Ledger CryptoBilis Hack erbeutet $92.9M aus 311 Wallets [2026]

Ein Krypto-Hardware-Wallet soll das eine Gerät sein, das niemand aus der Ferne berühren kann. Am 9. Oktober 2026 brach diese Annahme für hunderte Menschen in Südostasien zusammen. Ledger, der französische Hersteller von Hardware-Wallets, bestätigte, dass Untersuchungen zu Vermögensverlusten eingeleitet wurden, die mit Geräten zusammenhängen, die über CryptoBilis verkauft wurden – einem autorisierten Wiederverkäufer in Indonesien, Malaysia und den Philippinen. Bis zum nächsten Morgen hatten On-Chain-Ermittler von Bitquery 92.9 Millionen Dollar zurückverfolgt, die aus 311 Wallets über fünf Blockchains hinweg abgezogen wurden – eine Zahl, die weiter anstieg, als Forscher Adressen fanden, die in den ersten öffentlichen Listen fehlten.

Der Angriff ist über die rein monetäre Summe hinaus von Bedeutung. Hardware-Wallets existieren, um eine 24-Wörter-Wiederherstellungsphrase (Recovery Phrase) vollständig vom Internet fernzuhalten – die einzige Information, die es jedem ermöglicht, ein Wallet wiederherzustellen und dessen Coins auszugeben. Dieser Vorfall deutet darauf hin, dass jemand diese Phrase abgefangen hat, bevor der Besitzer überhaupt eine Tastatur berührt hat, und zwar eher durch die Lieferkette selbst als durch eine Phishing-E-Mail oder eine bösartige Browser-Erweiterung. Das ist ein schwieriger zu lösendes Problem, und deshalb zieht dieser Fall bereits Vergleiche zum Coldcard-Wallet-Diebstahl nach sich, der Anfang dieses Jahres zurückverfolgt wurde.