Ledger und Trezor gebraucht: Eine massive Betrugswelle mit gefälschten Seed-Phrasen im Umlauf

Eine Untersuchung von CryptoActu enthüllt einen wachsenden Betrug, der Besitzer von physischen Geldbörsen (Hardware-Wallets) wie Ledger und Trezor ins Visier nimmt. Wiederverwendete Geräte, die auf nicht offiziellen Plattformen zu reduzierten Preisen verkauft werden, enthalten vorgefertigte Seed-Phrasen , die von Betrügern generiert wurden. Diese Wiederherstellungsphrasen ermöglichen es den Hackern, auf die Gelder der Opfer zuzugreifen, sobald diese die Phrase eingeben – ohne dabei das Hardware-Wallet selbst zu kompromittieren. Der Betrug nutzt die Unwissenheit der Nutzer über sichere Praktiken und das Vertrauen in etablierte Marken. Was passiert ist Wiederverwendete Ledger- und Trezor-Geräte zirkulieren auf unregulierten Marktplätzen wie eBay, Leboncoin oder Facebook-Gruppen, oft zu Preisen, die bis zu 50 % unter denen von autorisierten Händlern liegen. Die Geräte enthalten Seed-Phrasen, die von Betrügern vorinstalliert wurden und im internen Speicher des Wallets gespeichert sind. Sobald das Gerät eingeschaltet und die Phrase eingegeben wird, werden die Gelder sofort abgezogen. Die Marken Ledger und Trezor bestätigten, dass keiner ihrer autorisierten Händler Hardware-Wallets mit vorinstallierten Seed-Phrasen anbietet. Die Opfer dieser Betrugsmasche verlieren in der Regel ihr gesamtes Vermögen, da die Transaktionen irreversibel sind und die Betrüger Tools wie Tornado Cash nutzen, um ihre Spuren zu verwischen. Laut CryptoActu sind die Meldungen über Betrug mit wiederverwendeten Hardware-Wallets in den letzten sechs Monaten um 300 % gestiegen. Plattformen wie eBay und Leboncoin entfernen einige verdächtige Anzeigen, doch die Betrüger umgehen die Filter, indem sie alternative Suchbegriffe wie «gebrauchte Krypto-Geldbörse» statt «Hardware-Wallet» verwenden. Warum das wichtig ist Ein Hardware-Wallet wie Ledger oder Trezor ist darauf ausgelegt, eine zufällige und einzigartige Seed-Phrase beim ersten Gebrauch zu generieren, die nur in seinem sicheren Speicher abgelegt wird. Vorgefertigte Seed-Phrasen von Betrügern umgehen dieses Sicherheitsmechanismus, indem sie das Gerät vor dem Verkauf vorprogrammieren. Sobald der Nutzer die Phrase eingibt, um das Wallet zu initialisieren, haben die Betrüger sofort Zugriff auf die Gelder über von ihnen kontrollierte Adressen. Dieser Betrug unterstreicht die Bedeutung, Hardware-Wallets nur über offizielle Kanäle wie die Website des Herstellers oder autorisierte Händler (z. B. Amazon, Fnac) zu kaufen, und die Integrität der Verpackung sowie der Sicherheitsaufkleber zu prüfen. Kurzfristig könnten Nutzer ihre Käufe von wiederverwendeten Ledger- oder Trezor-Geräten reduzieren, was die Verkäufe dieser Marken beeinträchtigen könnte. Eine erhöhte Skepsis gegenüber Hardware-Wallets könnte alternative Lagerungslösungen fördern, wie z. B. Software-Cold-Wallets (Electrum, Wasabi) oder Mehrsignatur-Lösungen (Gnosis Safe). Börsen könnten ebenfalls eine Zunahme der Einlagen verzeichnen, wenn Nutzer ihr Vertrauen in physische Wallets verlieren. Langfristig könnte dieser Betrug die Argumente der Regulierer für regulierte custodia-Lösungen stärken – insbesondere für institutionelle Investoren. Was man beobachten sollte Die Hersteller Ledger und Trezor könnten ihre Aufklärungskampagnen verstärken oder Integritätsprüfungsmechanismen für ihre Geräte einführen, wie z. B. QR-Codes oder Hologramme. Eine mögliche Zunahme von Einlagen auf Börsen oder Überweisungen in Software-Cold-Wallets, falls die Skepsis gegenüber Hardware-Wallets anhält. Eine Ausweitung dieses Betrugs auf andere Hardware-Wallet-Marken wie Coldcard oder BitBox, falls die Betrüger ihre Methode anpassen. Die Bemühungen von Plattformen wie eBay oder Leboncoin, betrügerische Anzeigen zu identifizieren und zu entfernen, trotz der Schwierigkeiten, alle Betrugsversuche zu erkennen. Die fehlenden Möglichkeiten, die Gelder zurückzuerhalten, sobald die Seed-Phrase kompromittiert ist, was die Irreversibilität der Verluste unterstreicht. Sobald die Seed-Phrase kompromittiert ist, gibt es keine Methode, um die Gelder zurückzuerhalten. Die Opfer müssen ihre Assets als endgültig verloren betrachten.