Betrüger, der Jobsuchende übertölpelte, verliert 4,9 Millionen Dollar in Bitcoin durch Ledger-Spychip-Exploit
Wichtige Erkenntnisse
- •Chainalysis berichtete, dass ein Betrüger mit einem gefälschten Job-Schema mehr als 4,9 Millionen Dollar in Bitcoin bzw. 60 BTC verlor, als Diebe drei Ledger-Hardware-Wallets mit den illegalen Erlösen leerten.
- •Die Gelder des Betrügers stammten aus einer Task-Scam, bei der Opfer zunächst für gefälschte Produktbewertungen oder das Steigern von Online-Verkäufen bezahlt und dann aufgefordert wurden, eigenes Geld einzuzahlen, bevor sie ihre angeblichen Erträge abheben konnten.
- •Die kompromittierten Geräte wurden vom südostasiatischen Händler CryptoBilis verkauft und enthielten unbefugte Hardware-Implantate, die Wallet-Wiederherstellungsinformationen über ein Mobilfunknetz übertragen konnten.
- •Die Implantate umgingen den Kernschutz von Hardware-Wallets – dem Offline-Halten privater Schlüssel –, indem sie Wiederherstellungsdaten aus der Ferne übertrugen, sodass Angreifer auf gespeicherte Bitcoin ohne physischen Besitz der Geräte zugreifen konnten.
- •Der Vorfall verdeutlicht einen Kompromittierungsweg über die Lieferkette bei Hardware-Wallets, da die bösartigen Implantate in Geräten verbaut waren, die über einen Dritthändler vertrieben wurden.
Ein Krypto-Betrüger, der mit gefälschten Online-Jobangeboten Millionen verdient hatte, ist selbst einem Betrug zum Opfer gefallen und verlor Bitcoin im Wert von mehr als 4,9 Millionen Dollar durch kompromittierte Ledger-Hardware-Wallets.
Das Blockchain-Analyseunternehmen Chainalysis teilte am Donnerstag auf X mit, dass der Täter die Gelder durch eine sogenannte Task-Scam eingesammelt hatte, bei der Ziele zunächst dafür bezahlt werden, gefälschte Produktbewertungen zu posten oder Online-Verkäufe zu puschen. Den Opfern wird anschließend mitgeteilt, ihr Konto weise einen negativen Saldo auf, und sie müssten eigenes Geld einzahlen, bevor sie ihre angeblichen Erträge abheben können.
Nach Angaben von Chainalysis überwies der Kopf der Operation die Erlöse der illegalen Aktivität auf drei Ledger-Wallet-Adressen, die Diebe leerten und dabei 60 BTC erbeuteten – ein Wert von mehr als 4,9 Millionen Dollar.
Das Analyseunternehmen erklärte, der Betrüger, der Menschen über gefälschte Online-Jobs hereingelegt hatte, sei zu den größten Opfern der kompromittierten Hardware-Wallets geworden.
Der Diebstahl verleiht dem Ledger-Sicherheitsvorfall, an dem Geräte des südostasiatischen Händlers CryptoBilis beteiligt waren, eine zusätzliche Wendung. Ermittler entdeckten unbefugte Hardware-Implantate in den Geräten, die Wallet-Wiederherstellungsinformationen über ein Mobilfunknetz übertragen konnten und Angreifern so Zugang zu den dort gespeicherten Bitcoin verschafften. In einer früheren Mitteilung teilte Ledger mit, dass der Spychip in über CryptoBilis verkauften Geräten Wallet-Schlüssel über ein Mobilfunknetz übertrug. Der Vorfall verdeutlicht einen Kompromittierungsweg über die Lieferkette bei Hardware-Wallets, da die Implantate in Geräten verbaut waren, die über einen Dritthändler vertrieben wurden.
Hardware-Wallets wie die von Ledger sollen die privaten Schlüssel von Kryptowährungen offline halten, während Wallet-Wiederherstellungsinformationen genutzt werden können, um den Zugriff auf die geschützten Gelder wiederherzustellen. Die berichteten Implantate umgingen diese Schutzmaßnahme, indem sie Wiederherstellungsinformationen über ein Mobilfunknetz übertrugen – Angreifer konnten so an die Wiederherstellungsdaten gelangen, ohne physischen Zugriff auf die Geräte zu haben.
Dieser Bericht wurde erstmals von [CoinDesk](https://www.coindesk.com/business/2026/10/16/scammer-gets-scammed-in-ledger-spy-chip-exploit-loses-almost-usd5-million-in-bitcoin veröffentlicht.
