Ledger op Duerchgang vun en Kaskaden-Hack: 60 BTC an en Betrüger gestolen via falsche Rekrütierung

En kriminellen Netzwek, dee spezialiséiert ass op Aarbechtsbetroeg, ass Opfer vun engem Kaskade-Hacking ginn, nodeems hien 60,3 Bitcoins (BTC) – also ongeféir 4,8 Milliounen Dollar – iwwer kompromittéiert Ledger-Wallets akumuléiert hat. Laut enger Enquête vun Chainalysis, déi den 15. Oktober 2026 publizéiert gouf, weist dës Affär d'Vulnerabiliteiten vun maliziëen Aktueren, déi Spicherløsungen benotzen, déi als sécher gjellen, an illustréiert gläichzäiteg d'Ironie vun engem System, wou d'Betroger selwer zu Opfer ginn. Kontext Ledger, e franséische Fabrikant vun Hardware-Wallets, ass scho zanter lang eng Referenz fir déi sécher Spicherung vun Kryptowährungen. Seng Apparater, wéi de Ledger Nano oder de rezente Ledger Atom, isoléieren déi privat Schlésseler – dës Codes, déi onentbehrlich sinn fir op d'Fongs zougräifen – an enger geschützter physescher Ëmgebung. Trotzdem, trotz regelméissege Auditen duerch Firmen wéi Cure53 oder Quarkslab, hänkt d'Sicherheet vun dëse Geräider och vun hirer Benotzung of. An dësem Fall huet eng kriminell Grupp Ledger-Wallets benotzt fir Fongs ze spicher, déi iwwer Aarbechtsbetroeg gestol goufen, ier se selwer gehackt goufen. D'Betroeg antlaf, sougenannt « Task-Scams » , bestoen dorin, Opfer ënner dem Virwand vu bezuelte Missiounen (falsch Bewertungen, fiktiv Verkafe) rekrutéieren an hinnen dann ënner verschidene Virwänner Geld ze extorquéieren. D'Fongs ginn dann an Kryptowährungen konvertéiert, dacks an BTC, fir d'Spueren ze verschleieren. Laut Chainalysis hat dëse Netzwek seng 60,3 BTC tëscht September an Oktober 2026 akumuléiert, ier Hacker d'Fongs den 9. Oktober gesaugt hunn. D'Incident geschitt an engem Kontext, wou Regulateuren, besonnesch an Europa mat der MiCA-Regulatioun, d'Tracéabilité vun de Transaktiounen verstärken, wärend se gläichzäiteg op d'Risiken hiweisen, déi mat der Anonymitéit vun Hardware-Wallets verbonnen sinn. D'Fakten D'Fakten, déi vun Chainalysis rekonstruéiert an vun Cryptoast weiderginn goufen, verlaufe vun e puer Schrëtt: Tëscht dem 1. an dem 22. September 2026 huet dat kriminellt Netz 60,3 BTC akumuléiert (dat entsprécht 4,8 Milliounen Dollar zum 15. Oktober, laut CryptoScore Pro) duerch Aarbechtsbetroeg. D'Fonds kënnen vun Offerer kommen, déi fir frauduleüs Aufgaben rekrutéiert goufen, wéi d'Publikatioun vun falsche Bewertungen oder d'Simulatioun vun Online-Verkafsaktivitéiten. Den 22. September hunn d'Betroger hire Buten op dräi Bitcoin-Adressen verdeelt, déi all mat Ledger Hardware-Wallets assoziéiert sinn. D'exakt Origine vun dëse Gräder – offiziell oder gefälscht – ass vun de Quellen net präziséiert ginn. Den 9. Oktober sinn déi dräi Adressen an enger einzeger Transaktioun pro Adress geleert ginn, woubäi déi komplett 60,3 BTC op eng eenzeg Wallet transferéiert goufen, déi scho als mat geklauten Fonds verknippt gemellt gouf. Chainalysis huet dës Bewegungen duerch Blockchain-Analys zeréckverfollegt, ouni awer d'Identitéit vun de Hacker ze revealen. Laut Cryptoast huet Ledger déi virdrun geklaute Wallets op Gräder zréckgefiert, déi vun CryptoBilis , engem Wiederverkaafere mat Sëtz an Südost-Asien, verkaaft goufen. Den Artikel präziséiert awer net, ob d'Ledger, déi vun de Betroger benotzt goufen, aus dëser Quell kommen. Des Weiderin sinn déi geklaute Fonds op gemëschte Adressen transferéiert ginn (mat Servicer wéi Wasabi Wallet oder Samourai Wallet), eng Technik déi dozou dient d'Tracebarkeet ze verschleieren, obwuel Chainalysis behaapt, dës Floss partially verfollegen ze kënnen. Ledger huet dësen Incident net offiziell kommentéiert, huet awer erausgeholl, datt seng Gräder op engem isoléierten Sécherheetsmodell baséieren, wou d'privat Schlésselen den Apparat ni verloossen. D'Firma huet awer am Joer 2026 den Ledger Atom lancéiert, e neien Modell mat engem System zur Detektioun vun Versiichungen, d'Gehäuse physisch opzemaachen, als Äntwert op d'Risiken vun Hardware-Attacken. D'Schlësselbegrëffer verstoen Hardware-Wallet ( portefeuille matériel ) Eng Hardware-Wallet ass e physischt Apparat, dee fir d'Spuerung vun de privaten Schlesseler vun Kryptowährungen op eng sécher, offline Manéier entwéckelt gouf. Am Géigesaz zu Software-Wallets (wéi MetaMask) oder zentraliséierte Börsen (wéi Binance), isoléiert et d'Schlesseler vum Netzwierk, wat d'Risike vun Remote-Hacking reduzéiert. Beispill: En Ledger Nano S gesäit aus wéi e USB-Stick an erfuerdert eng manuell Bestätegung fir Transaktiounen ze validéieren. Allerdéngs hänkt seng Sécherheet och vun der Benotzung of: e geklauten oder manipuléierte Apparat (wéi an dëser Affär) kann d'Fongs gefuerderen. Privaten Schlessel an d'Sécherheet vun de Fongs De privaten Schlessel ass eng geheim Zeichenkett, déi den Zougang zu de Kryptowährungen erméiglecht, déi mat enger öffentlecher Adress verknippt sinn (wéi eng RIB an der Bank). Wann hie kompromittéiert gëtt – duerch Malware, eng physisch Attack oder eng gefälscht Wallet –, ginn d'Fongs fir Hacker zougänglech. An dësem Fall hunn d'Betroffer hir BTC op Ledger gespeichert, am Glaube op hir Sécherheet, awer hir privaten Schlesseler sinn extrakt ginn, wahrscheinlech duerch Spyware oder en gefälschten Apparat. Transaktiouns-Mixing ( coin mixing ) Mixing ass eng Technik, déi benotzt gëtt fir Kryptowährungstransaktiounen anonym ze maachen. Servicer wéi Wasabi Wallet oder Samourai Wallet mixen d'Fongs vun e puer Benotzer, ier se se redistribuéieren, wat et schwéier mécht, hir Origine ze verfollegen. An dëser Affär hunn d'Hacker déi 60,3 BTC op gemixt Adressen transferéiert, wat hir Verfolgung komplizéiert. Allerdéngs erlaabt Toolen wéi déi vun Chainalysis, dës Flësse zum Deel ze retracéieren, andem se Transaktionsmuster an verdächteg Adressen analyséieren. Task-Scam ( task scam ) En Task-Scam besteet doraus, bezuelte Missiounen unzebieten (wéi d'Schreiwen vun falsche Bewertungen oder d'Klicken op Links), fir Opfer unzezihen. Wann se engmol involvéiert sinn, ginn se dozou bruecht, Geld ënner dem Prétext vun „Gebühren“ oder engem „negativen Solde“ ze…