Daily Finanzen & Banking — 13. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Ein Hardware-Implantat in Ledger-Wallets, die über CryptoBilis verkauft wurden, fing Wiederherstellungsphrasen ab und führte zum Diebstahl von Kryptowährungen. Die Meldung wurde von 2 verschiedenen Herausgebern bestätigt.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 3

Quellenübergreifend belegt

Vortag: 1

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Ledger says hardware implant in cryptocurrency wallets stole recovery phrases

The Record2 Quellen

Ledger-Hardware-Wallets, die über den südostasiatischen Händler CryptoBilis verkauft wurden, enthielten Hardware-Implantate. Diese Implantate fingen Wiederherstellungsphrasen ab, was zum Diebstahl von Kryptowährungen führte. Betroffene Nutzer sollen unbenutzte Geräte nicht einrichten und genutzte Geräte sofort leeren.

Für Organisationen im Finanzsektor, die Kryptowährungen halten oder Transaktionen damit durchführen, ist dies relevant, da es die physische Sicherheit von Hardware-Wallets und die Integrität der Lieferkette betrifft. Der Vorfall zeigt, dass selbst vermeintlich sichere Hardware durch Manipulation in der Lieferkette kompromittiert werden kann.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.