Eines der größten Opfer des Diebstahls von Ledger-Hardware-Wallets in der letzten Woche entpuppte sich laut Blockchain-Analysten als ein Scammer selbst – und der Betrüger verlor dabei fast 5 Millionen $ in Bitcoin.

In einem am Donnerstag auf X geteilten Beitrag berichtete Chainalysis, dass der Verbrecher mehr als 60 Bitcoin im Wert von etwa 4,8 Millionen $ verlor – Erlöse aus einem sogenannten Task-Scam, den der Betrüger gegen andere Opfer geführt hatte.

Nach Angaben von Chainalysis war die Adresse mit einem Schema verknüpft, bei dem Menschen dafür bezahlt wurden, Verkäufe und Bewertungen echter Artikel zu fälschen. Die Zielpersonen wurden angewiesen, eigenes Geld einzuzahlen, um bezahlt zu werden – Geld, das ihnen dann gestohlen wurde.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told…

— Chainalysis (@chainalysis) October 15, 2026

Doch der Drahtzieher hinter dem Task-Scam verlagerte das gestohlene Geld anschließend auf Ledger-Adressen, die in der letzten Woche von einer anderen Gruppe von Betrügern ins Visier genommen wurden.

„On Sep 22, the person behind the scam moved the proceeds into three separate Ledger addresses“, so Chainalysis. „On Oct 9, thieves emptied all three. One transfer each, into the same wallet. The wallet is reported as stolen funds.“

Der in Paris ansässige Hardware-Wallet-Hersteller Ledger, einer der bekanntesten der Branche, teilte letzte Woche mit, dass man eine Untersuchung eingeleitet habe, nachdem Kunden aus Südostasien Verluste gemeldet hatten. Das Unternehmen erklärte, die betroffenen Kunden hätten ihre Geräte über CryptoBilis gekauft, einen in Malaysia ansässigen Wiederverufer von Ledger-Produkten.

Ledger erklärte inzwischen, der Scam sei eine massive organisierte kriminelle Operation gewesen, bei der eine Gruppe Device-Implantate eingebaut und die Geräte wieder auf den Markt gebracht habe. Die Implantate konnten die Seed-Phrasen der Nutzer auslesen – die Wortfolgen, die den Zugang zu einer Hardware-Wallet schützen –, sodass Kriminelle anschließend die Wallets leeren konnten. Da die Manipulation stattfand, bevor die Geräte ihre Käufer überhaupt erreichten, unterstreicht der Vorfall die Risiken in der Lieferkette, denen Hardware-Wallet-Hersteller und ihre Nutzer ausgesetzt sind.

Ledger, das von einem der „sophisticated attacks“ sprach, die die Digital-Asset-Branche je erlebt hat, hat bislang nicht offengelegt, wie viel Geld insgesamt verloren ging – doch der Blockchain-Ermittler Specter sagte, 86 Millionen $ seien abgeflossen. Der Task-Scam-Betreiber gehörte nach Angaben von Chainalysis zu den Opfern.

Ledger erklärte, man arbeite mit den Strafverfolgungsbehörden zusammen, um „den Geldern zu folgen und die Infrastruktur der Angreifer zu zerschlagen“, und habe sichergestellt, dass keine anderen Anbieter von Betrügern ins Visier genommen wurden. CryptoBilis hat den Verkauf von Ledger-Produkten eingestellt, so das Unternehmen. Da die Untersuchung noch läuft und eine Gesamtverlustsumme noch nicht bekannt ist, bleiben Updates von Ledger und den Strafverfolgungsbehörden die entscheidenden Details.

Kriminelle haben Bitcoin-Hardware-Anbieter in diesem Jahr wiederholt ins Visier genommen. Im Juli traf ein großer Angriff die beliebten Coldcard-Produkte und ermöglichte Betrügern, fast 120 Millionen $ in Bitcoin von Nutzern zu stehlen, da die Geräte einen Firmware-Bug hatten, der zu fehlerhafter Seed-Generierung führte und es Hackern erlaubte, die Seed-Phrasen der Anleger zu erraten. Bei beiden Vorfällen lief alles auf denselben Schwachpunkt hinaus: die Seed-Phrase, sei es durch einen Firmware-Fehler oder manipulierte Hardware offengelegt.

Dieser Artikel erschien ursprünglich auf Bitcoin Magazine und wurde von Mathew Di Salvo verfasst.