Am 9. Oktober 2026 berichteten On-Chain-Analysten über eine Welle von Wallet-Draining-Angriffen, die Nutzer von Ledger-Hardware-Wallets traf. Specter verfolgte mehr als 86 Millionen USD an Zuflüssen aus Hunderten von Opfer-Wallets über Ethereum, TRON und Bitcoin, und MistTrack bezifferte die gemeldeten Verluste auf annähernd 90 Millionen USD und erklärte, Tether habe erhebliche USDT-Beträge an verknüpften Adressen eingefroren.
Die betroffenen Kunden stammten Berichten zufolge aus Südostasien und hatten ihre Geräte über den Reseller CryptoBilis gekauft. Ledger erklärte, man untersuche den Fall, und forderte CryptoBilis auf, während der laufenden Untersuchung alle Verkäufe und Lieferungen von Ledger-Geräten auszusetzen.
Die Ursache wurde nicht bestätigt. Der frühere Mt.-Gox-CEO Mark Karpelès, der wenige Tage zuvor vor verdächtigen Verkäufern gewarnt hatte, sagte, der Fall könne zu manipulierten Geräten passen, die ein Überwachungsimplantat mit einer SIM-Karte enthielten, und bat betroffene Nutzer, ihre Platinen zu fotografieren – einen Zusammenhang, den er ausdrücklich unbestätigt ließ. Binance-Gründer Changpeng Zhao sagte, die Verluste „scheinen“ auf einen Supply-Chain-Angriff mit einem einzigen Anbieter begrenzt zu sein, möglicherweise mit gefälschten oder kompromittierten Geräten, und drängte die Branche, bei der Nachverfolgung der Gelder zu helfen.
Den gemeldeten Nutzerverlusten zufolge beliefen sich die Schäden laut MistTrack kettenübergreifend auf annähernd 90 Millionen USD; Tether fror verknüpfte USDT ein. Es waren keine bestätigte Ursache, keine Geldstrafe und kein Rückzahlungsplan bekannt gegeben worden.
Die Verluste konzentrierten sich auf einen einzigen Reseller-Kanal, was auf Geräte hindeutet, deren Herkunft die Käufer nicht überprüfen konnten.
Ledgers Reaktion – die Aufforderung an den Reseller, die Verkäufe auszusetzen – erfolgte erst, nachdem Analysten öffentlich Millionenverluste nachverfolgt hatten.
Der gesamte Wertversprechen einer Hardware-Wallet ist die Schlüsselsicherheit; eine Manipulationsbehauptung, selbst eine unbestätigte, greift das Kernversprechen des Produkts an.
Die kettenübergreifende Verteilung der Opfer-Wallets bedeutete, dass die Schutzmaßnahmen keiner einzelnen Chain den Schaden eindämmen konnten.
Eine Sicherheitsmarke ist nur so manipulationssicher wie ihr schlechtester Reseller. Wenn Geräte über Dritte laufen, können Käufer die Herkunft nicht überprüfen – und ein vergifteter Kanal muss öffentlich und schnell abgeschnitten werden.
Die Untersuchung war offen, ohne bestätigte Erkenntnis darüber, wie die Geräte kompromittiert wurden, ob CryptoBilis-Einheiten gefälscht oder auf dem Transportweg manipuliert wurden, oder über einen Entschädigungsplan. Tethers Einfrierungen sollten einen Teil der gestohlenen USDT eindämmen, und Karpelès sammelte Fotos betroffener Platinen, um die Implantat-Theorie zu prüfen.
DEN BELEGEN FOLGEN
Die Quellen
- Ledger incident losses near $90 million as Tether freezes linked USDT, MistTrack says Cryptobriefing · cryptobriefing.com ·