Ledger verkauft das Atom für 849 Dollar nur im eigenen Shop: „Seit Jahren fragen unsere Kunden nach einem Ledger-Telefon“

Ledger hat am 15. Oktober 2026 auf seiner Hausmesse Op3n in Paris ein Gerät vorgestellt, das aussieht wie ein Smartphone und keines sein will: das Atom. Die Founder's Edition kostet 849 Dollar, reserviert wird sie mit einer erstattbaren Anzahlung von 100 Dollar, später soll der reguläre Preis bei 899 Dollar liegen. Ausgeliefert wird frühestens 2027. Die für dich wichtigste Zeile der Ankündigung steht aber nicht im Datenblatt: Ledger verkauft das Atom ausschließlich über den eigenen Shop. Der Zwischenhandel, über den du heute ein Ledger-Gerät im Elektronikmarkt kaufst, fällt bei diesem Produkt weg.

Das ist keine Marketingentscheidung. Seit dem 9. Oktober untersucht Ledger manipulierte Geräte, die über einen Händler in Südostasien verkauft wurden, und in Deutschland haben MediaMarkt und Saturn den Verkauf von Ledger-Geräten daraufhin gestoppt. Der Vertriebsweg ist damit selbst zum Sicherheitsthema geworden. Dieser Text ordnet ein, was Ledger angekündigt hat, was davon belegt ist und was es für ein Gerät bedeutet, das bei dir schon in der Schublade liegt.

Ledger Atom: 849 Dollar für die Founder's Edition, Auslieferung erst 2027

Ledger nennt das Atom einen Signer. Ein Signer ist ein Gerät, dessen einzige sicherheitsrelevante Aufgabe darin besteht, eine Transaktion zu unterschreiben, ohne dass der private Schlüssel das Gerät verlässt. Der Begriff grenzt das Atom bewusst vom Wort Hardware-Wallet ab, weil das Gerät zugleich ein vollwertiges Android-Telefon ist.

Die Eckdaten aus der Vorstellung: ein 6,77 Zoll großes OLED-Display, eine rückseitige Kamera, ein Akku mit 4.000 Milliamperestunden, ein Qualcomm-Prozessor der Dragonwing-Reihe und eine eSIM, die ausschließlich Daten überträgt. Telefonieren und SMS gehören nicht zum Funktionsumfang. Ein mechanischer Schalter trennt Kamera und Mikrofon physisch von der Stromversorgung.

Beim Liefertermin gehen die Angaben auseinander. Genannt werden das zweite Quartal 2027 und der Sommer 2027, jeweils unter dem Vorbehalt noch ausstehender Zulassungen. Eine verbindliche Zusage hat Ledger nicht veröffentlicht. Für dich heißt das: Wer heute reserviert, legt 100 Dollar für ein Gerät zurück, dessen Auslieferung mehr als ein Jahr entfernt liegt und nicht terminiert ist.

Was die Anzahlung rechtlich ist

Die 100 Dollar sind nach Ledgers eigener Darstellung erstattbar. Eine Reservierung ist kein Kauf: Es gibt keine Ware, keinen Liefertermin und damit auch keine Gewährleistung. Wer reserviert, gibt dem Hersteller ein zinsloses Darlehen auf unbestimmte Zeit. Das ist bei Vorbestellungen in der Elektronikbranche üblich und trotzdem eine Entscheidung, die du bewusst treffen solltest.

Secure Element und Android nebeneinander: Wie der Signer die Schlüssel trennt

Technisch laufen im Atom zwei Welten parallel. Auf der einen Seite ein Android-System, das auf dem Android Open Source Project aufsetzt und ganz normale Apps ausführt. Auf der anderen Seite Ledger OS, das eigene Betriebssystem, das auf einem Secure Element läuft. Ein Secure Element ist ein separater, gegen physische Angriffe gehärteter Chip, der Schlüssel speichert und Signaturen berechnet, ohne das Geheimnis herauszugeben. Ledger gibt für den verbauten Chip die Sicherheitsstufe EAL6+ an.

Sobald eine sicherheitsrelevante Handlung ansteht, wechselt das Gerät in den Secure Mode. In diesem Modus übernimmt der sichere Prozessor die Kontrolle über das Display, damit dir keine manipulierte Oberfläche eine andere Empfängeradresse vorspielt, als tatsächlich unterschrieben wird. Ein dedizierter FPGA-Baustein, also ein frei programmierbarer Logikchip, hält die Alltags-Apps währenddessen draußen.

Das ist die saubere Antwort auf ein altes Problem: Wer Kryptowerte über ein normales Smartphone bewegt, vertraut darauf, dass keine der installierten Apps mitliest. Beim Atom soll genau dieser Vertrauensvorschuss entfallen. Ob die Trennung hält, lässt sich heute nicht beurteilen. Ein unabhängiges Audit des Aufbaus liegt nicht vor, und Ledger hat kein Bedrohungsmodell veröffentlicht, gegen das sich die Aussage prüfen ließe.

Der aktive Schutzschild soll das Öffnen des Gehäuses melden

Der für die aktuelle Lage wichtigste Teil der Ankündigung ist ein aktiver Schutzschild. Gemeint ist eine Sensorschicht, die mit eigener Stromversorgung arbeitet und erkennen soll, wenn jemand das Gehäuse öffnet, die Platine anbohrt oder Messspitzen ansetzt. Registriert sie einen Eingriff, meldet sie das an das Secure Element. Dazu kommen Siegel an der Verpackung und am Gerät selbst.

Dieser Schild zielt genau auf die Angriffsart, die Ledger seit dem 9. Oktober beschäftigt. Technische Daten dazu hat das Unternehmen nicht genannt, und eine unabhängige Bewertung steht aus. In der Fachöffentlichkeit ist der Einwand zu hören, dass eine Schutzbehauptung ohne veröffentlichtes Bedrohungsmodell nicht überprüfbar ist. Das ist ein berechtigter Punkt und bleibt vorerst offen.

Verkauf nur über den eigenen Shop: Der Zwischenhandel fällt aus der Lieferkette

Das Atom wird nach Angaben mehrerer Fachmedien ausschließlich über die Website von Ledger verkauft, nicht über autorisierte Wiederverkäufer. Eine Quelle schränkt das mit dem Wort „zunächst" ein, ob die Regel dauerhaft gilt, ist also offen. Der Gedanke dahinter ist leicht nachzuvollziehen: Je kürzer der Weg vom Werk zu dir, desto weniger Stationen gibt es, an denen jemand ein Paket öffnen kann.

Für den deutschen Markt ist das eine echte Umstellung. Hardware-Wallets gehören hier seit Jahren zum Sortiment großer Elektronikketten, und viele Käufer schätzen genau das: ein Gerät im Laden mitnehmen, ohne eine Lieferadresse zu hinterlassen, unter der später Kryptowerte vermutet werden. Dieser Vorteil fällt beim Atom weg. Wer die Gegenrechnung aufmachen will, findet in unserem Vergleich der Hardware-Wallets die Geräte, die weiterhin über den Handel erhältlich sind, samt ihrer Bezugswege.

Der Fall CryptoBilis: Ein Fremdbaustein griff die Recovery Phrase beim Einrichten ab

Den Anlass für die ganze Debatte lieferte Ledgers eigenes Sicherheitslabor Donjon. Es fand in einem Gerät, das über den südostasiatischen Händler CryptoBilis verkauft worden war, einen eingebauten Fremdbaustein. Dieser Baustein griff die Recovery Phrase ab, während der Käufer sein Gerät zum ersten Mal einrichtete, und funkte sie über Mobilfunk hinaus. Die Recovery Phrase ist die Wörterfolge, aus der sich alle Schlüssel eines Wallets wiederherstellen lassen; wer sie hat, hat das Guthaben.

Entscheidend für die Einordnung ist, wo der Angriff ansetzte. Nach Darstellung von Ledger blieben die Sicherheitschips und das Betriebssystem unangetastet. Die Angreifer haben die Kryptografie nicht gebrochen, sondern echte Geräte gekauft, eigene Bauteile eingesetzt und die veränderten Exemplare zurück in den Vertrieb gegeben. Ledger spricht von einer monatelangen Vorbereitung und einem Aufwand in Millionenhöhe. Die Prüfung von Ladengeräten und Lagerproben habe keine weiteren Funde ergeben.

Zur Schadenshöhe kursieren mehrere Zahlen. Genannt werden 86, rund 90 und 93 Millionen Dollar. Keine davon ist bestätigt, und die Berichte stützen sich teils auf dieselbe Spur. Belegt ist ein einzelner Fall, den Chainalysis nachgezeichnet hat: Ein Betreiber eines betrügerischen Jobangebots verschob am 22. September mehr als 60 Bitcoin, damals etwa 4,8 Millionen Dollar, auf drei Ledger-Adressen und räumte sie am 9. Oktober vollständig auf eine Zieladresse, die Ermittler den gestohlenen Mitteln zuordnen. Die Einzelheiten zum Fund haben wir im Bericht zum bestätigten Implantat aufgeschrieben.

Verkaufsstopp in sechs Ländern Südostasiens und Hongkong

Nach dem Fund hat Ledger seine Vertriebspartner in Indonesien, Singapur, Thailand, auf den Philippinen, in Vietnam, Malaysia und Hongkong gebeten, die Geräte aus dem Verkauf zu nehmen. Parallel gelten neue Auflagen für autorisierte Händler weltweit: Zurückgegebene Geräte dürfen nicht erneut verkauft werden, unabhängig davon, wie unberührt die Verpackung wirkt. Geräte sollen nicht mehr offen im Regal liegen. Auffällige Kundenmeldungen gehen direkt an Ledger.

Diese drei Auflagen sind der praktisch wichtigste Teil der ganzen Geschichte, weil sie auch den deutschen Handel betreffen. Die Rücknahme-Regel schließt die Lücke, durch die ein präpariertes Gerät als Retoure wieder in den Verkauf gelangen kann. Dass Geräte nicht mehr in der offenen Auslage liegen, nimmt Angreifern die Gelegenheit, im Laden selbst zu hantieren.

Wie der Wettbewerb reagiert hat

Trezor, der zweite große Anbieter in diesem Markt, teilte mit, keine Hinweise auf manipulierte eigene Geräte gefunden zu haben, und beendet dennoch Partnerschaften mit Wiederverkäufern. Zwei Hersteller ziehen also unabhängig voneinander denselben Schluss: Der Zwischenhandel ist die Schwachstelle, die sich am schwersten kontrollieren lässt.

MediaMarkt und Saturn in Deutschland: Was beim Kauf im Laden jetzt gilt

MediaMarkt und Saturn haben den Verkauf von Ledger-Geräten gestoppt. Konkret: Dieser Bezugsweg steht nicht zur Verfügung. Ob und wann er zurückkommt, hängt davon ab, wie die Untersuchung ausgeht und wie die neuen Händlerauflagen umgesetzt werden.

Wichtig ist die geografische Einordnung, damit aus einer Meldung keine falsche Panik wird: Die bekannt gewordenen Manipulationen betreffen nach heutigem Stand Geräte aus südostasiatischem Zwischenhandel. Ein Fund in einem deutschen Ladenexemplar ist nicht belegt. Der Verkaufsstopp hier ist eine Vorsichtsmaßnahme des Handels, kein Befund.

Herkunft, Siegel und Ersteinrichtung: die drei Punkte am eigenen Gerät

Drei Dinge zählen jetzt, wenn bei dir ein Hardware-Wallet liegt. Erstens die Herkunft: Ein Gerät, das direkt beim Hersteller bestellt wurde, hat einen kurzen Weg hinter sich. Ein Gerät aus einem Marktplatz-Angebot, vom Gebrauchtmarkt oder aus einer Rücksendung hat einen langen. Zweitens die Ersteinrichtung: Ein neues Gerät erzeugt die Recovery Phrase selbst und zeigt sie dir genau einmal an. Lag den Unterlagen eine fertige Wörterliste bei, oder war das Gerät bereits eingerichtet, gehören die Mittel sofort auf ein neu aufgesetztes Wallet mit frischer Phrase. Drittens das Verhalten: Ein Gerät, das beim Einrichten ungefragt eine Mobilfunk- oder Funkverbindung sucht, gehört nicht in Betrieb.

Der harte Punkt dabei ist unangenehm und soll hier nicht beschönigt werden: Einen Fremdbaustein im Inneren erkennt man von außen nicht zuverlässig. Ledgers eigenes Labor hat ihn erst beim Zerlegen gefunden. Wer ernsthaft zweifelt, verlässt sich deshalb nicht auf eine Sichtprüfung, sondern verschiebt die Bestände auf ein Wallet, dessen Schlüssel nachweislich auf einem anderen, vertrauenswürdig bezogenen Gerät entstanden sind.

Seeker-App von Solana Mobile ist vorinstalliert: Zugang zu über 1.500 Anwendungen

Ledger ist der erste Hardware-Partner, an den Solana Mobile seinen Software-Baukasten weitergibt. Auf dem Atom ist die Seeker-App vorinstalliert, die das Wallet von Solana Mobile mit dem hauseigenen App-Store für dezentrale Anwendungen verbindet; dort stehen nach Angaben des Anbieters mehr als 1.500 Anwendungen. Bestätigungen laufen auch hier über den Secure Mode. Solana Mobile nennt für Seeker ein Transaktionsvolumen von mehr als 13 Milliarden Dollar bei 154 Millionen Transaktionen und mehr als 200.000 verkaufte Geräte über Seeker und das ältere Saga-Telefon zusammen. Was das für den Kurs von Solana bedeutet, ist damit nicht gesagt: Eine Vertriebspartnerschaft ist kein Zufluss.

849 Dollar und 100 Dollar Anzahlung: die Konditionen der Reservierung

Ordne den Preis richtig ein. 849 Dollar liegen deutlich über dem, was ein reines Signiergerät kostet, und ungefähr im Bereich eines gehobenen Smartphones. Das Atom ist auch beides zugleich, und genau darin liegt die offene Frage: Ein Gerät, das täglich am Netz hängt, Apps ausführt und eine Kamera trägt, hat eine größere Angriffsfläche als ein Gerät ohne Funk, das die meiste Zeit in der Schublade liegt. Ledger beantwortet das mit der harten Trennung durch das Secure Element. Ob dieser Tausch für dich aufgeht, hängt davon ab, wie oft du tatsächlich unterschreibst.

Dazu kommt der zeitliche Abstand. Zwischen Reservierung und Auslieferung liegt mehr als ein Jahr. In diesem Zeitraum ändern sich Preise, Konkurrenzprodukte und der Stand der Untersuchung. Nichts spricht dagegen, die Entscheidung zu vertagen, bis ein Liefertermin und ein unabhängiges Audit vorliegen.

Was belegt ist und was nicht

Belegt sind: die Vorstellung am 15. Oktober, der Preis von 849 Dollar für die Founder's Edition und 899 Dollar regulär, die Anzahlung von 100 Dollar, die Partnerschaft mit Solana Mobile, der Verkaufsstopp in sieben Märkten, die drei neuen Händlerauflagen und der Fund des Fremdbausteins durch Ledgers Labor. Nicht belegt sind: die Gesamthöhe des Schadens, die Wirksamkeit des Schutzschilds und ein verbindlicher Liefertermin. Ledger-Chef Pascal Gauthier fasste die Produktentscheidung so zusammen: „Seit Jahren fragen unsere Kunden nach einem Ledger-Telefon. Heute antworten wir." Im englischen Original lautet der Satz: „For years, our customers have been asking us for a Ledger phone. Today, we answer." Zur Seeker-Anbindung sagte Ian Rogers, bei Ledger als Chief Human Agency Officer tätig, die Integration ergebe schlicht Sinn, weil Nutzer so Zugang zum Solana-Ökosystem bekämen, ohne bei der Sicherheit nachzugeben.

Ledger Atom: Bis zur Auslieferung 2027 zählt das Gerät von heute

Das Atom löst kein Problem, das du heute hast, denn es kommt frühestens 2027. Was heute wirkt, sind die Händlerauflagen und der gestoppte Verkauf im Elektronikmarkt. Daran richtest du dein Vorgehen aus.

1. Bezugsweg festlegen. Solange der Handel aussetzt, führt der kurze Weg über den Hersteller. Welche Geräte das betrifft und worin sie sich unterscheiden, steht im Vergleich der Hardware-Wallets.
2. Zwischenlösung klären. Wer gerade kein vertrauenswürdiges Gerät bekommt, braucht eine Übergangslösung für kleinere Beträge. Die Möglichkeiten und ihre Grenzen stehen im Vergleich der Software-Wallets.
3. Verwahrung trennen. Beträge, die du ohnehin bewegst, gehören nicht auf dasselbe Gerät wie die langfristigen Bestände. Für den aktiven Teil kommen Plattformen mit EU-Zulassung infrage, aufgelistet unter den regulierten Krypto-Börsen.

Quellen zur Vorstellung: Decrypt zur Atom-Ankündigung und Bitcoin.com News zu Preis und Vertriebsmodell.

(Stand: 16. Oktober 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)