Das Blockchain-Analyseunternehmen Chainalysis hat enthüllt, dass einer der größten Geschädigten der jüngsten Entleerung manipulierter Ledger-Hardware-Wallets ein Betrüger war, der mehr als 60 BTC im Wert von etwa 4,8 Millionen US-Dollar verlor.

Die Enthüllung hat bei Beobachtern eine gewisse Schadenfreude ausgelöst, nachdem bekannt wurde, dass die bei dem Vorfall gestohlenen Gelder aus einem vom Opfer selbst betriebenen Betrug stammten.

Chainalysis legte die Transaktionen hinter dem Diebstahl, bei dem Bitcoin im Wert von rund 4,8 Millionen US-Dollar gestohlen wurde, am Donnerstag in einem Beitrag auf X dar. Nach Angaben des Unternehmens stammten die gestohlenen Bitcoin aus einem Task-Betrug. Bei dieser Art von Betrug werden Menschen dafür bezahlt, Verkäufe und Bewertungen echter Produkte zu fälschen. Zu einem bestimmten Zeitpunkt erscheint auf dem Konto der Teilnehmer ein „negativer Kontostand“, und sie werden aufgefordert, eigenes Geld einzuzahlen, um ihre Vergütung zu erhalten.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told… pic.twitter.com/pGXNJkZJUi

— Chainalysis (@chainalysis) October 15, 2026

Damit geriet die Person hinter dem Task-Betrug letztlich auf die Verliererseite eines größeren Diebstahls. Am 22. September transferierte sie die Erträge auf drei separate Ledger-Adressen. Weniger als drei Wochen später, am 9. Oktober, leerten Diebe alle drei Adressen und überwiesen jeweils eine Transaktion an dieselbe Ziel-Wallet, die als Aufbewahrungsort gestohlener Gelder gemeldet wurde.

Eine von Chainalysis veröffentlichte Grafik zeigt, wie die Erträge aus dem Betrug zunächst über eine Sammel-Wallet liefen, bevor sie die drei Ledger-Adressen erreichten. Von jeder dieser Adressen wurden etwa 1,64 Millionen US-Dollar abgezogen.

Ledger legte den Vorfall am 9. Oktober offen, am selben Tag, an dem die Adressen geleert wurden.

Manipulierte Ledger-Geräte

Das Sicherheitsteam Donjon von Ledger gab bekannt, dass es ein Implantat in Wallets entdeckt hatte, die über den südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden. Nach Angaben des Sicherheitsteams liest das Implantat während der Einrichtung die 24 Wörter umfassende Wiederherstellungsphrase vom Bildschirm des Geräts ab und überträgt sie über LTE. Dies trifft den Kern des Konzepts einer Hardware-Wallet, die dafür ausgelegt ist, die Wiederherstellungsphrase offline zu halten. Sobald die Phrase abgegriffen wurde, reicht sie allein aus, um die Wallet an anderer Stelle wiederherzustellen und die darin verwahrten Gelder zu bewegen – unabhängig davon, wer das Geld eingezahlt hat.

Ledger erklärte, dass alle bestätigten Verluste Geräte betreffen, die über CryptoBilis verkauft wurden. Dieses Muster deutet darauf hin, dass die Kompromittierung im Wiedervertriebskanal und nicht im Direktvertrieb von Ledger erfolgte. Es zeigt zugleich, wie Manipulationen in die Vertriebskette gelangen können, nachdem Geräte den Hersteller verlassen haben, aber bevor sie die Käufer erreichen.

Chainalysis machte keine Angaben dazu, wo der Betrüger die manipulierten Geräte gekauft hatte.

Der Onchain-Ermittler Specter hat mehr als 86 Millionen US-Dollar an mutmaßlichen Diebstählen im Zusammenhang mit der Kampagne manipulierter Geräte verfolgt, allerdings erklärt Ledger, diese Zahl nicht verifiziert zu haben. Am Dienstag forderte Ledger Wiederverkäufer und Vertriebspartner in sechs südostasiatischen Ländern sowie Hongkong auf, den Verkauf seiner Geräte auszusetzen.

Ledger hat weder die Gesamtzahl der betroffenen Nutzer noch den gesamten Verlustwert bestätigt. Die Untersuchung dauert an – der vollständige Umfang der Kampagne und die Differenz zwischen Schätzungen Dritter und bestätigten Verlusten bleiben daher vorerst offene Fragen.