Task-Scam-Betreiber verliert 4,8 Mio. Dollar in Bitcoin durch Diebstahl von Ledger-Implantat

Ein sogenannter Aufgabenbetrüger hat durch den Hack an der Ledger-Hardware-Wallet etwa 60 Bitcoin – rund 4,8 Millionen US-Dollar – verloren. 

Angaben von Chainalysis zufolge übertrug der Betrüger die Beute seiner Straftat am 22. September auf drei Ledger-Wallets. Die Hacker transferierten am 9. Oktober alle Bitcoins in eine Wallet, die bereits als Verwendungszweck für gestohlene Mittel bekannt war.

Obwohl der Betrüger zu einem der größten Opfer dieses Betrugs geworden ist, bedeutet dies nicht, dass die ursprünglichen Opfer des Betrugs ihr Geld zurückerhalten haben.

So fangen Aufgabenbetrüger ihre Ziele

Dem Betreiber wird vorgeworfen, Personen dafür bezahlt zu haben, falsche Verkäufe und Bewertungen zu erstellen, bevor er ihnen einen „Negativsaldo“ mitteilte und sie aufforderte, Bargeld einzuzahlen, um ihre Auszahlung zu erhalten.

Eine ähnliche Betrugsmasche wurde 2024 von der FTC beschrieben: Kleine Online-Aufgaben sorgten für erste Auszahlungen, die Vertrauen schufen, bis die Teilnehmer anschließend aufgefordert wurden, Geld zu überweisen. Die Behörde schätzte die Anzahl der Meldungen zu Aufgabenbetrug im ersten Halbjahr 2024 auf rund 20.000, während die Gesamtverluste durch Jobbetrug 220 Millionen US-Dollar überstiegen.

Laut einer Erklärung von Ledger kauften Kriminelle echte Geräte, verbauten darin Komponenten und gaben die manipulierten Geräte wieder in den Vertriebskanälen in Südostasien in den Verkehr. Die Implantate waren in der Lage, die 24-Wörter-Wiederherstellungsphrase während des Einrichtungsprozesses auszulesen, wodurch es den Tätern ermöglicht wurde, remote auf die Wallets zuzugreifen.

Ledger erklärte, dass sein System weiterhin sicher sei. Es hat autorisierte Wiederverkäufer angewiesen, das Gerät nicht mehr öffentlich auszustellen und es nur zum Zeitpunkt des Kaufs zu übergeben.

Nach $102 Millionen across sechs Blockchains

Ledger hat noch keine Gesamtzahl für die Verluste ermittelt. Bitquery schätzt den Verlust auf 102 Millionen US-Dollar, der von 324 Wallets auf TRON, Bitcoin, Ethereum, Solana, BNB Chain und Polygon verursacht wurde – ein Anstieg gegenüber den zuvor geschätzten rund 86 Millionen US-Dollar.

Laut Bitquery wurden die betroffenen Geräte über CryptoBilis erworben, einen Wiederverkäufer, der in Indonesien, Malaysia und den Philippinen tätig ist. Die Untersuchung deckte auch koordinierte Bewegungen gestohlener Gelder auf, darunter 10 Millionen USDT, die Tether inzwischen eingefroren hat. Andere gestohlene Vermögenswerte wurden über Tornado Cash und THORChain zurückverfolgt.

Was der Diebstahl für die Selbstverwahrung bedeutet

Der Ledger-Diebstahl verstärkt die wachsenden Bedenken hinsichtlich der Krypto-Sicherheit. Laut TRM Labs führten Hacker in der ersten Hälfte des Jahres 2026 207 Angriffe durch und stahlen 972 Millionen US-Dollar. Obwohl Infrastrukturelle und operative Sicherheitslücken nur 15 % dieser Vorfälle ausmachten, waren sie für 76 % der gesamten Verluste verantwortlich.

Bisher hat sich jedoch nicht gezeigt, dass der Ledger-Diebstahl die globalen Kryptopreise beeinflusst. Chainalysis stellte fest, dass die on-chain-wirtschaftliche Aktivität während eines Zeitraums, in dem die Marktkapitalisierung im Kryptobereich um rund 50 % sank, lediglich um 1,6 % zurückging. Diese Daten stammen aus der Zeit vor diesem Angriff. Obwohl die globalen Marktauswirkungen des Diebstahls noch unbekannt sind, hat die Branche bereits Maßnahmen ergriffen, um Schwachstellen in der Lieferkette zu adressieren.

Wie Cryptopolitan berichtet, wird Trezor ab dem 1. Januar 2027 Autorisierungen bestimmter Wiederverkäufer stornieren, während OneKey den Weg mit CryptoBilis geht. Diese Schritte adressieren identifizierte Schwachstellen im Vertrieb von Hardware-Wallets, doch bleibt abzuwarten, ob sie das Vertrauen in die Selbstverwahrung wiederherstellen können.