Gefälschte Ledger-Live-App im Microsoft Store
Wer betroffen ist
Windows-Nutzer, die die gefälschte App aus dem Microsoft Store installierten, verloren laut Presseberichten, die sich auf ZachXBT berufen, insgesamt etwa 768.000–770.000 US-Dollar.
Was passiert ist
Eine gefälschte Ledger-Live-Anwendung, veröffentlicht als „Ledger Live Web3“, war im Microsoft Store erhältlich. Laut ESET, das sich auf BleepingComputer beruft, war sie seit dem 19. Oktober 2023 gelistet. Bitdefender berichtet, dass der Betrüger die Open-Source-Software Ledger Live modifiziert hatte, bevor er sie im Store einreichte.
Am 5. November 2023 warnte der On-Chain-Ermittler ZachXBT die Community, dass Nutzer, die die App installiert hatten, Guthaben verloren hätten. CoinDesk berichtet, dass die Adresse des Angreifers zwischen dem 24. Oktober und dem 5. November 38 eingehende Bitcoin-Transaktionen erhielt und die Mittel anschließend auf viele Wallets verteilte.
Laut ESET entfernte Microsoft die App am 5. November 2023, dem Tag, an dem sie gemeldet wurde. CoinDesk berichtete, es sei unklar geblieben, wie die App zugelassen worden war. Die Quellen nennen keine Stellungnahme von Ledger zu dieser Kampagne; Bitdefender merkt an, dass Ledger empfiehlt, Ledger Live direkt bei Ledger herunterzuladen und den Hash des Installationsprogramms mit dem von Ledger veröffentlichten abzugleichen.
Ledger Live ist eine Softwareanwendung, die Krypto-Assets verwaltet und mit Ledger Hardware-Wallets für sichere Transaktionen und Portfoliomanagement interagiert.
Read full definitionBitcoin (BTC) ist die erste dezentrale Kryptowährung, die 2009 eingeführt wurde. Sie verwendet Blockchain-Technologie für sichere, Peer-to-Peer-Digitaltransaktionen ohne Vermittler.
Read full definitionQuellen
Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.
Mehr erfahren
Ratgeber zum Schutz vor dieser Art von Vorfall (Gezieltes Phishing) und die Glossarbegriffe, mit denen er beschrieben wird.
Wie Sie Phishing-Angriffe vermeiden
Phishing ist die Nr. 1 Ursache für Kryptoverluste. Lernen Sie, gefälschte E-Mails, Websites und Apps zu erkennen, bevor sie Ihre Gelder stehlen.
Leitfaden lesenPhishing-Schutz: Schützen Sie Ihre Hardware-Wallet vor Social Engineering
Gefälschte Webseiten, gefälschte E-Mails, bösartige dApps — wie Phishing-Angriffe auf Nutzer von Hardware-Wallets abzielen und wie man sie jedes Mal erkennt.
Leitfaden lesenHäufige Krypto-Betrugsmaschen 2026
Betrüger haben 2024 Milliarden gestohlen. Lernen Sie die neuesten Taktiken – Phishing, Fake-Apps, Social Engineering – und wie Sie sie vermeiden.
Leitfaden lesenPhishing-Angriff
Ein Phishing-Angriff trickst Krypto-Nutzer dazu, private Schlüssel, Seed-Phrasen oder Login-Daten über gefälschte E-Mails, Websites oder Nachrichten preiszugeben, die legitime Wallets oder Börsen nachahmen.
Krypto-Betrug
Ein Krypto-Betrug ist ein betrügerisches Schema, das Menschen dazu verleitet, Kryptowährungen zu senden oder private Schlüssel zu teilen, um finanziellen Gewinn zu erzielen.
Diesen Eintrag zitieren
WalletInsights. „Gefälschte Ledger-Live-App im Microsoft Store“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 3. November 2026. https://walletinsights.io/de/security-incidents/fake-ledger-live-microsoft-store-2023/
Korrekturen und Recht auf Gegendarstellung
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.
Alle Vorfälle bei Ledger
- Hardware-Implantate in von CryptoBilis verkauften Ledger-Geräten
- Clear-Signing-Umgehung in Ledgers Ethereum-App zeigte von großem Batch nur einen Vorgang
- Swap-Ablauf der Ledger-Ethereum-App konnte Token-Freigabe statt Zahlung signieren
- Fehler im Ledger Secure SDK: Host konnte Transaktionsdetails nach der Prüfung ändern
- Monero-App von Ledger gab Keccak-Zustand preis: kompromittierter Host konnte Keys gewinnen