Een van de grootste slachtoffers van de diefstal van Ledger-hardware wallets vorige week bleek zelf een oplichter te zijn, volgens blockchain-analisten — en de fraudeur verloor daarbij bijna $5 miljoen aan bitcoin.

In een donderdag op X gedeeld bericht meldde Chainalysis dat de crimineel ruim 60 bitcoin verloor, ter waarde van ongeveer $4,8 miljoen — de opbrengst van een zogenaamde 'task scam' die de fraudeur tegen andere slachtoffers had uitgevoerd.

Volgens Chainalysis was het adres gekoppeld aan een oplichtingsregeling waarin mensen betaald kregen om nepverkoop en nepreviews van echte producten te doen. De slachtoffers werd verteld eigen geld toe te voegen om betaald te worden — geld dat vervolgens van hen werd gestolen.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told…

— Chainalysis (@chainalysis) October 15, 2026

Maar de brein achter de task scam verplaatste het gestolen geld vervolgens naar Ledger-adressen, die vorige week het doelwit werden van een andere groep oplichters.

"Op 22 september verplaatste de persoon achter de oplichting de opbrengst naar drie aparte Ledger-adressen", aldus Chainalysis. "Op 9 oktober legen dieven alle drie. Eén overboeking elk, naar dezelfde wallet. De wallet staat geregistreerd als gestolen geld."

Ledger, gevestigd in Parijs en een van de bekendste makers van hardware wallets in de sector, meldde vorige week een onderzoek te hebben gestart nadat klanten in Zuidoost-Azië meldden geld te zijn kwijtgeraakt. Het bedrijf zei dat de getroffen klanten hun apparaten hadden gekocht via CryptoBilis, een in Maleisië gevestigde wederverkoper van Ledger-producten.

Ledger heeft sindsdien gezegd dat de oplichting een grootschalige georganiseerde misdaadoperatie was, waarbij een groep implants in apparaten installeerde en ze weer op de markt bracht. De implants konden de seed phrases van gebruikers lezen — deeksen woorden die de toegang tot een hardware wallet beveiligen — waardoor criminelen vervolgens de wallets konden legen. Omdat de manipulatie plaatsvond voordat de apparaten hun kopers bereikten, onderstreept dit voorval de risico's in de toeleveringsketen waarmee fabrikanten van hardware wallets en de mensen die erop vertrouwen worden geconfronteerd.

Ledger noemde het een van de meest "geavanceerde aanvallen" die de digitale-activasector heeft meegemaakt, maar moet nog onthullen hoeveel geld er in totaal is verloren — blockchain-onderzoeker Specter zei echter dat $86 miljoen is buitgemaakt. De exploitant van de task scam was volgens Chainalysis een van de slachtoffers.

Ledger heeft gezegd samen te werken met de politie om "het geld te volgen en de infrastructuur van de aanvallers ontmantelen" en heeft gecontroleerd of geen andere wederverkopers door oplichters zijn getroffen. CryptoBilis is gestopt met de verkoop van Ledger-producten, aldus het bedrijf. Nu het onderzoek loopt en het totale verliescijfer nog niet bekend is, blijven updates van Ledger en de politie de belangrijkste details om in de gaten te houden.

Criminelen hebben zich dit jaar herhaaldelijk gericht op verkopers van bitcoin-hardware. In juli trof een enorme aanval de populaire Coldcard-producten, waardoor criminelen bijna $120 miljoen aan bitcoin van gebruikers konden stelen omdat de apparaten een firmwarefout hadden die leidde tot foutieve seed-generatie, waardoor hackers de seed phrases van investeerders konden raden. Beide incidenten draaiden om hetzelfde zwakke punt: de seed phrase, blootgesteld via een softwarefout of gemanipuleerde hardware.

Dit artikel verscheen oorspronkelijk op Bitcoin Magazine en is geschreven door Mathew Di Salvo.