Deutschland
Joined March 2017
- Tweets750
- Following69
- Followers117
- Likes691
Über 50000 sensible Kundendaten gestohlen!
Keystone arbeitet den Vorfall transparent auf. Was passiert ist:
1. Kundendaten aus dem Shopify-Shop, also nur Bestellungen über die Keystone-Website, nicht über Amazon oder andere Kanäle:
- 51.083 Käuferdatensätze waren betroffen. Davon waren 25.119 bereits anonymisiert.
- 25.964 Datensätze mit echten Daten (2024–2026): Name, Kontaktdaten, Lieferadresse, Bestelldaten.
- Zusätzlich 12.873 abgebrochene Checkouts mit Namen, Kontakt- und Adressdaten.
Der WebAuth-Schlüssel, mit dem Keystone die Echtheit der Geräte prüft. Er ist fest in jedes Gerät geschrieben und kann nicht geändert werden.
- Keystone wird mehrere tausende, hergestellte Geräte zerstören
Nicht betroffen (laut Keystone): Seed-Phrasen, private Schlüssel, Zahlungsdaten, Ausweisnummern.
Meine Einschätzung auf Youtube: youtu.be/4YQsUSi0oeI
Datendiebstahl bei Keystone⬇️
We owe you an apology.
On October 20, we detected unauthorized access to our official website. After verifying API activity with Shopify, we confirmed on October 23 that a third party obtained customer shipping information. You trusted us with those details, and we're sorry we didn't keep them safe.
Exposed: names, contact details, shipping addresses, and order details (items and prices).
Not exposed: payment card or bank details, recovery phrases, private keys, or wallet passwords.
We've blocked access, fixed the vulnerability, opened an investigation, and are emailing affected customers.
Scammers may pose as Keystone by phone, text, email, or mail, offering refunds, replacement devices, or "fixes" for your order or address. None of it is from us.
NEVER share your recovery phrase or private keys, and NEVER enter your recovery phrase into a device you didn't order. We will never ask for them. Don't click links in unexpected messages. Type keyst.one yourself.
A detailed report is coming soon.
Until then, trust only our official channels. If anything feels off, email [email protected]. We'd rather hear from you than have you take a chance.
Again, we're truly sorry to everyone affected.
Ich war letzte Woche auf der Ledger Op3n in Paris. Hier meine Einordnung, was Ledger vorgestellt hat und was davon für dich wirklich relevant ist.
Vorweg der Kontext: Die Op3n fiel mitten in eine Krise. Kurz vorher hat Ledger bestätigt, dass in Geräten aus dem Händlernetz in Asien manipulierte Hardware-Implantate steckten. Medien berichten von mehr als 87 Mio. $ Schaden.
𝗟𝗲𝗱𝗴𝗲𝗿 𝗔𝘁𝗼𝗺
Das neue Gerät sieht aus wie ein Smartphone, ist laut Ledger aber keins. Im Kern ist es ein Ledger-Signer, auf dem auch Android-Apps laufen.
Für alles Sensible wechselt der Atom in einen abgeschotteten Secure Mode. Dann kontrolliert nur Ledger OS auf dem Sicherheitschip den Bildschirm.
Die wichtigsten Funktionen:
→ Ledger Wallet direkt auf dem Gerät, ohne Kabel und ohne zweites Gerät
→ Passkeys und Logins im Sicherheitschip
→ verschlüsselte Nachrichten, allerdings nur zwischen Atom-Nutzern
→ Hardware-Schalter für Kamera und Mikrofon
→ Solana-Seeker-App mit über 1.500 dApps vorinstalliert
→ Sensoren gegen Manipulation, die sogar im ausgeschalteten Zustand arbeiten
Preis: 849 $ für die Founders Edition. Auslieferung geschätzt Q2 2027, Verkauf nur über ledger.com.
Was auch auf bestehenden Ledger-Signer laufen soll
Ehrlich gesagt finde ich diesen Teil spannender als den Atom.
→ Agent Intent: Dein KI-Agent bereitet eine Transaktion vor, zum Beispiel eine Rechnung in Stablecoins. Die Anfrage landet in einer Warteschlange, und du gibst sie auf deinem Nano oder Flex frei. Der Agent bekommt nie deine Schlüssel. Aber: Das ist eine Beta. Ledger rät selbst davon ab, es mit größeren Beträgen zu nutzen.
→ Connectivity: Du verbindest deinen Ledger direkt mit 1inch, Velora und jetzt auch Morpho, ohne MetaMask dazwischen. Die Transaktion siehst du im Klartext auf dem Display. Clear Signing statt Blind Signing ist immer ein Gewinn.
𝗙𝘂̈𝗿 𝘄𝗲𝗻 𝗶𝘀𝘁 𝗱𝗮𝘀 𝗮𝗹𝗹𝗲𝘀?
Der Atom richtet sich an aktive On-Chain-Nutzer, an Leute, die mit KI-Agenten arbeiten, und an Unternehmen. Ledger-CEO Pascal Gauthier sagt selbst: an alle, die heute schon ein zweites Handy für sensible Dinge herumtragen.
Wenn du ein paar Mal im Jahr Bitcoin oder Ether kaufst und langfristig hältst, brauchst du keinen Atom. Ein Nano macht den Kernjob weiterhin hervorragend, und zwar für einen Bruchteil des Preises.
𝗠𝗲𝗶𝗻𝗲 𝗦𝗸𝗲𝗽𝘀𝗶𝘀
→ Ein vernetztes Android-Gerät mit 5G ist grundsätzlich komplexer als ein minimalistischer Signer. Mehr Komplexität bedeutet mehr potenzielle Fehlerquellen.
→ Rund 850 $ und frühestens 2027, mit Vorbehalt bei Preis und Funktionen.
→ Ob der Atom hält, was er verspricht, zeigt sich erst, wenn unabhängige Sicherheitsforscher ihn in der Hand hatten.
𝗠𝗲𝗶𝗻 (vorläufiges) 𝗙𝗮𝘇𝗶𝘁
Die Op3n 2026 war weniger ein Produkt-Launch als eine strategische Neuausrichtung. Ledger will vom Hardware-Wallet-Hersteller zur Sicherheitsplattform für das KI-Zeitalter werden.
Das Prinzip dahinter finde ich richtig: Der Agent schlägt vor, der Mensch entscheidet, die Hardware setzt es durch.
Und ganz unabhängig vom Gerät: Kauf deine Hardware Wallet nur direkt beim Hersteller.
Würdest du dir einen Atom holen?
Meine ersten Eindrücke vor Ort gibt es auf Youtube → youtu.be/jWT8DM87Rjc
Kryptokenner retweeted
Incident Update - Oct 13th, 2026
Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes taking products off the shelves.
Specifically the countries are: Indonesia, Singapore, Thailand, Philippines, Vietnam, Malaysia, and Hong Kong.
To be clear, as the investigation continues, the only confirmed incidents remain contained to Southeast Asia. We have not verified a drain linked to a device bought elsewhere.
The investigation is ongoing to determine who tampered with these devices and where in the distribution chain it happened. The Ledger Donjon will analyze the devices it receives, and Ledger Customer Support will provide guidance to users who reach out through our official channel: support.ledger.com.
We understand this is concerning, and will continue to provide updates from the Ledger Donjon as the investigation progresses. Stay vigilant.
We have no indication that Ledger's infrastructure, systems or services or direct sales channel have been compromised.
In diesem Video habe ich meinen Ledger Nano S Plus geöffnet. Es dient als deutsches Tutorial für besorgte Ledger-Nutzer, die einen Blick reinwerfen wollen.
WICHTIG: Nutzt wenn möglich ein spezielles Öffner-Tool. Seid vorsichtig mit dem Messer!
#ledger #ledgernanosplus
Trezor reduziert die Liste an autorisierten Verkäufern. Guter Move. Wie ich im letzten YouTube Video sagte: Schwere Krise der Eigenverwahrung kommt 🫠😞
Ein weiterer Fall eines manipulierten Ledger-Gerätes. Hier wurde ein Ledger Flex aus Singapur mit Spyware versehen
Ledger Flex sold at Singapore Airport confirmed to contain a spy implant!
@BenYorke found suspicious marks on his @Ledger and sent it to me rather than using it, that was probably the best decision here.
youtube.com/watch?v=Nf4FEFlg…
xitter.cf/BenYorke/status/210908…
Ledger Nano S Plus Teardown: I did not find any spyware here either. It was slightly more difficult to open it
Update: Der Nutzer hat wohl heute ein Nano X bei Mediamarkt gekauft. Auch hier angeblich ein Mobilfunkmodul, eine Antenne und eine Platine, die nicht rein gehören, zu finden.
Man sollte jetzt auf Offizielles von Ledger warten, bevor man voreilig handelt.
UPDATE: I can confirm that the Ledger supply chain is compromised in Europe as well. @Ledger should initiate an immediate product recall to protect users.
I just purchased a second device from a different Mediamarkt location today, recorded the unboxing process, and discovered spyware once again (video linked in the second tweet).
The device was compromised in the exact same manner, featuring identical modifications (such as additional cables and an LTE module). This indicates its a widespread issue rather than an isolated incident, potentially affecting Ledger inventory across MediaMarkt and Saturn stores throughout Europe (comprising over 1,000 stores across 11 countries).
My initial hypothesis was that these devices were returns that looked unopened to the employees and were just sold again as new however, a MediaMarkt employee confirmed that the device I purchased was not a return, and that returned Ledgers are sent directly back to the manufacturer rather than resold.
Store records show the inventory originated from Aqipa GmbH. While Ledger's CTO was unsure if Aqipa serves as the direct distributor between Ledger and MediaMarkt, it appears to be the case. Given that Aqipa distributes across Europe, any physical retail store receiving stock through them may be at risk.
I sent the first ledger to mark and the second one is going to ledger now, so that they can analyse it.
If you purchased a ledger from anyone other than the official ledger store, make sure to check your device!!
Ledger Hack erklärt: So haben Angreifer die Seed Phrase ausgelesen!
youtu.be/HC35e0YER_8
🤖 Made with AI
