Ledger wehrt sich gegen Vorwürfe zu Ethereum-App-Lücke: „Angst wird künstlich geschürt“

Von [Ihr Name]
Die französische Krypto-Hardware-Wallet Ledger steckt mal wieder mitten in einem Shitstorm – und diesmal geht es um eine angebliche Sicherheitslücke in der Ethereum-App. Sicherheitsforscher der Plattform TestMachine werfen dem Unternehmen vor, eine kritische Schwachstelle nicht verantwortungsvoll behandelt zu haben. Doch Ledger gibt nicht einfach klein bei. Stattdessen feuert das Team zurück und spricht von „Angstmache“ und unklarer Kommunikation.
Was genau ist da eigentlich passiert?
Laut dem Bericht von TestMachine, der am [Datum] veröffentlicht wurde, soll die Ethereum-App auf Ledger-Geräten eine potenziell gefährliche Schwachstelle haben. Die Forscher behaupten, Angreifer könnten damit private Schlüssel oder Transaktionsdaten manipulieren. Besonders tückisch: Die Lücke soll angeblich sogar ausgenutzt werden können, wenn der Nutzer-PC mit der Ledger Live-Software infiziert ist – obwohl die Hardware-Wallet selbst doch eigentlich als sicher gilt.
Die Forscher sagen, sie hätten Ledger bereits im November 2023 auf das Problem hingewiesen. Doch erst nach monatelangem Druck und öffentlicher Aufmerksamkeit soll das Unternehmen ein Update bereitgestellt haben. Ein klassischer Fall von „zu wenig, zu spät“?
Ledgers Gegenangriff: „Das ist irresponsible disclosure!“
In einer scharf formulierten Stellungnahme vom [Datum] hat Ledger die Vorwürfe vehement zurückgewiesen. Das Unternehmen spricht von „irresponsible disclosure“ und wirft TestMachine vor, bewusst Panik zu schüren, um sich selbst in den Mittelpunkt zu stellen.
„Es gibt keine Beweise dafür, dass diese Schwachstelle in der Praxis ausgenutzt werden kann“, heißt es in der Erklärung. Ledger betont, dass die Ethereum-App regelmäßig Sicherheitschecks durchläuft und dass gemeldete Probleme immer schnell behoben wurden. Doch statt sich zu entschuldigen, wird hier klar Position bezogen: Die Forscher hätten die Schwachstelle absichtlich vage beschrieben, um mehr Aufmerksamkeit zu generieren.
Als Beispiel führt Ledger an, dass TestMachine zwar von einer „kritischen Lücke“ sprach, aber keinen funktionierenden Code veröffentlicht hat, der die Ausnutzbarkeit der Lücke beweist. Vage Aussagen



, die bei Nutzern nur Verunsicherung stiften – und genau das wirft Ledger den Forschern vor.
Die ganze Sache wirft eine wichtige Frage auf: Wie sollte man eigentlich mit Sicherheitslücken umgehen? Sollten Forscher sie sofort öffentlich machen, um Druck aufzubauen? Oder haben Hersteller wie Ledger das Recht auf Zeit, um einen Patch zu entwickeln?
Während einige Experten Ledger in diesem Fall unterstützen und sagen, dass Unternehmen Zeit für die Fehlerbehebung brauchen, kritisieren andere das Unternehmen für mangelnde Transparenz. TestMachine wirft Ledger vor, erst nach öffentlichem Druck gehandelt zu haben – ein Vorwurf, den Ledger in seiner Stellungnahme zurückweist. Das Unternehmen erklärt, die Verzögerung sei auf „technische Herausforderungen“ zurückzuführen.
Ein Problem, das viele Hardware-Wallets betrifft
Die Diskussion um Ledgers Ethereum-App ist kein Einzelfall. Die Branche steht seit Jahren in der Kritik, weil immer wieder Sicherheitslücken in Hardware-Wallets auftauchen. Ein besonders bekanntes Beispiel ist der Ledger Supply Chain Hack aus dem Jahr 2020, bei dem Daten von bis zu 272.000 Nutzern gestohlen wurden.
Trotzdem wirbt Ledger weiterhin mit dem Slogan „Your keys, your crypto“ und betont, wie sicher ihre Cold Storage-Lösungen sind. Doch Vorfälle wie dieser machen deutlich: Kein System ist unangreifbar.
Vertrauen ist die neue Kryptowährung
Am Ende geht es hier um Vertrauen. Und das ist im Krypto-Bereich vielleicht die wichtigste Währung überhaupt. Nutzer müssen sich darauf verlassen können, dass ihre Hardware-Wallets wirklich sicher sind. Wenn jetzt Zweifel aufkommen, ob Ledger Sicherheitsprobleme verschweigt oder ob TestMachine einfach nur Aufmerksamkeit sucht, dann ist das ein Problem für alle.
Die Wahrheit wird wohl erst in den nächsten Wochen ans Licht kommen, wenn unabhängige Sicherheitsaudits und weitere Tests vorliegen. Bis dahin bleibt Nutzern nichts anderes übrig, als selbst zu entscheiden, wem sie vertrauen möchten – und gegebenenfalls auf alternative Wallet-Lösungen auszuweichen, die mehr Transparenz bieten.
Eines ist sicher: In der Welt der Kryptowährungen ist Vertrauen alles. Und genau das steht hier auf dem Spiel.