 12. Oktober meldete er ein zweites GerĂ€t aus einer anderen MediaMarkt-Filiale mit denselben VerĂ€nderungen und filmte das Auspacken, wie Blocktrainer am 13. Oktober zusammengefasst hat. Laut Bericht der PC Games Hardware stammen beide GerĂ€te aus deutschen MĂ€rkten; unabhĂ€ngig ĂŒberprĂŒft ist das bislang nicht.
Der Fall in Deutschland ist der zweite Strang einer gröĂeren Geschichte. Am 9. Oktober hatten Kunden des HĂ€ndlers CryptoBilis, der in Indonesien, Malaysia und den Philippinen verkauft, ungewöhnliche AbflĂŒsse gemeldet. Am 10. Oktober bestĂ€tigte Ledger in mindestens einem dieser GerĂ€te ein nicht autorisiertes Hardware-Implantat. Die SchadensschĂ€tzungen unabhĂ€ngiger Blockchain-Analysten reichen laut Cointelegraph von mehr als 86 bis 103 Millionen US-Dollar; Ledger hat keine Summe bestĂ€tigt.
Wichtig fĂŒr alle MediaMarkt-Kunden: Ledger hat bis zum 14. Oktober keine Verbindung zwischen den europĂ€ischen Funden und den bestĂ€tigten FĂ€llen hergestellt und nach Bericht von The Hacker News erklĂ€rt, im MediaMarkt-Zusammenhang seien keine Geldverluste gemeldet worden. Die Lage ist also ernst, aber nicht geklĂ€rt. Wir unterscheiden deshalb im ganzen Artikel streng zwischen dem, was Ledger und MediaMarkt selbst sagen, und dem, was einzelne Nutzer berichten.
Woher stammten die GerÀte, und spielt der HÀndler Aqipa eine Rolle?
Laut Johannes weisen die Lagerdaten der Filialen die Aqipa GmbH als Lieferanten aus; Aqipa vertreibt nach einem Bericht von Cryptopolitan seit 2023 Ledger-GerĂ€te in Deutschland und Ăsterreich. Wo die Manipulation passiert ist, beim Distributor, im Lager, im Markt oder schon davor, zeigen diese Angaben nicht. Ledgers Technikchef war laut Johannes selbst unsicher, ob Aqipa zwischen Ledger und MediaMarkt geschaltet ist. FĂŒr euch heiĂt das: Aqipa ist ein Name aus einem Nutzerbericht, kein festgestellter TĂ€ter.
Auch die naheliegende ErklĂ€rung âdas war eine prĂ€parierte Retoureâ trĂ€gt laut Johannes nicht: Ein MediaMarkt-Mitarbeiter habe ihm bestĂ€tigt, dass zurĂŒckgegebene Ledger direkt an den Hersteller gehen. Das passt zu den Regeln des Herstellers, dazu weiter unten mehr.
Wie sicher sind Ledger Hardware Wallets wirklich?

Symbolbild â KI-generiert / MonsterDealz
Der Sicherheitschip selbst wurde nach bisherigem Stand nicht geknackt, umgangen wurde er trotzdem. Laut den technischen Befunden von Ledgers Sicherheitsteam Donjon vom 13. Oktober 2026, ĂŒber die PC Games Hardware berichtet, las eine zusĂ€tzliche Elektronik in einem untersuchten GerĂ€t das Display aus, ein Mikrocontroller entschlĂŒsselte die dort angezeigten 24 Wörter der Wiederherstellungsphrase und schickte sie per eingebauter eSIM ĂŒber das LTE-Netz an die Angreifer.
Das ist der Kern des Problems. Die Wiederherstellungsphrase, auch Recovery Phrase oder Seed genannt, erscheint genau einmal: beim Einrichten auf dem Bildschirm des GerÀts. Wer sie kennt, kann die Wallet auf jedem anderen GerÀt wiederherstellen und die Kryptowerte abziehen. Das Secure Element, also der zertifizierte Sicherheitschip, und das Betriebssystem blieben laut Ledger unverÀndert, Signaturen und Transaktionen liefen normal. Das GerÀt funktionierte also scheinbar einwandfrei, wÀhrend die Phrase lÀngst kopiert war.
Erkennt der Genuine Check ein solches Implantat?
Nein. Ledger schreibt in seinem Bedrohungsmodell zur GerĂ€te-Echtheit selbst, dass ein Genuine Check unautorisierte physische VerĂ€nderungen wie Spionage-Implantate nicht erkennen kann, solange das ursprĂŒngliche Secure Element intakt bleibt. Der Check fragt den Sicherheitschip kryptografisch ab und prĂŒft dessen signierte Antwort. Ein echter Chip in einem prĂ€parierten GehĂ€use besteht ihn.
Daraus folgt eine unbequeme Regel: Ein bestandener Echtheitscheck beweist bei GerÀten aus unsicherer Lieferkette nur, dass ein echter Ledger-Chip verbaut ist. Er beweist nicht, dass sonst nichts verbaut ist. Gegen gefÀlschte GerÀte mit falschem Chip hilft der Check weiterhin, gegen das Implantat nicht.
Ist das derselbe Vorfall wie das Ledger-Datenleck von 2020?
Nein, es sind drei verschiedene Arten von Angriff. 2020 wurden bei Ledger Kundendaten von rund 272.000 KĂ€ufern mit Namen, Telefonnummern und Postanschriften gestohlen; SchlĂŒssel oder Wiederherstellungsphrasen waren nicht betroffen, die Folge waren Phishing-Mails und Drohbriefe. Am 14. Dezember 2023 traf es die Software-Bibliothek Ledger Connect Kit, in die Angreifer ĂŒber ein gekapertes NPM-Konto eines frĂŒheren Mitarbeiters Schadcode einschleusten; Ledger bezifferte den Schaden auf rund 600.000 US-Dollar und beschrieb den Ablauf im eigenen Sicherheitsbericht. Der Fall vom Oktober 2026 ist der erste, bei dem Ledger ein manipuliertes GerĂ€t aus der Lieferkette bestĂ€tigt.
Ist Saturn ebenfalls betroffen, und wo gibt es noch Ledger?
Ja, der Verkaufsstopp gilt fĂŒr die ganze MediaMarktSaturn Retail Group, also auch fĂŒr Saturn. Das zeigt unsere eigene Messung: Im Partner-Produktfeed von MediaMarkt und Saturn, den wir ĂŒber das Partnerprogramm der HĂ€ndler abfragen, fand die Suche nach âLedgerâ am 14. Oktober 2026 bei beiden Shops kein einziges Hardware-Wallet mehr, sondern nur noch eine Musik-CD einer KĂŒnstlerin namens Ledger.
Die Gegenprobe zeigt, dass der Feed funktioniert und der HĂ€ndler Krypto-Hardware weiter fĂŒhrt: Bei beiden Shops standen am selben Tag vier Hardware-Wallets anderer Marken im Feed, nĂ€mlich Trezor Model One, Trezor Safe 3, BitBox02 Multi-Edition und BitBox02 Bitcoin-only, dazu eine Trezor-Metallplatte zum Sichern der Wiederherstellungsphrase. Gestrichen wurde also eine Marke, nicht die Produktgruppe.
Ob einzelne MĂ€rkte noch RestbestĂ€nde im Regal haben, lĂ€sst sich von auĂen nicht messen; mediamarkt.de und saturn.de blocken automatische Abrufe. Johannes berichtete laut Blocktrainer, am 13. Oktober um 15 Uhr UTC habe eine Filiale noch Ledger verkauft und die GerĂ€te erst nach seinem Hinweis entfernt. Seht ihr in einem Markt noch ein Ledger, kauft es nicht und sprecht das Personal darauf an.
Seit der Umstellung von Saturn auf MediaMarkt laufen RĂŒckgaben, Konto und GewĂ€hrleistung beider Marken ĂŒber dieselben Regeln. Was das fĂŒr eure Saturn-Kassenbons bedeutet, steht in unserem Ratgeber Saturn wird MediaMarkt.
Wie erkenne ich eine manipulierte Hardware-Wallet?

Symbolbild â KI-generiert / MonsterDealz
Sicher erkennen könnt ihr ein solches Implantat als Laie nicht, aber drei Warnzeichen schlieĂen viele FĂ€lschungen aus. Ledger nennt in seinem Ratgeber zum sicheren Kauf (veröffentlicht am 6. MĂ€rz 2026, aktualisiert am 18. September 2026) die Regel, dass ein echtes GerĂ€t nie mit einer voreingestellten Wiederherstellungsphrase oder PIN ausgeliefert wird.
Diese drei Punkte prĂŒft ihr vor dem Einschalten:
- Lieferumfang: Zum Ledger Nano X gehören laut Produktseite ein GerÀt, ein USB-C-Kabel, drei leere Wiederherstellungszettel, ein Trageband und ein Sicherheits-Faltblatt. Liegt ein Zettel mit bereits eingetragenen Wörtern im Karton, ist das GerÀt manipuliert.
- Verpackung: Wirkt das Paket geöffnet oder verÀndert, sollt ihr das GerÀt laut Ledger nicht benutzen und den Support kontaktieren. Ein unversehrter Karton beweist allerdings nichts, denn das Implantat steckt im GehÀuse.
- Erster Start: Das GerÀt muss euch eine neue PIN wÀhlen lassen und die 24 Wörter selbst erzeugen. Fragt es nach einer bestehenden Phrase oder zeigt es eine schon gesetzte PIN, Finger weg.
Kann ich das GerÀt öffnen und nachsehen?
Technisch ja, empfehlenswert ist es fĂŒr die meisten nicht. Johannes und der frĂŒhere Mt.-Gox-Chef Mark KarpelĂšs haben die Implantate gefunden, indem sie GehĂ€use aufgehebelt haben; KarpelĂšs hat dazu eine Anleitung veröffentlicht. Ledger warnt laut Cointelegraph, dass das Ăffnen ein GerĂ€t beschĂ€digen kann. Wer ein unbenutztes GerĂ€t öffnet, verliert auĂerdem die Chance, es unbeschĂ€digt zurĂŒckzugeben. FĂŒr unbenutzte GerĂ€te ist die RĂŒckgabe deshalb der bessere Weg als der Schraubenzieher.
Was hilft der Genuine Check dann noch?
Er bleibt Pflicht, nur eben als MindestprĂŒfung. Der Check lĂ€uft beim Einrichten in der offiziellen Ledger-App, die ihr nur von ledger.com oder aus den offiziellen App-Stores ladet. SchlĂ€gt er fehl, ist das GerĂ€t laut Ledger nicht zu benutzen. Besteht es ihn, wisst ihr, dass der Chip echt ist, mehr nicht.
Wie die Einrichtung eines aktuellen Ledger-GerĂ€ts samt EchtheitsprĂŒfung aussieht, zeigt Ledger in einem offiziellen Tutorial fĂŒr den Nano Gen5:
Ledger von MediaMarkt gekauft: Was tun bis zur KlÀrung?
Das hĂ€ngt davon ab, ob ihr das GerĂ€t schon eingerichtet habt, denn das Implantat greift laut Ledger-Befund genau in diesem Moment zu. FĂŒr KĂ€ufer bei CryptoBilis gilt Ledgers Anweisung, ein in den letzten 90 Tagen gekauftes GerĂ€t nicht einzurichten; fĂŒr deutsche MediaMarkt-KĂ€ufer gibt es laut PC Games Hardware keinen vergleichbaren allgemeinen Aufruf, sondern den Rat, ein konkret verdĂ€chtiges GerĂ€t nicht zu benutzen und den Ledger-Support zu kontaktieren.
Wir halten fĂŒr GerĂ€te aus dem Handel eine vorsichtigere Linie fĂŒr vernĂŒnftig, solange die Funde nicht aufgeklĂ€rt sind:
- Noch originalverpackt oder nie eingerichtet: nicht einschalten, nicht einrichten. Innerhalb der RĂŒckgabefrist zurĂŒck zu MediaMarkt bringen; ist sie vorbei, als Mangel reklamieren (nĂ€chster Abschnitt).
- Eingerichtet, aber leer: nicht weiter nutzen. Die einmal angezeigte Phrase gilt als möglicherweise bekannt und ist verbrannt.
- Eingerichtet und mit Guthaben: auf ein neues GerĂ€t aus sicherer Quelle umziehen, dort eine neue Wiederherstellungsphrase erzeugen und die Werte an die neuen Adressen senden. Laut PC Games Hardware genĂŒgt ein bloĂes ZurĂŒcksetzen des alten GerĂ€ts nicht, weil die alte Phrase bekannt sein kann.
- Verdacht am GerÀt: GerÀt aufbewahren, Kassenbon sichern, Ledger-Support informieren und laut Ledger-Hinweis bei Cointelegraph Anzeige bei der Polizei erstatten.
Beim Umzug gilt: GebĂŒhren und Steuerfolgen hĂ€ngen von den einzelnen Coins ab. Wer innerhalb eines Jahres nach dem Kauf tauscht, prĂŒft vorher die Regeln aus unserem Ratgeber zur Bitcoin-Steuer; eine reine Ăbertragung auf eine eigene neue Adresse ist kein Verkauf.
Was, wenn mich jemand von âLedgerâ anruft oder anschreibt?
Dann ist es mit hoher Wahrscheinlichkeit Betrug. Ledger schreibt laut BTC-ECHO anlĂ€sslich des aktuellen Falls ausdrĂŒcklich, das Unternehmen werde niemals nach eurer 24-Wörter-Phrase fragen. Nach dem Datenleck von 2020 kamen Phishing-Mails mit gefĂ€lschten âSicherheitswarnungenâ, und jede Schlagzeile wie diese ist erfahrungsgemÀà Futter fĂŒr neue Wellen. Gebt die Phrase nirgendwo ein, auch nicht in eine Website, die wie Ledger aussieht. Die Maschen Ă€hneln den Telefontricks, die wir beim NFC-Betrug beschrieben haben: Sie zielen auf eure Mithilfe, nicht auf die Technik.
Kann ich mein Ledger bei MediaMarkt zurĂŒckgeben oder reklamieren?
Ja, und zwar auf zwei Wegen, die sich in Frist und Voraussetzung unterscheiden. Online bestellte KleingerĂ€te könnt ihr laut MediaMarkt-Hilfe 30 Tage lang in jedem MediaMarkt oder Saturn zurĂŒckgeben; im Markt gekaufte Ware nimmt MediaMarktSaturn freiwillig 30 Tage lang zurĂŒck, aber nur fĂŒr myMediaMarkt- und mySaturn-Kunden mit Kassenbon im Kaufmarkt (Stand der Hilfeseiten: 9. Oktober 2026, ausgewertet in unserem Ratgeber zur MediaMarkt GewĂ€hrleistung).
Nach Ablauf der 30 Tage bleibt die gesetzliche GewĂ€hrleistung von zwei Jahren, und die richtet sich gegen MediaMarkt als VerkĂ€ufer, nicht gegen Ledger. Ein GerĂ€t mit eingebautem Spionagemodul ist nach unserer Lesart ein klarer Sachmangel: Es hat nicht die Beschaffenheit, die ihr bei einem SicherheitsgerĂ€t erwarten dĂŒrft. Eure Rechte daraus stehen in § 437 BGB, vorrangig NacherfĂŒllung, also Ersatzlieferung oder Reparatur. Eine Reparatur eines möglicherweise kompromittierten SicherheitsgerĂ€ts ist praktisch wertlos; ihr könnt die Ersatzlieferung wĂ€hlen oder, wenn MediaMarkt keine einwandfreie Ware liefern kann, vom Vertrag zurĂŒcktreten und den Kaufpreis zurĂŒckverlangen.
Entscheidend ist das erste Jahr. Zeigt sich ein Mangel innerhalb eines Jahres nach dem Kauf, wird laut § 477 BGB vermutet, dass er schon bei Ăbergabe da war. Bei einem verbauten Implantat ist das ohnehin naheliegend, aber die Vermutung nimmt euch den Beweis ab.
Muss ich beweisen, dass mein GerÀt manipuliert ist?
FĂŒr die freiwillige 30-Tage-RĂŒckgabe nicht, sie braucht keinen Grund. FĂŒr eine Reklamation braucht ihr dagegen einen Mangel, und ein bloĂer Verdacht ist rechtlich ein schwĂ€cheres Argument als ein gefundenes Modul. Ein MediaMarkt, der die Produkte selbst âvorsorglichâ aus dem Sortiment genommen hat, wird bei einem unbenutzten GerĂ€t aber kaum auf einem Gutachten bestehen. Fragt im Markt ausdrĂŒcklich nach Kulanz und verweist auf den Verkaufsstopp; schriftlich mit Frist, wenn es nicht klappt. Alle Wege samt Fristenrechnung stehen in unserem Ratgeber zum RĂŒckgaberecht.
Wo kauft man eine Hardware-Wallet sicher?

Symbolbild â KI-generiert / MonsterDealz
Am sichersten direkt beim Hersteller, denn genau das empfiehlt Ledger selbst fĂŒr den Fall, dass die Lieferkette nicht prĂŒfbar ist. Ledgers offizielle HĂ€ndlerliste fĂŒr Deutschland nannte am 14. Oktober 2026 neun autorisierte HĂ€ndler: Saturn, MediaMarkt DE, Galaxus, Coolblue, Amazon, Otto, Conrad, Reichelt und Cryptomaan.
Das ist die eigentliche Lehre aus dem Fall: MediaMarkt und Saturn standen zu diesem Zeitpunkt weiter als autorisierte HĂ€ndler auf Ledgers eigener Liste. Der ĂŒbliche Rat ânur beim autorisierten HĂ€ndler kaufenâ hĂ€tte die betroffenen KĂ€ufer also nicht geschĂŒtzt. Auch CryptoBilis war ein autorisierter Ledger-Partner. Autorisiert heiĂt, dass der HĂ€ndler einen Vertrag mit dem Hersteller hat, nicht, dass jede Station zwischen Fabrik und Regal kontrolliert ist.
Eine Regel aus diesen VertrĂ€gen ist fĂŒr euch trotzdem nĂŒtzlich: Laut Ledger-Ratgeber verbieten die VertriebsvertrĂ€ge den Partnern, zurĂŒckgegebene GerĂ€te wieder einzulagern und zu verkaufen. Nach Bericht von The Hacker News hat Ledger seine HĂ€ndler im aktuellen Fall erneut angewiesen, Retouren nie zurĂŒck ins Sortiment zu nehmen. Ein Ledger, das als B-Ware, Retoure oder âgeöffnet, neuwertigâ angeboten wird, ist deshalb ein Warnzeichen. FĂŒr Smartphones und Fernseher ist B-Ware eine gute Sparidee, fĂŒr SicherheitsgerĂ€te ist sie keine.
FĂŒr den Kauf ergibt sich daraus eine einfache Rangfolge:
- Bezugsweg: Herstellershop / Lieferkette: kĂŒrzeste / Risiko: am niedrigsten.
- Bezugsweg: offizieller Herstellershop auf einem Marktplatz (bei Amazon âVerkauf durchâ prĂŒfen) / Lieferkette: ĂŒber den Marktplatz / Risiko: niedrig bis mittel.
- Bezugsweg: autorisierter FachhĂ€ndler im Laden oder online / Lieferkette: ĂŒber Distributoren / Risiko: mittel, siehe aktueller Fall.
- Bezugsweg: Kleinanzeigen, Privatverkauf, Retoure, B-Ware / Lieferkette: unbekannt / Risiko: hoch, nicht kaufen.
Gilt das auch fĂŒr Trezor, BitBox und andere Marken?
Ja, das Prinzip gilt fĂŒr jede Marke, der Befund bisher nicht. Laut Cointelegraph meldete Trezor keine manipulierten GerĂ€te aus dem CryptoBilis-Kanal und hat den HĂ€ndler trotzdem aus seinem Netz genommen; OneKey beendete die Zusammenarbeit ebenfalls. Ein Implantat, das den Bildschirm beim Einrichten abliest, ist kein Ledger-spezifischer Trick. Wer bei MediaMarkt zu einer anderen Marke greift, prĂŒft dieselben drei Punkte: Lieferumfang, Verpackung, erster Start. Beim Online-Kauf in einem unbekannten Shop helfen zusĂ€tzlich die PrĂŒfschritte aus unserem Ratgeber Fake-Shops erkennen.
Vor- & Nachteile: Hardware-Wallet im Elektronikmarkt kaufen
| Vorteile | Nachteile |
|---|---|
| Sofort mitnehmen, kein Versand mit Adresse beim Hersteller | Lieferkette ĂŒber Distributoren fĂŒr euch nicht nachvollziehbar |
| Ansprechpartner vor Ort fĂŒr RĂŒckgabe und Reklamation | Genuine Check erkennt eingebaute Zusatzhardware nicht |
| Zwei Jahre GewÀhrleistung gegen den HÀndler | Retouren im Regal lassen sich von Neuware kaum unterscheiden |
| Barzahlung möglich, kein Kundenkonto nötig | Ledger derzeit bei MediaMarkt und Saturn ohnehin nicht erhÀltlich |
HĂ€ufige Fragen zu MediaMarkt und Ledger
Wie erkenne ich eine gefÀlschte Hardware-Wallet bei Drittanbietern?
Am Lieferumfang und am ersten Start: Liegt eine ausgefĂŒllte Wiederherstellungsphrase bei, ist eine PIN schon gesetzt oder schlĂ€gt der Genuine Check fehl, ist das GerĂ€t nicht zu benutzen. Eine FĂ€lschung mit falschem Chip fĂ€llt im Check durch, ein echtes GerĂ€t mit eingebautem Implantat dagegen nicht. Deshalb ist der Bezugsweg wichtiger als jede SichtprĂŒfung.
Wie schĂŒtze ich mich vor Phishing-Versuchen bei Ledger?
Indem ihr die 24 Wörter nie eintippt, auĂer am GerĂ€t selbst bei einer Wiederherstellung. Ledger fragt nach eigener Aussage nie nach der Phrase, weder per Mail noch per Telefon oder Chat. Ladet die App nur von ledger.com oder aus den offiziellen App-Stores und öffnet keine Links aus Mails, die vor dem aktuellen Vorfall âwarnenâ.
Hat MediaMarkt einen RĂŒckruf fĂŒr Ledger gestartet?
Nein, bis zum 14. Oktober 2026 nicht. MediaMarktSaturn hat die Produkte vorsorglich aus dem Verkauf genommen und steht laut eigener Aussage mit Ledger in Kontakt. Wer ein GerĂ€t gekauft hat, kann es innerhalb der 30-Tage-Frist zurĂŒckgeben oder danach ĂŒber die GewĂ€hrleistung reklamieren.
Reicht es, mein Ledger auf Werkseinstellungen zurĂŒckzusetzen?
Nein. Wenn die alte Wiederherstellungsphrase beim Einrichten abgegriffen wurde, kennt der Angreifer sie auch nach dem ZurĂŒcksetzen. Nur eine neue Phrase auf einem neuen, unverdĂ€chtigen GerĂ€t schafft eine saubere Ausgangslage; laut PC Games Hardware sagt Ledger das fĂŒr die CryptoBilis-GerĂ€te ausdrĂŒcklich.
Sind GerÀte direkt von ledger.com betroffen?
Nach bisherigem Stand nicht. Ledger erklĂ€rt, seine eigenen Systeme und direkten VertriebskanĂ€le seien nicht kompromittiert, und alle bestĂ€tigten VorfĂ€lle stammten aus SĂŒdostasien. UnabhĂ€ngig geprĂŒft ist auch das nicht, aber es ist der Kanal mit der kĂŒrzesten Lieferkette.
Ist mein Ledger von 2021 oder 2023 auch gefÀhrdet?
FĂŒr Ă€ltere GerĂ€te gibt es bislang keine Hinweise. Ledger bezieht seine Warnung fĂŒr die bestĂ€tigten CryptoBilis-FĂ€lle ausdrĂŒcklich auf KĂ€ufe der letzten 90 Tage, und auch die Berichte aus Deutschland betreffen GerĂ€te, die im Oktober 2026 frisch gekauft wurden. Wer sein GerĂ€t vor Jahren direkt beim Hersteller gekauft hat, muss nach heutigem Stand nichts tun, auĂer weiter wachsam gegenĂŒber Phishing zu sein.
Fazit: Ledger aus dem Handel nicht einrichten, sondern zurĂŒckbringen
Der Verkaufsstopp bei MediaMarkt und Saturn ist belegt, die Manipulation der deutschen GerĂ€te noch nicht. BestĂ€tigt ist ein Implantat bei CryptoBilis, das genau die 24 Wörter abgreift, die das GerĂ€t beim Einrichten zeigt, und das der Genuine Check nach Ledgers eigener Aussage nicht erkennt. FĂŒr euch folgen daraus drei klare Schritte:
- Heute: unbenutzte Ledger aus dem Handel nicht einschalten, mit Kassenbon zu MediaMarkt oder Saturn bringen und auf den Verkaufsstopp verweisen.
- Diese Woche: bereits eingerichtete GerÀte aus dem Handel durch ein neues GerÀt direkt vom Hersteller ersetzen und eine neue Wiederherstellungsphrase erzeugen.
- Dauerhaft: Hardware-Wallets nie als Retoure, B-Ware oder gebraucht kaufen und die 24 Wörter nirgends auĂer am GerĂ€t eingeben.
GeprĂŒfte Technik-Deals von MediaMarkt, Saturn und anderen HĂ€ndlern findet ihr tĂ€glich auf der MonsterDealz-Startseite. MonsterDealz.de ist eine deutsche Deal-Community, die tĂ€glich geprĂŒfte SchnĂ€ppchen kuratiert und aktive Mitglieder ĂŒber das M-Coins-Bonusprogramm mit Amazon-Gutscheinen belohnt.