Een hacker die een zogenaamde taakscam runde, is ongeveer 60 Bitcoin kwijtgeraakt — zo'n $4,8 miljoen — door de implant-diefstal bij Ledger, waarmee de scam-operateur een van de grootste individuele slachtoffers van het incident is.

Volgens Chainalysis bracht de oplichter de opbrengsten van het fraudeplan op 22 september over naar drie Ledger wallets. Op 9 oktober verplaatsten de aanvallers alle Bitcoin naar één wallet die al bekendstond als gebruikt voor gestolen geld.

Hoewel de operateur nu tot de grootste verliezers in deze affaire behoort, betekent dit niet dat de oorspronkelijke slachtoffers van de scam hun geld hebben teruggekregen.

Hoe taakscams hun slachtoffers lokken

De operateur wordt ervan beschuldigd personen te hebben betaald om fictieve verkopen en reviews te maken, om hen vervolgens op een "negatief saldo" te wijzen en hen te vragen geld te storten om hun uitbetaling te ontvangen.

De FTC beschreef een vergelijkbaar schema in 2024, waarbij kleine online taken enkele uitbetalingen opleveren die vertrouwen opbouwen, totdat deelnemers wordt gevraagd zelf geld in te leggen. Het agentschap schatte het aantal meldingen van taakscams op ongeveer 20.000 in de eerste helft van 2024, met totale verliezen door baanfraude van meer dan $220 miljoen.

Volgens de verklaring van Ledger kochten criminelen echte apparaten, verstopten kwaadaardige componenten erin en brachten de gemanipuleerde hardware terug in de distributiekanalen in Zuidoost-Azië. De implants konden tijdens de installatie de herstelzinnen van 24 woorden achterhalen, waardoor criminelen op afstand toegang tot de wallets kregen. Een herstelzin van 24 woorden is de hoofdback-up van een hardware wallet — wie deze bemachtigt, kan de wallet op een ander apparaat herstellen en de fondsen verplaatsen zonder ooit de hardware zelf te behandelen.

Ledger verklaarde dat het eigen systeem veilig is gebleven en heeft geautoriseerde resellers geadviseerd apparaten niet langer openlijk te tonen en deze pas bij de aankoop te overhandigen.

$102 miljoen gevolgd over zes chains

Ledger heeft nog geen totaal cijfer van de verliezen vastgesteld. Bitquery schat het verlies op $102 miljoen verspreid over 324 wallets op TRON, Bitcoin, Ethereum, Solana, BNB Chain en Polygon, een stijging ten opzichte van eerder zo'n $86 miljoen, en het bedrag is al een keer naar boven bijgesteld.

Bitquery stelde vast dat de getroffen apparaten via CryptoBilis zijn verkocht, een reseller die actief is in Indonesië, Maleisië en de Filipijnen. Het onderzoek bracht ook gecoördineerde verplaatsingen van gestolen geld aan het licht, waaronder $10 miljoen in USDT dat Tether inmiddels heeft bevroren, terwijl andere gestolen activa werden getraceerd via Tornado Cash en THORChain.

Wat de diefstal betekent voor self-custody

De diefstal bij Ledger voedt de groeiende zorgen over de beveiliging van crypto. Volgens TRM Labs voerden hackers in de eerste helft van 2026 207 aanvallen uit, waarbij $972 miljoen werd buitgemaakt. Inbreuken op infrastructuur en operaties waren goed voor slechts 15% van die incidenten, maar wel voor 76% van de totale verliezen, en de implant-aanval past in dat patroon: deze misbruikte de distributieketen waarmee de apparaten naar kopers gingen, in plaats van de cryptografie van de wallets.

Er is geen aangetoond dat de diefstal bij Ledger de wereldwijde cryptoprijzen heeft beïnvloed. Chainalysis constateerde dat de on-chain economische activiteit met slechts 1,6% daalde in een periode waarin de marktkapitalisatie van crypto ongeveer 50% zakte, hoewel die cijfers van voor deze aanval dateren.

Hoewel de bredere markteffecten van de diefstal onbekend blijven, heeft de sector al actie ondernomen om supply-chain kwetsbaarheden aan te pakken — de zwakke plekken in de route die apparaten van fabrikant naar koper afleggen. Zoals Cryptopolitan onthulde, zal Trezor vanaf 1 januari 2027 autorisaties van bepaalde resellers intrekken, terwijl OneKey heeft besloten het partnership met CryptoBilis te beëindigen. Deze stappen richten zich op geïdentificeerde zwakke punten in de distributie van hardware wallets, maar of ze het vertrouwen in self-custody kunnen herstellen, moet nog blijken.