Briefe im Namen von Ledger forderten Besitzer zur Eingabe der Wiederherstellungsphrase auf

Am 29. April 2025 veröffentlichte der Krypto-Kommentator Jacob Canfield auf X einen an seine Wohnadresse geschickten Brief, der scheinbar von Ledger stammte. Laut Cointelegraph und The Block verwendete der Brief das Logo, die Geschäftsadresse und eine Referenznummer von Ledger, behauptete, für ein kritisches Sicherheitsupdate sei eine verpflichtende Wallet-Validierung nötig, und forderte den Empfänger auf, einen QR-Code zu scannen und die Wiederherstellungsphrase einzugeben. Er warnte, dass bei Nichtabschluss des Vorgangs der Zugriff auf die Wallet und das Guthaben eingeschränkt werden könnte. Cointelegraph berichtet, dass ein Händler für Hardware-Wallets früher im selben Monat mehrere ähnliche Fälle beschrieben hatte.

heise online berichtete im Juni 2025 über einen weiteren Brief, den ein Leser erhalten hatte und dessen QR-Code zu renewledger.com führte, einer etwa zwei Wochen zuvor registrierten Domain. Laut heise ahmte die Website die Ledger-Website nach und fragte nach einem CAPTCHA die 24 Wiederherstellungswörter ab; deren Eingabe hätte es den Betrügern ermöglicht, die Wallet zu leeren.

Ledger antwortete auf X, dass Betrüger, die sich als Ledger ausgeben, häufig seien und dass Ledger niemals anrufen, Direktnachrichten senden oder nach der 24-Wort-Wiederherstellungsphrase fragen werde. Canfield vermutete, dass die Absender Adressen aus Ledgers Kundendatenleck von 2020 verwendeten; The Block und Cointelegraph merken an, dass Ledger dies nicht bestätigte und ein Zusammenhang unklar ist. heise erhielt keine Antwort von Ledger.

Was Ledger empfiehlt:

• Ledger wird niemals anrufen, eine Direktnachricht senden oder nach der 24-Wort-Wiederherstellungsphrase fragen; wer dies tut, ist ein Betrüger.