Ledger Opfer einer Kaskaden-Hacking-Attacke: 60 BTC von einem Betrüger über gefälschte Anwerbungen gestohlen

Ein kriminelles Netzwerk, das auf Jobbetrug spezialisiert ist, wurde Opfer eines Kaskaden-Hacks, nachdem es 60,3 Bitcoins (BTC) – etwa 4,8 Millionen Dollar – über kompromittierte Ledger-Wallets angesammelt hatte. Laut einer am 15. Oktober 2026 veröffentlichten Untersuchung von Chainalysis offenbart dieser Fall die Schwachstellen böswilliger Akteure, die auf als sicher geltende Speicherlösungen setzen, und illustriert gleichzeitig die Ironie eines Systems, in dem Betrüger ihrerseits zu Beuten werden. Hintergrund Ledger, ein französischer Hersteller von Hardware-Wallets, gilt seit langem als Referenz für die sichere Aufbewahrung von Kryptowährungen. Seine Geräte, wie das Ledger Nano oder das neuere Ledger Atom, isolieren die privaten Schlüssel – jene unverzichtbaren Codes für den Zugriff auf die Gelder – in einer geschützten physischen Umgebung. Dennoch hängt die Sicherheit dieser Geräte trotz regelmäßiger Audits durch Firmen wie Cure53 oder Quarkslab auch von ihrer Nutzung ab. In diesem Fall nutzte eine kriminelle Gruppe Ledger-Wallets, um Gelder zu speichern, die durch Jobbetrug gestohlen wurden, bevor sie selbst gehackt wurden. Bei den fraglichen Betrügereien, sogenannten „Task-Scams“ , geht es darum, Opfer unter dem Vorwand bezahlter Aufgaben (gefälschte Bewertungen, fiktive Verkäufe) zu rekrutieren, um ihnen dann unter verschiedenen Vorwänden Geld zu erpressen. Die Gelder werden anschließend in Kryptowährungen, oft in BTC, umgewandelt, um die Spuren zu verwischen. Laut Chainalysis hatte dieses Netzwerk seine 60,3 BTC zwischen September und Oktober 2026 angesammelt, bevor Hacker die Gelder am 9. Oktober absaugten. Der Vorfall ereignet sich in einem Kontext, in dem Regulierungsbehörden, insbesondere in Europa mit der MiCA-Verordnung, die Rückverfolgbarkeit von Transaktionen verstärken und gleichzeitig auf die Risiken hinweisen, die mit der Anonymität von Hardware-Wallets verbunden sind. Die Fakten Die von Chainalysis rekonstruierten und von Cryptoast übermittelten Fakten verlaufen in mehreren Schritten: Zwischen dem 1. und dem 22. September 2026 hat das kriminelle Netzwerk 60,3 BTC (entspricht 4,8 Millionen Dollar am 15. Oktober, laut CryptoScore Pro) durch Job-Betrug angesammelt. Die Gelder stammten von Opfern, die für betrügerische Aufgaben rekrutiert wurden, wie das Verfassen gefälschter Bewertungen oder die Simulation von Online-Verkäufen. Am 22. September verteilten die Betrüger ihre Beute auf drei Bitcoin-Adressen , die alle mit Ledger-Hardware-Wallets verknüpft waren. Die genaue Herkunft dieser Geräte – ob offiziell oder gefälscht – wurde von den Quellen nicht präzisiert. Am 9. Oktober wurden die drei Adressen jeweils in einer einzigen Transaktion geleert, wobei die gesamten 60,3 BTC an ein einziges Wallet transferiert wurden, das bereits als mit gestohlenen Geldern in Verbindung stehend gemeldet worden war. Chainalysis hat diese Bewegungen mittels Blockchain-Analyse zurückverfolgt, ohne jedoch die Identität der Hacker offenzulegen. Laut Cryptoast hat Ledger frühere Diebstähle von kompromittierten Wallets auf Geräte zurückgeführt, die von CryptoBilis , einem in Südostasien ansässigen Wiederverkäufer, verkauft wurden. Der Artikel präzisiert jedoch nicht, ob die von den Betrügern verwendeten Ledger aus dieser Quelle stammten. Darüber hinaus wurden die gestohlenen Gelder an gemischte Adressen (unter Verwendung von Diensten wie Wasabi Wallet oder Samourai Wallet) transferiert, eine Technik, die darauf abzielt, die Rückverfolgbarkeit zu verschleiern, obwohl Chainalysis behauptet, diese Flüsse teilweise verfolgen zu können. Ledger hat sich offiziell nicht zu diesem Vorfall geäußert, erinnerte jedoch daran, dass seine Geräte auf einem isolierten Sicherheitsmodell basieren, bei dem die privaten Schlüssel das Gerät niemals verlassen. Das Unternehmen hat jedoch 2026 den Ledger Atom auf den Markt gebracht, ein neues Modell, das mit einem System zur Erkennung von physischen Öffnungsversuchen des Gehäuses ausgestattet ist, als Reaktion auf die Risiken von Hardware-Angriffen. Die wichtigsten Begriffe verstehen Hardware-Wallet ( hardware wallet ) Eine Hardware-Wallet ist ein physisches Gerät, das entwickelt wurde, um die privaten Schlüssel von Kryptowährungen sicher und offline zu speichern. Im Gegensatz zu Software-Wallets (wie MetaMask) oder zentralisierten Börsen (wie Binance) isoliert sie die Schlüssel vom Netzwerk, wodurch das Risiko von Remote-Hacks reduziert wird. Beispiel: Ein Ledger Nano S sieht aus wie ein USB-Stick und erfordert eine manuelle Bestätigung, um Transaktionen zu validieren. Die Sicherheit hängt jedoch auch von der Nutzung ab: Ein gestohlenes oder manipuliertes Gerät (wie in diesem Fall) kann die Gelder gefährden. Privater Schlüssel und Sicherheit der Gelder Der private Schlüssel ist eine geheime Zeichenfolge, die den Zugriff auf die mit einer öffentlichen Adresse (ähnlich einer Bankverbindung) verknüpften Kryptowährungen ermöglicht. Wenn dieser kompromittiert wird – durch Malware, einen physischen Angriff oder eine gefälschte Wallet –, werden die Gelder für Hacker zugänglich. In diesem Fall speicherten die Betrüger ihre BTC auf Ledger-Geräten in der Annahme, von deren Sicherheit zu profitieren, doch ihre privaten Schlüssel wurden extrahiert, wahrscheinlich über eine Spyware oder ein gefälschtes Gerät. Transaktionsmischung ( coin mixing ) Mixing ist eine Technik, die verwendet wird, um Kryptowährungstransaktionen zu anonymisieren. Dienste wie Wasabi Wallet oder Samourai Wallet mischen die Gelder mehrerer Nutzer, bevor sie diese neu verteilen, was die Rückverfolgung ihres Ursprungs erschwert. In diesem Fall transferierten die Hacker die 60,3 BTC an gemischte Adressen, um die Nachverfolgung zu erschweren. Tools wie die von Chainalysis ermöglichen es jedoch, diese Flüsse teilweise zurückzuverfolgen, indem Transaktionsmuster und verdächtige Adressen analysiert werden. Aufgaben-Betrug ( task scam ) Ein Aufgaben-Betrug besteht darin, bezahlte Missionen anzubieten (wie das…