Blockchainanalysebedrijf Chainalysis heeft onthuld dat een van de grootste slachtoffers van de recente leegloop van gekraakte Ledger-hardwarewallets een oplichter was die meer dan 60 BTC verloor, ter waarde van ongeveer $4,8 miljoen.

De openbaarmaking heeft bij waarnemers een zekere leedvermaad opgeroepen, nadat bleek dat het geld dat bij het incident werd gestolen onder meer afkomstig was van een fraude-operatie die het slachtoffer zelf runde.

Chainalysis legde de transacties achter de diefstal, waarbij zo'n $4,8 miljoen aan bitcoin werd buitgemaakt, vast in een bericht op X op donderdag. Volgens het bedrijf kwam de gestolen bitcoin oorspronkelijk uit een taakfraude. Bij dit soort constructies worden mensen betaald om nepverkoop en neprecensies van echte producten te schrijven. Op een gegeven moment verschijnt er een "negatief saldo" op de rekening van de deelnemer, en wordt die verteld om eigen geld toe te voegen om uitbetaald te worden.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told… pic.twitter.com/pGXNJkZJUi

— Chainalysis (@chainalysis) October 15, 2026

In feite belandde de persoon achter de taakfraude uiteindelijk aan de verliezende kant van een grotere diefstal. Op 22 september verplaatste deze persoon de opbrengsten naar drie aparte Ledger-adressen. Minder dan drie weken later, op 9 oktober, leegden dieven alle drie, met vanaf elk adres één overboeking naar dezelfde bestemmingswallet, waarvan is gemeld dat deze gestolen gelden bevat.

Een grafiek die Chainalysis deelde laat zien dat de fraudemiddelen via een consolidatiewallet gingen voordat ze de drie Ledger-adressen bereikten, waarvan elk werd leeggeroofd voor circa $1,64 miljoen.

Ledger maakte het incident op 9 oktober bekend, dezelfde dag dat de adressen werden leeggehaald.

Ledgers gekraakte apparaten

Hetjon-beveiligingsteam van Ledger meldde dat het een implant had gevonden in wallets die via de Zuidoost-Aziatische reseller CryptoBilis waren verkocht. Volgens het beveiligingsteam leest de implant tijdens de installatie de 24 woorden tellende herstelzin van het scherm van het apparaat en stuurt deze via LTE naar buiten. Dat raakt aan de kern van het concept van een hardwarewallet, die ontworpen is om de herstelzin offline te houden; zodra de zin is onderschept, is die op zichzelf al voldoende om de wallet elders te reconstrueren en het geld dat deze beveiligt te verplaatsen, ongeacht wie het geld erin heeft gestort.

Ledger heeft gezegd dat alle bevestigde verliezen apparaten betreffen die via CryptoBilis zijn verkocht. Dat patroon plaatst de aantasting in het resellerkanaal in plaats van bij Ledgers directe verkoop, wat onderstreept hoe knoeien de distributieketen kan binnendringen nadat apparaten de fabrikant verlaten hebben en voordat ze kopers bereiken.

Chainalysis heeft niet gezegd waar de oplichter de gekraakte apparaten kocht.

Onchain-onderzoeker Specter heeft meer dan $86 miljoen aan vermoedelijke diefstallen in verband met de campagne rond gekraakte apparaten getraceerd, al zegt Ledger dat cijfer niet te hebben geverifieerd. Op dinsdag verzocht Ledger resellers en distributeurs in zes Zuidoost-Aziatische landen en Hongkong om de verkoop van zijn apparaten op te schorten.

Ledger heeft het totale aantal getroffen gebruikers of de totale waarde van het verlies niet bevestigd, en het onderzoek loopt nog — waarmee de volledige omvang van de campagne, en het gat tussen schattingen van derden en bevestigde verliezen, voorlopig open vragen blijven.