MediaMarkt und Saturn stoppen Ledger-Verkauf: Was Käufer in Deutschland jetzt tun sollten

Wer heute bei MediaMarkt oder Saturn eine Ledger kaufen will, findet keine mehr. Seit Dienstag, dem 13. Oktober 2026, verkauft die Elektronikkette in Deutschland keine Hardware Wallets des französischen Herstellers mehr, weder in den Filialen noch online. Ledger selbst hat den Schritt auf X bestätigt: MediaMarkt Saturn habe den Verkauf „in Abstimmung mit Ledger“ gestoppt, solange die Untersuchung läuft. Auslöser ist der Bericht eines Kunden in Deutschland, der in seinem Gerät ein Implantat gefunden haben will.

Die wichtigste Einordnung zuerst: Für den deutschen Fall meldet Ledger keine verlorenen Kundengelder und keinen Hinweis auf einen Einbruch in die eigenen Systeme. Alle bisher bestätigten Diebstähle gehen auf Geräte zurück, die der Händler CryptoBilis in Südostasien verkauft hat. Trotzdem ist der Verkaufsstopp ein deutliches Signal, denn er betrifft den größten Elektronikhändler des Landes. Hier steht, was belegt ist, was offen ist und was du tun solltest, wenn deine Ledger aus dem Laden stammt.

Ledger bei MediaMarkt und Saturn: Was seit dem 13. Oktober gilt

Ledger hat den Verkaufsstopp am 13. Oktober in einem Beitrag auf X öffentlich gemacht. Danach hat MediaMarkt Saturn den Verkauf von Ledger-Geräten eingestellt, während die Untersuchung weiterläuft. Anlass sei der Bericht eines Kunden in Deutschland über ein Implantat. Ledger schreibt, es gebe keinen Hinweis darauf, dass Infrastruktur, Systeme oder Dienste kompromittiert wurden, und in diesem Fall seien keine Kundengelder verloren gegangen. Das Sicherheitsteam Donjon untersucht die eingesandten Geräte, der Kundendienst wertet die Meldungen aus.

MediaMarktSaturn bestätigte gegenüber dem Branchendienst Cointelegraph, alle Ledger-Produkte aus den Märkten und von den Onlineplattformen genommen zu haben. Man nehme den Vorfall „sehr ernst“ und stehe mit dem Hersteller in Kontakt, zitiert das Krypto-Portal Blocktrainer aus der Stellungnahme. Wann die Geräte zurück ins Regal kommen, haben weder Ledger noch der Händler gesagt. Auch zu Rücknahmen schon verkaufter Geräte gibt es bis zum Nachmittag des 13. Oktober keine Angabe.

Wie viele Geräte geprüft werden müssen und ob der deutsche Fall mit den manipulierten Geräten aus Südostasien zusammenhängt, ist offen. Das betont auch das Portal crypto.news, das über den Stopp als eines der ersten Medien berichtete.

Der Bericht aus Deutschland: zwei Geräte aus zwei Filialen

Öffentlich gemacht hat den Fall ein Nutzer, der auf X unter dem Namen @0xJohannes_ schreibt. Am Wochenende meldete er ein manipuliertes Gerät aus einer MediaMarkt-Filiale, am Montag ein zweites aus einer anderen Filiale, dessen Auspacken er filmte. In beiden Geräten will er dieselben Veränderungen gefunden haben: zusätzliche Kabel und ein Mobilfunkmodul. Ein Mitarbeiter habe ihm bestätigt, dass das zweite Gerät keine Rückgabe eines anderen Kunden war. Nach eigener Darstellung hat er ein Gerät an Ledger geschickt und das andere an Mark Karpelès, den früheren Chef der Börse Mt. Gox, der in den vergangenen Tagen selbst manipulierte Geräte zerlegt und dokumentiert hat.

Diese Angaben stammen vom Kunden selbst. Ledger hat Modell, Filiale und Art der Manipulation im deutschen Fall nicht genannt. Unser Artikel vom 12. Oktober hatte den Bericht aus dem europäischen Handel noch als unbestätigt geführt. Mit dem Verkaufsstopp hat sich die Lage geändert: Hersteller und Händler nehmen den Bericht ernst genug, um bundesweit nichts mehr zu verkaufen.

Was Ledger zum Implantat bestätigt hat

Hinter dem Verkaufsstopp steht der Fall CryptoBilis, über den wir seit dem 9. Oktober berichten. Ledger bestätigte am 10. Oktober, dass in einem Gerät dieses Händlers aus Südostasien eine nicht autorisierte Zusatzplatine steckte. Nach Darstellung des Herstellers, die CoinDesk am 13. Oktober zusammenfasste, arbeitet das Implantat so: Ein eigener Mikrocontroller liest die 24 Wörter der Wiederherstellungsphrase vom Display ab, während das Gerät eingerichtet wird, und schickt sie über eine eSIM per LTE-Mobilfunk an die Angreifer.

Der Secure Element, das Betriebssystem und die Signaturen der Transaktionen wurden laut Ledger nicht verändert. Technikchef Charles Guillemet kündigte an, die Kontrollen der Wiederverkäufer und den Manipulationsschutz zu überprüfen. Firmenchef Pascal Gauthier sagte, die Untersuchung solle klären, wer die Geräte manipuliert hat und an welcher Stelle im Vertrieb das geschah. Ledger hält fest, dass jeder bestätigte Verlust bisher ein Gerät von CryptoBilis betrifft. Einen Abfluss bei einem anderswo gekauften Gerät habe man nicht verifiziert.

Schaden bis über 100 Millionen Dollar, bestätigt ist keine Zahl

Eine amtliche Schadenssumme gibt es nicht, und Ledger nennt selbst keine. Die Schätzungen der On-Chain-Analysten gehen auseinander, weil sie unterschiedlich viele Wallets dem Fall zurechnen:

Tether hat nach Angaben von CoinDesk USDT im Wert von 10 Millionen Dollar eingefroren, die mit den Diebstählen in Verbindung stehen. Für Betroffene ist das ein kleiner Lichtblick, denn eingefrorene Stablecoins können später zurückgegeben werden. Alles, was in Bitcoin oder Ether abgeflossen ist, lässt sich dagegen nicht zurückholen.

Warum der Echtheitscheck hier nicht hilft

Viele Ledger-Besitzer verlassen sich auf den Echtheitscheck in der App Ledger Live. Er prüft, ob der Secure Element echt ist und die Firmware von Ledger stammt. Genau diese Teile hat das Implantat nicht angefasst. Ein manipuliertes Gerät besteht die Prüfung deshalb, wie Karpelès an seinem Testgerät zeigte. Erkennen lässt sich die Zusatzplatine nur, wenn man das Gehäuse öffnet.

Daraus folgt eine unbequeme Wahrheit: Nicht das Gerät entscheidet über deine Sicherheit, sondern der Weg, auf dem es zu dir kam, und der Moment, in dem die 24 Wörter auf dem Display stehen. Wer ein manipuliertes Gerät einrichtet, gibt seine Wiederherstellungsphrase in dem Augenblick preis, in dem er sie aufschreibt. Hintergründe zum Ablauf stehen in unserem Artikel Ledger bestätigt Implantat im Hardware-Wallet, die Vorgeschichte im ersten Bericht zum Fall CryptoBilis.

Ledger aus MediaMarkt oder Saturn: Rückgabe, neue Phrase, Umzug der Coins

Ledger empfiehlt den Gerätetausch offiziell nur Käufern von CryptoBilis. Für Geräte aus dem deutschen Handel gibt es noch keine Empfehlung des Herstellers. Wer auf Nummer sicher gehen will, kann sich an diesen Schritten orientieren:

1. Gerät noch originalverpackt oder nicht eingerichtet: nicht einrichten. Frag beim Händler nach, ob er das Gerät zurücknimmt, und wende dich an den offiziellen Ledger-Support. Online gekaufte Geräte kannst du in der Regel innerhalb von 14 Tagen widerrufen.
2. Gerät eingerichtet, Kauf bei MediaMarkt oder Saturn: Die sicherste Lösung ist ein neues Gerät direkt vom Hersteller, eine neu erzeugte Wiederherstellungsphrase und der Umzug aller Coins darauf. Wichtig: Die alte Phrase auf einem neuen Gerät wiederherzustellen schützt nicht. War sie einmal ausgelesen, kennt der Angreifer sie.
3. Gerät direkt bei Ledger gekauft: Nach heutigem Stand gibt es keinen bestätigten Fall aus dem Direktvertrieb. Hier genügt es, die Lage zu verfolgen.
4. In jedem Fall: Gib deine 24 Wörter nirgends ein, weder auf einer Webseite noch in einem Formular noch am Telefon. Ledger ruft nie unaufgefordert an, schreibt keine Direktnachrichten und fragt nie nach der Wiederherstellungsphrase.

Betrüger nutzen solche Lagen gezielt aus. Schon am 11. Oktober tauchten gefälschte Ledger-Seiten in der Google-Suche auf. Wie du sie erkennst, steht in unserem Ratgeber Ledger-Fake-Webseite in Google erkennen. Vom Aufschrauben des Geräts raten wir Laien ab: Die Garantie kann dabei erlöschen, und ohne Vergleichsbild ist ein Implantat schwer von echten Bauteilen zu unterscheiden.

Hardware Wallet direkt beim Hersteller kaufen: Was das bringt

Der Fall zeigt, dass jede zusätzliche Station zwischen Fabrik und Kunde ein Risiko ist. Ein Kauf im Shop des Herstellers verkürzt den Weg auf das Nötigste. Das gilt für Ledger ebenso wie für Trezor, Tangem oder OneKey. Welche Geräte es gibt, wie sie ihre Wiederherstellung lösen und was sie kosten, zeigt unser Vergleich der Hardware Wallets. Erfahrungen mit dem meistverkauften Einsteigermodell haben wir in unserem Test der Ledger Nano S Plus zusammengefasst.

Ein zweiter Schutz ist die Aufteilung: Größere Beträge lassen sich auf mehrere Wallets verteilen, und wer eine Multisig-Lösung nutzt, braucht für eine Auszahlung mehrere Geräte. Ein einzelnes manipuliertes Gerät kann dann nicht alles verraten.

Ledger-Verkaufsstopp: Was du aus dem Fall mitnimmst

Der Verkaufsstopp bei MediaMarkt und Saturn ist eine Vorsichtsmaßnahme, kein Beleg für Diebstähle in Deutschland. Bestätigt sind Verluste bislang nur bei Geräten aus Südostasien. Klar ist aber auch: Ein Implantat, das den Echtheitscheck besteht, macht den Kaufweg zur wichtigsten Sicherheitsfrage. Wer eine Hardware Wallet kauft, kauft sie am besten direkt beim Hersteller, richtet sie selbst ein und behält die 24 Wörter für sich. Wir aktualisieren diesen Artikel, sobald Ledger oder MediaMarktSaturn neue Angaben machen.