Ledger slachtoffer van een kaskraak: 60 BTC gestolen van een fraudeur via nep-aanwervingen

Een crimineel netwerk gespecialiseerd in vacaturefraude is slachtoffer geworden van een cascade-hack nadat het 60,3 bitcoins (BTC) – ongeveer 4,8 miljoen dollar – had verzameld via gecompromitteerde Ledger-wallets. Volgens een onderzoek van Chainalysis, gepubliceerd op 15 oktober 2026, onthult deze zaak de kwetsbaarheden van kwaadwillende actoren die gebruikmaken van opslagoplossingen die als veilig worden beschouwd, terwijl het tegelijkertijd de ironie illustreert van een systeem waarin oplichters op hun beurt prooi worden. Context Ledger, een Franse fabrikant van hardware wallets, is al lange tijd een referentie voor de veilige opslag van cryptovaluta. Hun apparaten, zoals de Ledger Nano of de recente Ledger Atom, isoleren de privésleutels – de essentiële codes om toegang te krijgen tot de fondsen – in een beschermde fysieke omgeving. Toch hangt de veiligheid van deze apparaten, ondanks regelmatige audits door firma's als Cure53 of Quarkslab, ook af van het gebruik ervan. In dit geval heeft een criminele groep Ledger-wallets gebruikt om fondsen op te slaan die waren gestolen via vacaturefraude, voordat ze zelf werden gehackt. De betreffende oplichtingen, zogenaamde « taakfraude » , houden in dat slachtoffers worden geworven onder het voorwendsel van betaalde opdrachten (valse recensies, fictieve verkopen), om hen vervolgens onder diverse voorwendselen geld afhandig te maken. De fondsen worden vervolgens omgezet in cryptovaluta, vaak in BTC, om de sporen te wissen. Volgens Chainalysis had dit netwerk tussen september en oktober 2026 60,3 BTC verzameld, voordat hackers de fondsen op 9 oktober leegtrokken. Het incident vindt plaats in een context waarin toezichthouders, met name in Europa met de MiCA-verordening, de traceerbaarheid van transacties versterken, terwijl ze tegelijkertijd wijzen op de risico's die verbonden zijn aan de anonimiteit van hardware wallets. De feiten De feiten, gereconstrueerd door Chainalysis en overgenomen door Cryptoast, verlopen in verschillende fasen: Tussen 1 en 22 september 2026 heeft het criminele netwerk 60,3 BTC verzameld (ter waarde van 4,8 miljoen dollar op 15 oktober, volgens CryptoScore Pro) via vacaturefraude. De gelden waren afkomstig van slachtoffers die werden geworven voor frauduleuze taken, zoals het plaatsen van valse recensies of het simuleren van online verkopen. Op 22 september verdeelden de oplichters hun buit over drie Bitcoin-adressen , die allemaal gekoppeld waren aan Ledger hardware wallets. De exacte herkomst van deze apparaten – officieel of nagemaakt – is door de bronnen niet gespecificeerd. Op 9 oktober werden de drie adressen elk in één transactie geleegd, waarbij de volledige 60,3 BTC werden overgeboekt naar een enkele wallet , die al was gemeld als zijnde gekoppeld aan gestolen gelden. Chainalysis heeft deze bewegingen getraceerd via blockchain-analyse, zonder echter de identiteit van de hackers te onthullen. Volgens Cryptoast heeft Ledger eerdere diefstallen van gecompromitteerde wallets toegeschreven aan apparaten die werden verkocht door CryptoBilis , een wederverkoper gevestigd in Zuidoost-Azië. Het artikel specificeert echter niet of de Ledgers die door de oplichters werden gebruikt uit deze bron kwamen. Bovendien werden de gestolen gelden overgeboekt naar gemixte adressen (met gebruik van diensten zoals Wasabi Wallet of Samourai Wallet), een techniek die bedoeld is om de traceerbaarheid te vertroebelen, hoewel Chainalysis beweert deze stromen gedeeltelijk te kunnen volgen. Ledger heeft officieel niet gereageerd op dit incident, maar herinnerde eraan dat hun apparaten gebaseerd zijn op een geïsoleerd beveiligingsmodel , waarbij de privésleutels het apparaat nooit verlaten. Het bedrijf lanceerde echter in 2026 de Ledger Atom , een nieuw model uitgerust met een detectiesysteem voor fysieke pogingen om de behuizing te openen, als reactie op de risico's van hardware-aanvallen. De kernbegrippen begrijpen Hardware wallet ( hardware wallet ) Een hardware wallet is een fysiek apparaat dat is ontworpen om de privésleutels van cryptovaluta veilig en offline op te slaan. In tegenstelling tot software wallets (zoals MetaMask) of gecentraliseerde exchanges (zoals Binance), isoleert het de sleutels van het netwerk, waardoor de risico's op hacking op afstand worden verminderd. Voorbeeld: een Ledger Nano S lijkt op een USB-stick en vereist een handmatige bevestiging om transacties te valideren. De veiligheid hangt echter ook af van het gebruik: een gestolen of aangepast apparaat (zoals in deze zaak) kan de fondsen in gevaar brengen. Privésleutel en veiligheid van fondsen De privésleutel is een geheime reeks tekens waarmee toegang wordt verkregen tot de cryptovaluta die gekoppeld zijn aan een openbaar adres (vergelijkbaar met een bankrekeningnummer). Als deze gecompromitteerd raakt – via malware, een fysieke aanval of een nagemaakte wallet – worden de fondsen toegankelijk voor hackers. In dit geval hebben de oplichters hun BTC op Ledger-wallets opgeslagen in de veronderstelling dat ze van hun veiligheid zouden profiteren, maar hun privésleutels zijn geëxtraheerd, waarschijnlijk via spyware of een vervalst apparaat. Transactiemixing ( coin mixing ) Mixing is een techniek die wordt gebruikt om cryptotransacties te anonimiseren. Diensten zoals Wasabi Wallet of Samourai Wallet mengen de fondsen van meerdere gebruikers voordat ze deze opnieuw distribueren, waardoor het traceren van de oorsprong moeilijk wordt. In deze zaak hebben de hackers de 60,3 BTC overgeboekt naar gemixte adressen, wat de tracking bemoeilijkte. Echter, tools zoals die van Chainalysis maken het mogelijk om deze stromen gedeeltelijk te herleiden door transactiepatronen en verdachte adressen te analyseren. Taakfraude ( task scam ) Taakfraude houdt in dat er betaalde opdrachten worden aangeboden (zoals het schrijven van valse recensies of het klikken op links) om slachtoffers te lokken. Eenmaal betrokken, worden zij aangemoedigd om geld te storten onder het voorwendsel van…