
Ledger-Betrug: Gefälschte Briefe zum Stehlen von Seed Phrase
Ledger bestätigt neue Betrugsmasche: In gefälschten Briefen werden die Kunden aufgefordert, einen Seed-Phrase für die "obligatorische Überprüfung" einzugeben.
Ledger bestätigt neue Betrugsmasche: In gefälschten Briefen werden die Kunden aufgefordert, einen Seed-Phrase für die "obligatorische Überprüfung" einzugeben.
Erhalten Sie die neuesten Nachrichten, lernen Sie von Experten, entdecken Sie neue Tools und lassen Sie sich inspirieren - direkt in Ihrem Posteingang.
Kein Spam. Jederzeit abbestellen.
Das Unternehmen, das Hardware-Geräte für die Speicherung von Kryptowährungen herstellt, bestätigte, dass es mit diesen Mitteilungen nichts zu tun hat.
Besitzer von Wallet Ledger erhielten Papierbriefe von Betrügern, die sie aufforderten, ihre Seed-Phrase (die geheime Phrase für den Zugriff auf Vermögenswerte) "aus Sicherheitsgründen" preiszugeben. Die Briefe taten so, als ob es sich um offizielle Mitteilungen des Unternehmens handelte. Der Hersteller der Hardware-Wallet bestätigte, dass es sich um eine betrügerische Masche handelt.
Der Betrug wurde von dem Händler Jacob Canfield gemeldet, der ein Foto eines Briefes mit dem Ledger-Logo auf X veröffentlichte. Der Brief forderte den Empfänger auf, eine "obligatorische Wallet-Verifizierung" durchzuführen und einen QR-Code zu scannen, um die Seed-Phrase einzugeben.
Als Antwort auf Canfields Nachricht bestätigte Ledger, dass die Briefe betrügerisch sind. Das Unternehmen erinnerte daran, dass es niemals anruft, keine privaten Nachrichten schreibt und niemals nach der geheimen Phrase fragt, um eine Wallet wiederherzustellen.
Die Privatadressen der Wallet-Inhaber wurden nach Angaben des Händlers von den Betrügern aufgrund einer Datenverletzung erlangt. Im Jahr 2020 meldete das Unternehmen, dass die Daten von mehr als 270.000 Wallet-Käufern kompromittiert worden waren, darunter Lieferadressen, Telefonnummern und E-Mail-Adressen. Außerdem wurde berichtet, dass nach dem Vorfall die persönlichen Informationen von 4.865 russischen Nutzern öffentlich gemacht wurden.
Ledger erklärte weder, wie die Angreifer an die Adressen der Nutzer gelangt waren, noch bestätigte es Canfields Behauptung, dass die Quelle der Informationen für die Betrüger ein Datenleck war.
Ledger steht vor einer Sicherheitskrise: 600.000 Dollar und Entführung des Mitbegründers erschüttern Krypto-Community
Im Dezember 2023 wurde die Code-Bibliothek Ledger Connect Kit, die von vielen großen Krypto-Diensten zur Autorisierung verwendet wird, gehackt, und dem Angreifer gelang es, Gelder aus den Wallets der Nutzer abzuheben. Nach Angaben von Ledger haben die Nutzer durch den Vorfall rund 600.000 Dollar verloren, und das Unternehmen hat sich zur Zahlung von Schadenersatz verpflichtet.
Im Januar dieses Jahres wurde der Ledger-Mitbegründer David Balland aus seinem Haus in Frankreich entführt. Die Angreifer brachten ihn in einem Auto weg und hielten ihn an einem anderen Ort fest und forderten ein Lösegeld in Kryptowährung. Am Tag nach der Entführung befreite die Polizei zusammen mit Spezialkräften Balland.
Diese aufeinanderfolgenden Ereignisse haben den Fokus sowohl auf die Cybersicherheit als auch auf die physische Sicherheit im Krypto-Sektor verstärkt. Obwohl / zugesagt hat, die betroffenen Nutzer zu entschädigen und seine Infrastruktur zu stärken, ist das Vertrauen in Anbieter von Hardware-Wallets erschüttert worden. Die Entführung einer hochrangigen Führungskraft verdeutlicht zudem die realen Gefahren, die mit digitalen Vermögenswerten verbunden sind. Da der Kryptosektor weiter wächst, sind diese Ereignisse eine klare Warnung: Der Schutz von Vermögenswerten erfordert Wachsamkeit sowohl im digitalen als auch im persönlichen Bereich. Die Branche muss jetzt nicht nur der Innovation, sondern auch der Widerstandsfähigkeit und Sicherheit auf allen Ebenen Priorität einräumen.
Weiter lesen
Krypto-Betrug: Pump and Dump und Rug Pull aufgedeckt
Erfahren Sie, wie Sie sich vor gängigen Betrügereien in der Kryptowelt schützen können: Unterschiede zwischen Pump and Dump und Rug Pull, Warnzeichen und Abwehrstrategien.
Deepfake AI imitiert CZ von Binance auf beunruhigende Art und Weise
CZ, ehemaliger CEO von Binance, hat ein Deepfake-Video mit seiner eigenen Stimme nicht erkannt. Künstliche Intelligenz repliziert Gesichter und Töne mit gefährlicher Genauigkeit.
Krypto-Betrug: Wie man Pump and Dump vermeidet
Lernen Sie anhand von Beispielen, Warnzeichen und nützlichen Tipps, wie Sie betrügerische "Pump and Dump"-Systeme auf dem Kryptowährungsmarkt erkennen und vermeiden können.
Treasure NFT: Pyramidenbetrug, getarnt als Referral
Treasure NFT weist deutliche Anzeichen eines als Empfehlungssystem getarnten Schneeballsystems auf, mit gesperrten Nutzern und nicht verifizierbaren Gründern.