Los usuarios de criptomonedas se enfrentan a un aumento del fraude por dispositivos Ledger falsificados y aplicaciones falsas de Ledger Live. Estas estafas engañan a los usuarios para que revelen frases de recuperación, eludiendo la seguridad mediante la confianza. La protección depende de fuentes verificadas, descargas oficiales y de nunca compartir frases semilla.
April 16, 2026 |
April 16, 2026 |
April 16, 2026 |
April 16, 2026 |
Eine alarmierende Krise entfaltet sich in der Welt der Kryptowährungen und wirft einen Schatten auf die Sicherheit digitaler Vermögenswerte. Fälschte Ledger Nano S Plus-Geräte – sorgfältig entwickelt, aber in jeder Hinsicht betrügerisch — dringen in Online-Marktplätze ein und verwickeln die Unvorsichtigen. Parallel dazu sind betrügerische Ledger Live-Anwendungen in großen App-Stores aufgetaucht, die gezielt Nutzer angreifen, die bereits echte Hardware besitzen. Dabei handelt es sich um zwei unterschiedliche Angriffsvektoren – und zu verstehen, worin der Unterschied liegt, ist entscheidend, um sicher zu bleiben.
Die Flut gefälschter Ledger-Wallets ist nicht nur eine Unannehmlichkeit; sie stellt einen ausgeklügelten Angriff auf das Vertrauen der Nutzer dar. Aktuelle Untersuchungen haben gezeigt, dass Repliken so entwickelt wurden, dass sie sensible Nutzerdaten kompromittieren — nicht, indem sie Ledger's Sicherheitsarchitektur besiegen, sondern indem sie diese vollständig umgehen.
Diese betrügerischen Geräte werden typischerweise mit einer Fake-Companion-App oder einem QR-Code-gesteuerten Onboarding-Flow kombiniert, die über inoffizielle Kanäle wie Drittanbieter-Marktplätze verteilt werden. Die Opfer werden angeleitet, ihre 24-Wort-Recovery-Phrase in diesen gefälschten Einrichtungsprozess einzugeben, der sie direkt an den Angreifer weiterleitet.
Entscheidend ist: Wenn ein Nutzer ein solches Gerät gegen ein echtes Ledger Live prüft, das direkt von ledger.com heruntergeladen wurde, identifiziert die integrierte Genuine Check-Funktion das Gerät korrekt als Fälschung. Der Angriff setzt darauf, dass der Nutzer diesen Authentifizierungsschritt nie erreicht — nicht darauf, Ledger's Sicherheitsmodell zu durchbrechen. Das unterstreicht die Gefahr, Geräte bei nicht autorisierten Händlern zu kaufen, bei denen die Vertrauenskette abgetrennt wird, bevor die Hardware überhaupt eingeschaltet wird.
Eine separate, ebenso gefährliche Bedrohung operiert vollständig in Software und richtet sich an Nutzer, die bereits echte Ledger-Geräte besitzen. Im April 2026 tauchte eine betrügerische "Ledger Live"-Anwendung im Apple's Mac App Store auf und stahl innerhalb von etwa einer Woche schätzungsweise $9,5 Millionen von mehr als 50 Opfern über BTC, ETH, SOL, TRX und XRP, bevor sie wieder entfernt wurde.
Diese betrügerischen Desktop-Anwendungen übernehmen Oberflächen, die authentischer Ledger-Software sehr ähnlich sind. Wenn Nutzer ihre 24-Wort-Recovery-Phrase eingeben, überlassen sie ihre Wallets vollständig den Kriminellen — in Form einer ausgeklügelten Phishing-Operation, die auf dem fehlgeleiteten Vertrauen in die Kuratierung von App-Stores aufbaut.
Der erfolgreiche Musiker G. Love – ein eindrückliches Beispiel für die persönliche Belastung durch solche Betrügereien – äußerte bedauernd: "Ich habe zehn Jahre dafür gearbeitet." Seine Geschichte zeigt die tiefe Enttäuschung, die Nutzer erleben, wenn vermeintlich vertraute Oberflächen sich am Ende als Fallen erweisen.
Das Auftauchen betrügerischer Ledger Live-Anwendungen in gängigen App-Stores wirft ein grelles Licht auf Verwundbarkeiten in den Prüf- und Freigabeprozessen der Plattformen – nicht in Ledger's eigener Sicherheits-Stack. Nutzer dürfen vernünftigerweise annehmen, dass Anwendungen, die in regulierten Marktplätzen verfügbar sind, auf ihre Echtheit geprüft wurden; Kriminelle haben diese Annahme geschickt ausgenutzt.
In der Zwischenzeit zeigt der Vektor der gefälschten Hardware Schwachstellen in Distribution und Lieferketten — insbesondere auf Marktplätzen Dritter, auf denen die Identität des Verkäufers nicht zuverlässig verifiziert werden kann. In beiden Fällen ist die schwache Stelle der Weg, den das Produkt bis zum Nutzer nimmt, nicht die kryptografische Sicherheit des echten Ledger-Ökosystems selbst.
Um sich gegen diese unterschiedlichen, aber sich überschneidenden Bedrohungen zu schützen, sollten Nutzer Folgendes beachten:
Mit dem Anstieg von Supply-Chain- und Angriffen auf der Distributionsebene im Krypto-Umfeld müssen Nutzer ein gesteigertes Bewusstsein entwickeln. Berichten zufolge findet ein erheblicher Anteil der Kryptodiebstähle inzwischen in der Distributionsphase statt, statt durch direkte Ausnutzung von Hardware oder kryptografischen Protokollen. Dieser Trend erfordert ein umfassendes Sicherheitsparadigma, das nicht nur betrachtet, was Sie verwenden, sondern auch, woher Sie es bezogen haben und wie Sie es installiert haben.
Technologie kann nur so viel leisten, wenn Angriffe auf menschlichem Vertrauen statt auf technischen Schwachstellen beruhen. Weiterhin in öffentliche Bildung zur Wallet-Sicherheit zu investieren, eine klarere Kennzeichnung offizieller Anwendungen durch Plattformanbieter zu schaffen und eine strengere Prüfung im App-Store durchzuführen, würde all dies die Häufigkeit dieser Betrügereien deutlich verringern.
Während sich die Krypto-Landschaft weiterentwickelt, bleibt das Gespenst betrugsbezogener Angriffe mit Fokus auf Nutzer stets präsent. Die Verbreitung gefälschter Ledger Nano S Plus-Geräte und betrügerischer Anwendungen unterstreicht den dringenden Bedarf, dass Nutzer informiert bleiben. Indem Nutzer authentische Geräte über autorisierte Kanäle beziehen und eine strenge Softwareverifikation praktizieren, können sie ihre Abwehrkräfte erheblich stärken. In der heiklen Welt der Self-Custody sind Wissen und Sorgfalt Ihre besten Verbündeten.
