Tether friert 10 Mio. $ im Zusammenhang mit Diebstahl aus CryptoBilis-Ledger-Wallet ein

Tether hat 10 Millionen seiner USDT-Kryptowährung eingefroren, nachdem bis zu 93 Millionen US-Dollar an Vermögenswerten aus Ledger-Hardware-Wallets, die von CryptoBilis verkauft wurden, abgeflossen waren, während die Untersuchung des Geldflusses fortgesetzt wird und Ledger behauptet, das Problem sei isoliert.

Bestätigte Informationen, die bisher von Ledger bereitgestellt wurden

Der französische Krypto-Wallet-Hersteller hat sich noch nicht zu den Verlusten geäußert. Ledger hat erklärt, dass alle Fälle, die das Unternehmen identifiziert hat, Geräte betreffen, die von CryptoBilis, einem Drittanbieter, der in Malaysia, Indonesien und den Philippinen tätig war, verkauft wurden. Das Unternehmen betonte zudem, dass es keine Anzeichen für eine Kompromittierung von Ledgers Systemen, Diensten und Direktverkäufen gab.

Eine Entdeckung fügte dem Fall der softwarebezogenen Sicherheitslücken ein Element physischer Manipulation hinzu. Am 10. Oktober erklärte das Unternehmen, dass einer der betroffenen Benutzer ein Gerät besaß, bei dem eine unbefugte physische Implantat installiert war. Dies ist der erste Beweis für einen physischen Kompromittierungsfall von Ledger-Wallets in diesem Zusammenhang.

Die Botschaft an die Käufer ist klar: Wenn Sie ein CryptoBilis-Gerät in den letzten 90 Tagen gekauft und es noch nicht konfiguriert haben, lassen Sie es bitte unberührt. Falls Sie das Gerät bereits nutzen, transferieren Sie Ihre Coins auf ein anderes Gerät mit einem neuen Wiederherstellungscode.

Wie Ermittler die Verluste berechneten

Diese Zahlen stammen von On-Chain-Analysten und nicht von Ledger. Bitquery schätzte, dass der Angriff 93,2 Millionen US-Dollar aus 315 Wallets auf sechs verschiedenen Blockchains abgriff, hauptsächlich USDT und TRON. Die Sicherheitsplattform YFarmX gab einen höheren Wert an und behauptete, der Angriff habe 94,5 Millionen US-Dollar aus 521 Wallets auf sieben verschiedenen Blockchains gestohlen. Beide Schätzungen basierten auf öffentlichen Chain-Daten.

Laut der Analyse von Bitquery entfallen die meisten der gestohlenen Gelder mit rund 70,5 Millionen US-Dollar auf TRON, weitere 16,8 Millionen US-Dollar auf Bitcoin und 3,7 Millionen US-Dollar auf Ethereum sowie deutlich geringere Beträge auf BNB Chain, Polygon und Solana. Die Operation wurde angeblich über Monate hinweg geplant: Die in den Diebstahl involvierten Adressen wurden am 25. September erstellt und führten bis Anfang Oktober Dutzende von Testüberweisungen durch.

Die Hauptübertragung erfolgte am 9. Oktober, als Bitquery behauptet, die Angreifer hätten die Berechtigungen für 30 Wallets auf TRON überschrieben, bevor sie eine Stunde später etwa 203,8 BTC aus 111 Bitcoin-Wallets innerhalb eines einzigen Blocks transferierten. Eine solche Operation kann nur durchgeführt werden, wenn der Angreifer über die erforderlichen Schlüssel verfügt.

Dies ist wichtig, da die Emittenten von Stablecoins Münzen, die für illegale Aktivitäten verwendet werden, auf eine schwarze Liste setzen können. Bitquery, das die Einfrierung von Tether bestätigt hat, berichtete, dass zum Stand vom 11. Oktober noch etwa 81 Millionen US-Dollar an nachverfolgbaren Token on-chain vorhanden waren, einige Mittel sind jedoch durch die Mixer-Dienste von Tornado Cash und Zcash geflossen.

Widerstand gegen einen autorisierten Wiederverkäufer

Allerdings hat Ledger’s Darstellung der Situation als CryptoBilis-Vorfall nicht unumstritten geblieben. Der Wiederverkäufer hatte ein offizielles Ledger-Logo auf seiner Website, wodurch Ledger für diese Situation verantwortlich gemacht wurde, da „Es ist kein CryptoBilis-Vorfall, sondern ein Ledger-Vorfall.“ Der X-Nutzer MyCryptoParadise forderte das Unternehmen auf, „die Verantwortung für dieses Chaos zu übernehmen.“

Es gibt noch eine weitere Perspektive aus der Geschichte des Wiederverkäufers. Laut Arravind Prabu, einem der Mitbegründer, wurde CryptoBilis im März 2026 übernommen, und das gesamte Team übertrug während der Übernahme den gesamten Systemzugang, wie in Learning Crypto zitiert.

Der einzige neue Investor im Unternehmen war laut den gemeldeten Unternehmensunterlagen in China registriert. Bisher wurden keine Verbindungen zwischen den Diebstählen und dem Eigentümerwechsel hergestellt, und die Untersuchung ergab keine Manipulationen durch die neuen Investoren.

CryptoBilis hat den Verkauf und die Lieferung aller Marken, die es vertreibt, sowie den Betrieb seiner physischen Filialen in allen drei Ländern eingestellt.

Die Implantate, die Mark Karpelès auseinander genommen hat

Vielleicht lässt sich die Hardware am treffendsten von Mark Karpelès, dem Gründer von Mt. Gox, beschreiben. Karpelès zerlegte ein in Malaysia gekauftes Ledger Nano X und entdeckte, wie berichtete von Learning Crypto berichtet wurde, zusätzliche Komponenten, die unter dem Display versteckt waren: ein Mobilfunkmodem, eine eSIM und einen winzigen Chip, der es ermöglicht hätte, das auf dem Bildschirm Angezeigte abzufangen.

Bei der Einrichtung der Wallet werden die Wiederherstellungswörter auf diesem Display angezeigt. Eine Komponente, die die Daten vom Display abfangen kann, würde es ermöglichen, die Wörter über das Mobilfunknetz zu senden, wodurch die Wallet an einem anderen Ort neu erstellt und das Geld gestohlen werden könnte. Es muss noch bewiesen werden, ob alle Geräte diese Komponenten enthielten.

Es sei angemerkt, dass dieser Fall von einem anderen Diebstahl im März unterschieden werden muss, der im April geschah, als Betrüger die Ledger Live-App im Apple App Store nutzten, um mindestens 9,5 Millionen US-Dollar zu stehlen.