Ledger blir offer för en kaskadpiratage: 60 BTC stulna från en bedragare via falska rekryteringar

Ett kriminellt nätverk specialiserat på jobbbedrägerier blev offer för en kaskad av hackningar efter att ha samlat på sig 60,3 bitcoins (BTC) – motsvarande cirka 4,8 miljoner dollar – via komprometterade Ledger-plånböcker. Enligt en utredning från Chainalysis publicerad den 15 oktober 2026 avslöjar detta fall sårbarheterna hos illasinnade aktörer som använder lagringslösningar som anses vara säkra, samtidigt som det illustrerar ironin i ett system där bedragare i sin tur blir byten. Bakgrund Ledger, en fransk tillverkare av hårdvaruplånböcker (eller hardware wallets ), har länge varit en referens för säker lagring av kryptovalutor. Deras enheter, som Ledger Nano eller den nyare Ledger Atom, isolerar privata nycklar – de koder som är nödvändiga för att komma åt medlen – i en skyddad fysisk miljö. Trots regelbundna revisioner av företag som Cure53 eller Quarkslab beror säkerheten hos dessa enheter även på hur de används. I detta fall utnyttjade en kriminell grupp Ledger-plånböcker för att lagra medel som stulits via jobbbedrägerier, innan de själva blev hackade. De aktuella bedrägerierna, så kallade "uppgiftsbedrägerier" , går ut på att rekrytera offer under förespegling av betalda uppdrag (falska recensioner, fiktiv försäljning), för att sedan pressa dem på pengar under olika förespeglingar. Medlen konverteras sedan till kryptovalutor, ofta BTC, för att dölja spåren. Enligt Chainalysis hade detta nätverk samlat på sig sina 60,3 BTC mellan september och oktober 2026, innan hackare tömde medlen den 9 oktober. Incidenten sker i ett sammanhang där tillsynsmyndigheter, särskilt i Europa med MiCA-förordningen, stärker spårbarheten av transaktioner, samtidigt som man pekar på riskerna kopplade till hårdvaruplånböckers anonymitet. Fakta Händelseförloppet, som rekonstruerats av Chainalysis och rapporterats av Cryptoast, utspelar sig i flera steg: Mellan den 1 och 22 september 2026 samlade det kriminella nätverket på sig 60,3 BTC (motsvarande 4,8 miljoner dollar den 15 oktober, enligt CryptoScore Pro) via jobbbedrägerier. Medlen kom från offer som rekryterats för bedrägliga uppgifter, såsom publicering av falska recensioner eller simulering av onlineförsäljning. Den 22 september fördelade bedragarna sitt byte mellan tre Bitcoin-adresser , alla kopplade till Ledger hårdvaruplånböcker. Den exakta ursprunget för dessa enheter – om de var officiella eller förfalskade – preciserades inte av källorna. Den 9 oktober tömdes de tre adresserna i en enda transaktion vardera, vilket överförde hela beloppet på 60,3 BTC till en enda plånbok , som redan hade flaggats som kopplad till stulna medel. Chainalysis spårade dessa rörelser via blockkedjeanalys, utan att dock avslöja hackarnas identitet. Enligt Cryptoast har Ledger tillskrivit tidigare stölder från komprometterade plånböcker till enheter sålda av CryptoBilis , en återförsäljare baserad i Sydostasien. Artikeln preciserar dock inte om de Ledger-enheter som användes av bedragarna kom från denna källa. Vidare överfördes de stulna medlen till mixade adresser (med hjälp av tjänster som Wasabi Wallet eller Samourai Wallet), en teknik som syftar till att dölja spårbarheten, även om Chainalysis hävdar att de delvis kan följa dessa flöden. Ledger har inte officiellt kommenterat denna incident, men påmint om att deras enheter bygger på en isolerad säkerhetsmodell , där de privata nycklarna aldrig lämnar enheten. Företaget lanserade dock 2026 Ledger Atom , en ny modell utrustad med ett system för att upptäcka försök till fysisk öppning av höljet, som ett svar på riskerna för hårdvaruattacker. Förståelse av nyckelbegrepp Hårdvaruplånbok ( hardware wallet ) En hårdvaruplånbok är en fysisk enhet utformad för att lagra privata nycklar för kryptovalutor på ett säkert sätt, offline. Till skillnad från mjukvaruplånböcker (som MetaMask) eller centraliserade börser (som Binance), isolerar den nycklarna från nätverket, vilket minskar risken för fjärrhackning. Exempel: en Ledger Nano S liknar ett USB-minne och kräver manuell bekräftelse för att validera transaktioner. Dess säkerhet beror dock också på hur den används: en stulen eller modifierad enhet (som i detta fall) kan kompromettera medlen. Privat nyckel och säkerhet för medel Den privata nyckeln är en hemlig teckensträng som ger åtkomst till de kryptovalutor som är kopplade till en offentlig adress (likt ett kontonummer i en bank). Om den komprometteras – via skadlig kod, en fysisk attack eller en förfalskad plånbok – blir medlen tillgängliga för hackare. I detta fall lagrade bedragarna sina BTC på Ledger-enheter i tron att de skulle dra nytta av deras säkerhet, men deras privata nycklar extraherades, troligen via spionprogram eller en förfalskad enhet. Blandning av transaktioner ( coin mixing ) Blandning är en teknik som används för att anonymisera kryptovalutatransaktioner. Tjänster som Wasabi Wallet eller Samourai Wallet blandar medel från flera användare innan de distribueras igen, vilket gör det svårt att spåra deras ursprung. I detta fall överförde hackarna 60,3 BTC till blandade adresser, vilket försvårade spårningen. Verktyg som de från Chainalysis gör det dock möjligt att delvis spåra dessa flöden genom att analysera transaktionsmönster och misstänkta adresser. Uppgiftsbedrägeri ( task scam ) Ett uppgiftsbedrägeri går ut på att erbjuda betalda uppdrag (som att skriva falska recensioner eller klicka på länkar) för att locka offer. När de väl är engagerade uppmanas de att betala pengar under förevändning av "avgifter" eller ett "negativt saldo". Medlen konverteras sedan till kryptovalutor för att undvika återbetalningar. I detta fall hade det kriminella nätverket samlat sina 60,3 BTC via denna typ av bedrägeri, innan de själva blev hackade. Analys: vad som står på spel Denna incident illustrerar en ekonomisk paradox som är specifik för kryptotillgångar: säkerheten i hårdvaruplånböcker, utformad för att skydda legitima användare, blir en sårbarhet när den utnyttjas av illasinnade aktörer. Enligt data från…