Krypto-Nutzer greifen zur Waage, nachdem eine manipulierte Hardware-Wallet mit Diebstählen im Wert von etwa 93 Millionen USD in Verbindung gebracht wurde. Dieser sogenannte „Gewichtsbeweis kann jedoch zwar ein Implantat aufdecken, aber nicht beweisen, dass ein Gerät wirklich sauber ist.
Die Kontrolle wurde bekannter, nachdem Ledger ein verstecktes Implantat in einem Gerät bestätigte, das über CryptoBilis verkauft wurde. CryptoBilis ist ein Händler, den Ledger für Südostasien aufführt. Ledger gibt an, dass die eigenen Systeme nicht kompromittiert wurden, jedoch soll das betroffene Gerät über diesen gelisteten Kanal zum Käufer gelangt sein.
Warum Besitzer ihre Hardware-Wallet auf eine Waage legen
Das Wiegen ist beliebt, weil man dabei ein versiegeltes Gerät nicht öffnen muss. Hersteller veröffentlichen Referenzwerte zum Vergleich.
Gesponsert
Gesponsert
Ledger gibt das Gewicht des Nano X mit 34 Gramm an, während Trezor sein Safe 3 mit 14 Gramm angibt. Halter vergleichen dann diesen Wert mit ihrem eigenen Messergebnis.
Theoretisch erhöhen eine zusätzliche Platine, eine Antenne und ein Mobilfunkmodem das Gewicht. Eine schwerere Hardware-Wallet wirkt daher verdächtig.
Der ehemalige Mt. Gox Geschäftsführer Mark Karpelès fand dieses Setup in einer versiegelten Nano X, die in Malaysia gekauft wurde. Er berichtet, dass ein versteckter Spionagechip die Recovery Phrase vom Bildschirm ausgelesen und sie über eine Mobilfunkverbindung verschickt habe.
Warum ein paar Gramm kaum Beweise liefern
Das Implantat musste jedoch nie exakt passen. In Karpelès Gerät saß die Platine hinter dem Bildschirm, während ein kleinerer Akku Platz freimachte und so das zusätzliche Gewicht verringerte.
Karpelès selbst schätzte die verbleibende Differenz auf rund ein Gramm. Laut ihm liegt dies im normalen Bereich der Fertigung, da selbst Akkus mit gleicher Kapazität im Gewicht schwanken können.
The difference varies by ~1g, which might be just what your ledger weight may vary due to factory variables (batteries for example tend to not weight the same even for equal capacity).
— Mark Karpelès (@MagicalTux) October 11, 2026
Eine Küchenwaage mit Ein-Gramm-Schritten kann diesen Unterschied nicht klar von einem kleinen Implantat trennen. Präzisionswaagen sind genauer, müssen aber mit einem Referenzgewicht kalibriert sein. Die einzige direkte Kontrolle einer Hardware-Wallet-Platine bleibt das Öffnen des Gehäuses.
Ledger rät noch weiter. Das Unternehmen pausierte den Verkauf über Händler und empfahl Käufern von CryptoBilis, die Einrichtung der Hardware-Wallet komplett zu vermeiden.
Am Ende deckt eine Küchenwaage nur ein grobes Implantat auf, aber kein sorgfältig verstecktes. Da Angriffe auf Hardware-Wallets zunehmend direkt am Gerät stattfinden, könnte es wichtiger sein, direkt beim Hersteller zu kaufen, als sich auf einen Heimtest zu verlassen.