Eine betrügerische Website, die sich als Ledger ausgibt, die weit verbreitete Marke für Hardware-Krypto-Wallets, hat laut Berichten zum Ziel, die Wiederherstellungsphrasen von Nutzern abzugreifen. Das Schema tritt zeitgleich mit einer gemeldeten Untersuchung eines Diebstahls in Höhe von 86 Millionen US-Dollar auf und wirft dringende Sicherheitsfragen für alle auf, die Kryptowährungen auf einer Hardware-Wallet verwahren.

Auf dem Spiel steht die Wiederherstellungsphrase selbst: die Wortfolge, die die vollständige Kontrolle über eine Hardware-Wallet und alle darin enthaltenen Assets gewährt.

Warum die Wiederherstellungsphrase das Ziel ist

Eine Wallet-Wiederherstellungsphrase, manchmal auch Seed-Phrase genannt, ist eine Folge von 12 bis 24 Wörtern, die bei der ersten Einrichtung einer Hardware-Wallet erzeugt wird. Sie fungiert als Hauptschlüssel zum gesamten Krypto-Konto – jeder, der sie erhält, kann von jedem Gerät weltweit auf die Gelder zugreifen und sie abziehen.

Wiederherstellungsphrasen werden normalerweise nur eingegeben, wenn eine Wallet auf einem neuen oder Ersatzgerät wiederhergestellt wird. Eine Seite, die einen offiziellen Einrichtungs- oder Support-Ablauf imitiert, kann die Anfrage daher Routine erscheinen lassen.

Die gefälschte Ledger-Website scheint speziell darauf ausgelegt, diese Phrasen zu sammeln. Durch die Imitation der legitimen Ledger-Marke täuscht sie Nutzer darüber hinweg, dass sie sich auf einer offiziellen Seite befinden. Sobald ein Nutzer seine Wiederherstellungsphrase eingibt, erlangt der Angreifer die volle Kontrolle über die Wallet.

Phishing-Seiten, die vertrauenswürdige Hardware-Wallet-Marken imitieren, folgen einem Muster, das Sicherheitsforscher seit Jahren beobachten. Eine ähnliche Taktik zeigte sich in einer Kampagne, vor der HP warnte und die ein gefälschtes KI-Krypto-Trading-Tool zur Attackierung browserbasierter Wallets betraf – ein Beleg dafür, wie Angreifer ihre Köder konsequent an die Werkzeuge anpassen, denen Nutzer bereits vertrauen.

Was die Ermittlung zum 86-Millionen-Dollar-Diebstahl signalisiert

Ermittler prüfen laut Berichten einen Diebstahl in Höhe von insgesamt 86 Millionen US-Dollar im Zusammenhang mit dieser Aktivität. Die Untersuchung läuft noch, und es liegen keine abschließenden Feststellungen vor; die Zahl von 86 Millionen US-Dollar ist daher als Teil einer laufenden Untersuchung und nicht als gesicherte Schlussfolgerung zu behandeln. Da die Untersuchung aktiv ist, werden bestätigte Details geprüfte Verlustzahlen oder die Identifizierung der Verantwortlichen hinter der gefälschten Seite – durch offizielle Feststellungen und nicht durch vorläufige Berichte bekannt.

Das Ausmaß des mutmaßlichen Verlusts zeigt, wie wertvoll der Diebstahl von Wiederherstellungsphrasen als Angriffsmethode geworden ist. Da eine einzige Phrase den Zugriff auf eine Hardware-Wallet freischaltet, kann ein einziger erfolgreicher Phishing-Versuch eine erhebliche Ausbeute bringen. Hardware-Wallets sind darauf ausgelegt, private Schlüssel offline zu halten – doch dieser Schutz endet in dem Moment, in dem ein Inhaber die Phrase auf einer bösartigen Seite eingibt. Diese Klasse von Angriffen zielt auf Menschen ab, nicht auf Code. On-Chain-Untersuchungen von Diebstählen haben ähnliche Muster aufgezeigt, darunter die Rückverfolgung von 12 Millionen US-Dollar im Zusammenhang mit dem Bybit-Diebstahl 2025, bei der gestohlene Gelder schnell über mehrere Wallets bewegt wurden, um ihre Herkunft zu verschleiern.

Eine Wiederherstellung nach einem Wallet-Diebstahl ist selten unkompliziert. Bei Self-Custody gibt es keinen Passwort-Reset oder Support, der eine Übertragung rückgängig machen könnte, sobald eine Phrase offengelegt wurde. Strukturierte Rückführungsprogramme, die Projekte versucht haben, wie Drifts Recovery-Claims-Verfahren nach einem Hack, veranschaulichen, wie schwierig es für Opfer ist, Verluste zurückzugewinnen, sobald Gelder eine kompromittierte Wallet verlassen haben.

Schutz vor Phishing von Wiederherstellungsphrasen

Eine Wiederherstellungsphrase sollte unter keinen Umständen in eine Website, App oder ein Online-Formular eingegeben werden. Legitime Ledger-Software fragt eine Wiederherstellungsphrase niemals über einen Browser ab, und jede Seite mit einer solchen Anfrage ist ein Phishing-Versuch, unabhängig davon, wie seriös sie aussieht. Fordert eine Seite die Phrase an, sollten Nutzer dies als Diebstahlversuch werten und den Tab sofort schließen.

Nutzer sollten den offiziellen Ledger-Support ausschließlich über eine Adresse erreichen, die sie selbst direkt in den Browser eingeben – niemals über Links in E-Mails, Social-Media-Beiträgen oder Popup-Nachrichten. Angreifer setzen auf Dringlichkeit – sie behaupten, eine Wallet sei gefährdet oder müsse verifiziert werden –, um Nutzer zu schnellem Handeln zu drängen, bevor sie nachdenken.

Wer eine Wiederherstellungsphrase auf einer nicht autorisierten Seite eingegeben hat, sollte seine Gelder so schnell wie möglich in eine neue Wallet mit einer frisch generierten Seed-Phrase übertragen. Eine kompromittierte Phrase ist als dauerhaft offengelegt zu betrachten.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Leser sollten eigene Recherchen anstellen, bevor sie Entscheidungen treffen.