Versteckter Spy-Chip in Ledger-Wallet leert 60 BTC im Wert von 4,9 Mio. USD – Opfer ist Betreiber des Task-Scams CryptoBilis
Wichtige Erkenntnisse
- •Dem Betreiber von CryptoBilis sollen rund 60 BTC im Wert von etwa 4,9 Millionen USD verloren gegangen sein.
- •In der betreffenden Ledger-Hardware-Wallet wurde ein versteckter Spy-Chip entdeckt.
- •Ledger erklärte, es gebe keine Hinweise auf eine Kompromittierung seiner Infrastruktur, Systeme oder offiziellen Direktvertriebskanäle.
- •Die berichtete Manipulation deutet auf eine mögliche Schwachstelle in der Vertriebsphase zwischen Herstellung und Auslieferung hin.
- •Der Diebstahl einer Wiederherstellungsphrase kann es Angreifern ermöglichen, Wallets zu rekonstruieren und Gelder ohne Transaktionsabfragen auf dem Gerät zu bewegen.
16. Oktober 2026 — Dem Betreiber von Krypto-Task-Scams, der als CryptoBilis bekannt ist, sollen rund 60 BTC im Wert von etwa 4,9 Millionen USD verloren gegangen sein, nachdem in einer Ledger-Hardware-Wallet ein versteckter Spy-Chip entdeckt worden war. Das geht aus einem von COINOTAG veröffentlichten Bericht hervor.
In einem am selben Tag um 12:59 UTC veröffentlichten Update verband Ledger seine Hinweise zur Schadensbegrenzung mit einer Klarstellung zur Lieferkette. Das Unternehmen erklärte, es habe keine Anhaltspunkte dafür gefunden, dass seine Infrastruktur, Systeme oder offiziellen Direktvertriebskanäle kompromittiert worden seien — ein Befund, der die Manipulation in den Vertriebsabschnitt der Lieferkette verlagert, nachdem die Geräte das Werk verlassen haben. Diese Einordnung beschränkt die Prüfung auf den Abschnitt der Kette außerhalb der Direktvertriebskanäle des Unternehmens, in dem ein Gerät zwischen dem Werk und dem Endkäufer unterwegs ist.
Hardware-Wallets wie die des in Frankreich ansässigen Herstellers Ledger, einer der am weitesten verbreiteten Marken der Branche, sind darauf ausgelegt, die privaten Schlüssel der Nutzer offline zu halten und vor der Signierung von Transaktionen eine physische Bestätigung auf dem Gerät zu verlangen. Manipulationen in der Lieferkette — Eingriffe, die zwischen der Herstellung eines Geräts und seiner Auslieferung erfolgen — sind in der Branche ein wiederkehrendes Problem, gerade weil sie die Annahme angreifen, dass das Gerät selbst vertrauenswürdig ist. In zuvor dokumentierten Fällen installierten Angreifer verdeckte Komponenten oder veränderten die Firmware so, dass ein Gerät heimlich seine Wiederherstellungsphrase aufzeichnete und an den Angreifer übermittelte, der dann die Wallet rekonstruieren und deren Gelder abziehen konnte. Da eine Wiederherstellungsphrase allein ausreicht, um eine Wallet auf einem separaten Gerät wiederherzustellen, umgeht diese Art von Gefährdung die Anforderung der Bestätigung auf dem Gerät vollständig: Die Gelder können bewegt werden, ohne dass die Hardware des Besitzers jemals eine Transaktionsabfrage anzeigt.
Das Opfer in diesem Fall wurde als Betreiber eines Task-Scams identifiziert, eines Betrugsformats, das Teilnehmer mit versprochenen Auszahlungen für das Erledigen einfacher Online-Aufgaben anlockt.
Der Bericht wurde erstmals von COINOTAG veröffentlicht: https://en.coinotag.com/ledger-spy-chip-breach-drains-60-btc-task-scammer
