Ledger gegen Vorwürfe zu Ethereum-App-Lücke: „Angst wird künstlich geschürt“

Ledger, die französische Krypto-Hardware-Wallet, sieht sich erneut mit einem Shitstorm konfrontiert – diesmal wegen angeblicher Sicherheitslücken in der Ethereum-App. Sicherheitsforscher der Plattform TestMachine werfen dem Unternehmen vor, eine kritische Schwachstelle nicht verantwortungsvoll behandelt zu haben. Doch Ledger gibt nicht nach und wirft den Forschern im Gegenzug „Angstmache“ und unklare Kommunikation vor.
Was ist passiert?
Laut dem am [Datum] veröffentlichten Bericht von TestMachine soll die Ethereum-App auf Ledger-Geräten eine potenziell gefährliche Lücke aufweisen. Die Forscher behaupten, Angreifer könnten damit private Schlüssel oder Transaktionsdaten manipulieren. Besonders problematisch: Die Schwachstelle soll angeblich auch ausgenutzt werden können, wenn der Nutzer-PC mit Malware infiziert ist – obwohl die Hardware-Wallet selbst als sicher gilt.
TestMachine gibt an, Ledger bereits im November 2023 auf das Problem hingewiesen zu haben. Erst nach monatelangem Druck und öffentlicher Aufmerksamkeit soll das Unternehmen ein Update veröffentlicht haben. Ein klassischer Fall von „zu wenig, zu spät“?
Ledgers Reaktion: „Das ist irresponsible disclosure!“
In einer scharf formulierten Stellungnahme vom [Datum] wies Ledger die Vorwürfe vehement zurück. Das Unternehmen spricht von „irresponsible disclosure“ und wirft TestMachine vor, bewusst Panik zu schüren, um sich selbst in den Mittelpunkt zu stellen.
„Es gibt keine Beweise dafür, dass diese Schwachstelle in der Praxis ausgenutzt werden kann“, heißt es in der Erklärung. Ledger betont, dass die Ethereum-App regelmäßig Sicherheitschecks durchläuft und gemeldete Probleme stets schnell behoben wurden. Statt sich zu entschuldigen, stellt das Unternehmen klar: Die Forscher hätten die Schwachstelle absichtlich vage beschrieben, um mehr Aufmerksamkeit zu generieren.
Als Beispiel führt Ledger an, dass TestMachine zwar von einer „kritischen Lücke“ sprach, aber keinen funktionierenden Exploit-Code veröffentlicht habe, der die Ausnutzbarkeit der Lücke beweist. Vage Aussagen, die bei Nutzern nur Verunsicherung stiften – genau das wirft Ledger den F



orschern vor.
Wer lügt? Eine Frage der Glaubwürdigkeit
Die ganze Debatte wirft eine zentrale Frage auf: Wie sollten Sicherheitslücken eigentlich behandelt werden? Sollten Forscher sie sofort öffentlich machen, um Druck aufzubauen? Oder haben Hersteller wie Ledger das Recht auf Zeit, um einen Patch zu entwickeln?
Während einige Experten Ledger in diesem Fall unterstützen und argumentieren, dass Unternehmen Zeit für die Fehlerbehebung brauchen, kritisieren andere das Unternehmen für mangelnde Transparenz. TestMachine wirft Ledger vor, erst nach öffentlichem Druck gehandelt zu haben – ein Vorwurf, den Ledger in seiner Stellungnahme zurückweist. Das Unternehmen erklärt, die Verzögerung sei auf „technische Herausforderungen“ zurückzuführen.
Ein branchenweites Problem
Die Diskussion um Ledgers Ethereum-App ist kein Einzelfall. Die Branche steht seit Jahren in der Kritik, weil immer wieder Sicherheitslücken in Hardware-Wallets auftauchen. Ein besonders bekanntes Beispiel ist der Ledger Supply Chain Hack aus dem Jahr 2020, bei dem Daten von bis zu 272.000 Nutzern gestohlen wurden.
Trotzdem wirbt Ledger weiterhin mit dem Slogan „Your keys, your crypto“ und betont, wie sicher ihre Cold-Storage-Lösungen seien. Doch Vorfälle wie dieser machen deutlich: Kein System ist unangreifbar.
Vertrauen ist die neue Kryptowährung
Am Ende geht es hier um Vertrauen – und das ist im Krypto-Bereich vielleicht die wichtigste Währung überhaupt. Nutzer müssen sich darauf verlassen können, dass ihre Hardware-Wallets wirklich sicher sind. Wenn jetzt Zweifel aufkommen, ob Ledger Sicherheitsprobleme verschweigt oder ob TestMachine einfach nur Aufmerksamkeit sucht, dann ist das ein Problem für alle.
Die Wahrheit wird wohl erst in den nächsten Wochen ans Licht kommen, wenn unabhängige Sicherheitsaudits und weitere Tests vorliegen. Bis dahin bleibt Nutzern nichts anderes übrig, als selbst zu entscheiden, wem sie vertrauen möchten – und gegebenenfalls auf alternative Wallet-Lösungen auszuweichen, die mehr Transparenz bieten.
Eines ist sicher: In der Welt der Kryptowährungen ist Vertrauen alles. Und genau das steht hier auf dem Spiel.