Wichtige Erkenntnisse
- Hack eines Ledger-Wallets: CZ stellte eine Vertraulichkeitsvereinbarung (NDA) im Zusammenhang mit der Eigentumsübertragung eines malaysischen Wiederverkäufers im Rahmen einer Untersuchung zu einem Krypto-Diebstahl in Höhe von über 80 Mio. US-Dollar in Frage.
- Bitquery konnte mutmaßliche Verluste in Höhe von 93,2 Millionen US-Dollar über 315 Wallets auf sechs Blockchains nachverfolgen.
- Ledger bestätigte ein unbefugtes Hardware-Implantat in einem betroffenen Gerät, bestritt einen Einbruch in seine Systeme und stellte den Vertrieb durch Wiederverkäufer bis zum Abschluss der Ermittlungen ein.
Der Hackerangriff auf die Ledger-Wallet nahm am 11. Oktober eine unerwartete Wendung, nachdem Binance-Gründer Changpeng Zhao (CZ) eine Geheimhaltungsvereinbarung (NDA) im Zusammenhang mit der Eigentumsübertragung eines malaysischen Wallet-Wiederverkäufers in Frage gestellt hatte. In diesem Fall geht es um angebliche Krypto-Verluste in Höhe von mehr als 80 Millionen US-Dollar.
Insbesondere hinderte die Wettbewerbsklausel die ehemaligen Eigentümer daran, sich vor dem 19. Oktober öffentlich zu dem Geschäft zu äußern. Gleichzeitig hatte eine Untersuchung bereits das Vorhandensein einer nicht genehmigten Hardwarekomponente in einem der Geräte festgestellt.
Wichtig ist, dass die Frage des Eigentümerwechsels bei CryptoBilis kaum etwas mit dem Hack der Ledger-Wallet zu tun hat, da unklar ist, ob dieser Wechsel in irgendeinem Zusammenhang mit der Manipulation stand, die es den Hackern ermöglichte, Kryptowährung zu stehlen.
Unerwartete Geheimhaltungsvereinbarung erschwert Ermittlungen zum Hack der Ledger-Wallet
Wie verschiedene Medien berichteten, erfolgte bei CryptoBilis bereits im März 2026 ein Eigentümerwechsel. Laut den von der Publikation durchgeführten Unternehmensrecherchen soll eine Person namens Jiaming zum 3. August Eigentümer des Krypto-Wallet-Wiederverkäufers gewesen sein und einen Anteil von 100 % gehalten haben.
Der Wiederverkäufer war ein autorisierter Ledger-Vertriebspartner, der Krypto-Wallets nach Malaysia, Indonesien und auf die Philippinen lieferte.
Arravind Prabu und Vimal Selvamany, die Gründer von CryptoBilis, hatten Berichten zufolge ihre Verwaltungsrechte und die Kontrolle über das Unternehmen abgegeben.
„Das ist der Grund, warum dies nicht öffentlich bekannt wurde. Aufgrund einer Vertraulichkeitsvereinbarung konnten wir vor dem 19. Oktober keine Bekanntgabe machen“, erklärte Prabu in seiner öffentlichen Stellungnahme.
Im Wesentlichen wirft der Zeitpunkt der Vereinbarung Fragen hinsichtlich des mutmaßlichen Krypto-Diebstahls bei Ledger auf, über den am 9. Oktober berichtet wurde – gerade einmal zehn Tage vor dem geplanten Ablauf der Geheimhaltungsvereinbarung.
Allerdings deuten die Berichte nicht darauf hin, dass der Käufer in irgendeiner Weise für den Krypto-Diebstahl verantwortlich war, dass die Verschleierung durch die Geheimhaltungsvereinbarung etwas mit der Straftat zu tun hatte oder dass der Deal den Hack der Ledger-Wallet begünstigt hätte.
In der Vereinbarung selbst wurde die Verzögerung bei der Bekanntgabe des Verkaufs erläutert, wie von den ehemaligen Eigentümern berichtet. Dies hatte nichts mit der angeblichen Manipulation der Krypto-Wallet zu tun.
Die Erklärung von CZ hat die Situation nur noch weiter angeheizt. Verständlicherweise hat der Eigentümerwechsel wenig mit dem vermeintlichen Diebstahl von Kryptowährung zu tun.
Derzeit besteht das Rätsel um die Entleerung der Ledger-Wallets aus zwei Aspekten: Wie wurden die Geräte kompromittiert, und wie gelang es den Cyberdieben, die Wiederherstellungsphrase abzufangen?
Unbefugte Hardwarekomponente in einer infizierten Wallet bestätigt
Ein Aspekt der Ermittlungen zum Krypto-Diebstahl bei Ledger betrifft die Umstände der Manipulation der Wallets. Es scheint, dass einige der von CryptoBilis verkauften Krypto-Wallets modifiziert worden waren, um das Abfangen von Daten zu erleichtern.
Wie bereits berichtet, schätzten unabhängige Krypto-Ermittler den Wert der gestohlenen Kryptowährungen zunächst auf über 86 Millionen US-Dollar. Mehr als 300 Nutzer waren davon betroffen, die alle ihre Ledger-Wallets bei CryptoBilis erworben hatten.
Im Anschluss an den ersten Bericht veröffentlichte das Krypto-Analyseunternehmen Bitquery seine Ergebnisse und bestätigte, dass Kryptowährungen im Wert von 93,2 Mio. US-Dollar aus 315 Wallets auf sechs Blockchains – TRON, Bitcoin, Ethereum, BNB Chain, Polygon und Solana – gestohlen wurden. Ledger hat den Gesamtwert der gestohlenen Kryptowährungen bislang noch nicht bestätigt.
Die Art dieses Verbrechens unterscheidet sich erheblich von einem herkömmlichen Hacking-Vorfall, da Ledger am 10. Oktober bekannt gab, dass einer der betroffenen Nutzer eine bei CryptoBilis erworbene Wallet besaß, die mit einem unbefugten physischen Implantat versehen war. Das Unternehmen betonte, dass seine Infrastruktur, seine Systeme und sein Netzwerk nicht kompromittiert worden seien.
Ein genauerer Blick auf die Entwicklungen rund um den Hack der Ledger-Wallet
Krypto-Experten gehen davon aus, dass solche Implantate dazu genutzt werden können, die Wiederherstellungsphrase weiterzuleiten, wodurch die Hacker Fernzugriff auf die Guthaben erhalten. Diese Theorie besagt, dass das Implantat die Wiederherstellungsphrase empfängt und speichert, die an eine bestimmte kryptografische Adresse gesendet wird.
Diese Methode verschafft den Cyberdieben die vollständige Kontrolle über die Wallet des Opfers. Wer ein solches Ledger-Produkt erwirbt, könnte die Kryptowährung in seine eigene Wallet übertragen, ohne auf die ursprüngliche Wiederherstellungsphrase zugreifen zu müssen, indem er die Phrase der infizierten Wallet verwendet. Im Wesentlichen handelt es sich hierbei um eine Form eines Offline-Angriffs, der mit einer Hardware-Manipulation einhergeht.
Laut „The Coin Republic“ hat der investigative Forscher Specter Transaktionen aus Hunderten von Bitcoin-, Ethereum- und TRON-Wallets nachverfolgt.
Ledger war zum gegenwärtigen Zeitpunkt nicht dafür verantwortlich, weder die Höhe der mutmaßlichen Krypto-Diebstähle noch die für diese Cyberkriminalität Verantwortlichen zu bestätigen.
Ledger wies CryptoBilis Berichten zufolge an, den Verkauf und den Versand seiner Wallets bis zur Klärung der Angelegenheit auszusetzen, und gab Empfehlungen für diejenigen heraus, die seine Produkte in den letzten 90 Tagen erworben hatten.
