Ledger Scam: Hacker verliert 4,8 Mio. Dollar durch Karma-Moment

Der ultimative Plot Twist

Real talk: Die Krypto-Welt ist echt wild. Chainalysis hat gerade einen Bericht über einen massiven Supply-Chain-Angriff veröffentlicht, bei dem manipulierte Ledger-Wallets in Asien im Spiel waren. Die Täter schafften es, über 103 Millionen Dollar von 530 verschiedenen Adressen abzugreifen, indem sie Geräte nutzten, die heimlich Seed-Phrases aufzeichnen. Aber jetzt kommt der Kicker – und das hat schon fast Peak-Main-Character-Energie: Einer der Bestohlenen war selbst ein Scammer. Diese Person verlor 60 Bitcoin, also etwa 4,8 Millionen Dollar, weil die neu gekauften „manipulierten“ Ledger-Wallets die Keys automatisch an genau die Hacker schickten, die die Falle gestellt hatten.

Es ist ein bisschen wie „Turtles all the way down“. Der Scammer soll ein „Task-Scam“ betrieben haben, bei dem Leute für gefälschte Aufgaben bezahlt haben, und die Hacker haben den Spieß einfach umgedreht. Kann man jetzt blöd finden, oder eben auch nicht.

Hardware-Nachwehen

Ledger hat nach den Diebstählen sein Reseller-Netzwerk in Südostasien erst mal auf Eis gelegt. Auch wenn das Unternehmen betont, dass bestätigte Fälle bisher auf Asien begrenzt seien, tauchen Meldungen über manipulierte Geräte sogar schon in Europa auf, was dazu führte, dass Händler wie MediaMarkt Ware aus den Regalen genommen haben. Auch Trezor beendet vorsichtshalber die Zusammenarbeit mit einigen entfernten Resellern, obwohl dort bisher keine echten Kompromittierungen bekannt sind.

Unterdessen versucht Ledger, die negativen Vibes dieses Desasters mit dem Launch des „Atom“ hinter sich zu lassen – ein 849 Dollar teures Gerät, das Apps und Wallet-Funktionen isoliert. Sie behaupten, es könne Manipulationen selbst im ausgeschalteten Zustand erkennen. Denkt aber dran: Hardware-Wallets sind nicht unbesiegbar und das hier ist keine Finanzberatung. Haltet eure Bags sicher und checkt immer ab, wo ihr euer Equipment kauft.

Warum das wichtig ist

Dieser Vorfall zeigt krass, wie Supply-Chain-Angriffe selbst die bekanntesten Sicherheitsmarken umgehen können. Wenn du dich auf Self-Custody verlässt, ist deine Sicherheit nur so gut wie die physische Integrität deines Geräts – wenn du es nicht direkt bei der Quelle gekauft hast, spielst du ein riskantes Spiel.