Ein Hacker, der einen sogenannten Task-Scam betrieb, hat rund 60 Bitcoin – etwa 4,8 Millionen US-Dollar – durch den Implantat-Diebstahl bei Ledger-Hardware-Wallets verloren und gehört damit zu den größten Einzelopfern des Vorfalls.

Laut Chainalysis überwies der Scam-Betreiber die Erlöse aus dem Betrug am 22. September auf drei Ledger-Wallets. Am 9. Oktober verlagerten die Angreifer alle Bitcoin auf eine einzige Wallet, die bereits für gestohlene Gelder bekannt war.

Während der Betreiber nun zu den größten Verlierern der Angelegenheit zählt, bedeutet dies nicht, dass die ursprünglichen Opfer des Scams ihr Geld zurückerhalten haben.

Wie Task-Scams ihre Opfer anlocken

Dem Betreiber wird vorgeworfen, Einzelpersonen für die Erstellung fiktiver Verkäufe und Bewertungen bezahlt zu haben, um sie anschließend über ein „ negatives Guthaben“ zu informieren und sie aufzufordern, Geld einzuzahlen, um ihre Auszahlung zu erhalten.

Die FTC beschrieb 2024 ein ähnliches Schema, bei dem kleine Online-Aufgaben zunächst einige Auszahlungen generieren, die Vertrauen aufbauen, bis die Teilnehmer aufgefordert werden, selbst Geld zu investieren. Die Behörde schätzte die Zahl der Meldungen über Task-Scams im ersten Halbjahr 2024 auf rund 20.000, wobei die Gesamtverluste durch Job-Scams 220 Millionen US-Dollar überstiegen.

Laut Ledgers Erklärung kauften Kriminelle echte Geräte, versteckten bösartige Komponenten darin und brachten die manipulierte Hardware zurück in die Vertriebskanäle in Südostasien. Die Implantate konnten während des Einrichtungsprozesses die 24-Wort-Wiederherstellungsphrasen auslesen, was es Kriminellen ermöglichte, aus der Ferne auf die Wallets zuzugreifen. Eine 24-Wort-Wiederherstellungsphrase ist die Master-Sicherung einer Hardware-Wallet – wer sie erhält, kann die Wallet auf einem anderen Gerät wiederherstellen und deren Gelder bewegen, ohne die Hardware je in der Hand zu haben.

Ledger erklärte, sein System sei sicher geblieben, und hat autorisierte Händler angewiesen, die Geräte nicht mehr öffentlich auszustellen und sie erst zum Zeitpunkt des Kaufs auszuhändigen.

102 Millionen US-Dollar auf sechs Chains verfolgt

Ledger hat bislang keine Gesamtverlustzahl ermittelt. Bitquery schätzt den Verlust auf 102 US-Dollar über 324 Wallets auf TRON, Bitcoin, Ethereum, Solana, BNB Chain und Polygon, eine Erhöhung gegenüber zuvor etwa 86 Millionen US-Dollar; die Zahl wurde bereits einmal nach oben korrigiert.

Bitquery stellte fest, dass die betroffenen Geräte über CryptoBilis bezogen wurden, einen Händler, der in Indonesien, Malaysia und auf den Philippinen tätig ist. Die Untersuchung deckte zudem koordinierte Bewegungen gestohlener Gelder auf, darunter 10 Millionen USDT, die Tether inzwischen eingefroren hat, während andere gestohlene Vermögenswerte über Tornado Cash und THORChain verfolgt wurden.

Was der Diebstahl für die Selbstverwahrung bedeutet

Der Ledger-Diebstahl verstärkt die wachsenden Bedenken hinsichtlich der Krypto-Sicherheit. Laut TRM Labs verübten Hacker im ersten Halbjahr 2026 207 Angriffe und erbeuteten dabei 972 Millionen US-Dollar. Angriffe auf Infrastruktur und Betrieb machten nur 15 % dieser Vorfälle aus, jedoch 76 % der Gesamtverluste, und der Implantat-Angriff passt in dieses Muster: Er nutzte die Vertriebskette aus, über die die Geräte zu den Käufern gelangten, und nicht die Kryptografie der Wallets.

Es ist nicht belegt, dass der Ledger-Diebstahl die globalen Krypto-Preise bewegt hat. Chainalysis stellte fest, dass die on-chain-Wirtschaftsaktivität in einem Zeitraum, in dem die Krypto-Marktkapitalisierung um rund 50 % sank, nur um 1,6 % zurückging; diese Zahlen stammen jedoch aus der Zeit vor diesem Angriff.

Während die größeren Marktauswirkungen des Diebstahls unbekannt bleiben, hat die Branche bereits Maßnahmen zur Beseitigung von Schwachstellen in der Lieferkette ergriffen – die kritischen Punkte auf dem Weg der Geräte vom Hersteller zum Käufer. Wie Cryptopolitan berichtete, wird Trezor ab dem 1. Januar 2027 die Autorisierungen bestimmter Händler widerrufen, während OneKey beschlossen hat, sich von CryptoBilis zu trennen. Diese Maßnahmen zielen auf die identifizierten Schwachstellen im Vertrieb von Hardware-Wallets ab, ob sie jedoch das Vertrauen in die Selbstverwahrung wiederherstellen können, bleibt abzuwarten.