Sicherheit bleibt einer der wichtigsten Faktoren am Kryptomarkt. Gerade in einem Umfeld, in dem Anleger zunehmend auf Self Custody setzen und ihre Coins selbst verwahren, steigt auch die Eigenverantwortung massiv. Hardware-Wallets wie Ledger gelten dabei als besonders sichere Lösung und sind für viele Investoren der Goldstandard.
Doch selbst diese Schutzmechanismen sind nicht unfehlbar, wenn Nutzer unachtsam handeln. Ein aktueller Fall zeigt nun eindrucksvoll, wie gefährlich täuschend echte Scam-Apps sein können. Dabei wurde eine gefälschte Ledger-Anwendung im App Store entdeckt, die einem Nutzer sein gesamtes Bitcoin-Vermögen kostete und erneut grundlegende Risiken offenlegt.
Das Wichtigste im Überblick:
- Über 400.000 Dollar in Bitcoins gestohlen, Nutzer lädt Fake-Ledger-App herunter.
- Nach dem Eingeben der Seed-Phrase in falsche Ledger-App waren die Bitcoins weg.
- Onchain-Experte ZachXBT bestätigt Diebstahl, Geldwäsche fand über Kucoin statt.
Fake-Ledger-App im App Store: Wie der Scam ablief
Der jüngste Vorfall sorgt derzeit für Aufsehen in der Krypto-Community. Der Musiker Garrett Dutton, bekannt als G. Love, verlor laut eigenen Angaben rund 5,9 Bitcoin – ein Vermögen von über 400.000 US-Dollar. Der Angriff begann scheinbar harmlos: Beim Einrichten eines neuen Macs suchte er im offiziellen Apple App Store nach der Ledger Live Software. Dabei stieß er auf eine Anwendung, die optisch und funktional wie das Original wirkte.
A fake Ledger app on the Apple Mac App Store just wiped out a musician's entire retirement fund.
Garrett Dutton, known as G. Love, frontman of G. Love & Special Sauce, lost 5.92 BTC worth $424,175 on April 11 after searching for Ledger Live on a new Mac, downloading what… pic.twitter.com/p4BRnsnVOx
— BSCN (@BSCNews) April 12, 2026
Doch genau hier lag die Falle. Die App war eine täuschend echte Fälschung. Nach dem Download wurde der Nutzer aufgefordert, seine 24-Wörter-Seed-Phrase einzugeben – ein absolutes No-Go im Umgang mit Hardware-Wallets. Sobald diese sensiblen Daten eingegeben wurden, hatten die Angreifer sofort Zugriff auf die Wallet und konnten die Bitcoin transferieren. Innerhalb kürzester Zeit waren sämtliche Bestände verschwunden.
I had a really tough day today I lost my retirement fund in a hack/Scam when I switched my @Ledger over to my new computer and by accident downloaded a malicious ledger app from the @Apple store. All my BTC gone in an instant.
— G. Love (@glove) April 11, 2026
Besonders brisant ist dabei, dass die App offenbar den Prüfprozess im App Store durchlaufen hatte. Das wirft Fragen zur Qualität der Sicherheitsmechanismen großer Plattformen auf. Nutzer verlassen sich häufig auf offizielle Stores als sichere Quelle – genau dieses Vertrauen wurde hier gezielt ausgenutzt. Der Fall zeigt klar: Selbst vermeintlich sichere Umgebungen schützen nicht vor Social Engineering und gezielten Betrugsversuchen.
Lies auch: Die besten Krypto Wallets im Vergleich
On-Chain-Analyse: ZachXBT verfolgt die gestohlenen Bitcoin
Besondere Aufmerksamkeit erhielt der Fall auch durch die Analyse des bekannten On-Chain-Ermittlers ZachXBT. Dieser bestätigte den Diebstahl öffentlich und konnte die gestohlenen 5,92 BTC nachverfolgen. Laut seinen Erkenntnissen wurden die Funds über mehrere Transaktionen hinweg bewegt und schließlich auf Einzahlungsadressen der Kryptobörse KuCoin transferiert.
Hi I traced out your 5.92 BTC stolen and it was all laundered via @kucoincom deposit addresses in the following transactions:
6f5c8eb6b01774626f33527e0cb03c0d1860447acacd6079e69bf41b459bcf1f
9ee1288f941b2c3775ebd125eefeebdc713aa160bf2cf9d18661fd07f84ce891…— ZachXBT (@zachxbt) April 12, 2026
Diese Art der Geldwäsche ist typisch für Krypto-Scams. Durch das Aufsplitten der Transaktionen und das Weiterleiten über verschiedene Wallets versuchen Angreifer, ihre Spuren zu verwischen. Dennoch zeigt die Blockchain-Transparenz, dass solche Bewegungen nachvollziehbar bleiben – auch wenn eine Rückholung der Gelder in den meisten Fällen schwierig ist.
ZachXBT kritisierte in diesem Zusammenhang auch indirekt die Rolle von Apple, da die gefälschte App überhaupt erst in den Store gelangen konnte. Gleichzeitig verdeutlicht der Fall einmal mehr die wichtigste Regel im Krypto-Space: Die Seed-Phrase darf niemals irgendwo unbedacht eingegeben werden – weder in Apps noch auf Webseiten.
Der Vorfall dient damit als eindringliche Erinnerung für alle Anleger. Self Custody bietet maximale Kontrolle, bringt jedoch auch maximale Verantwortung mit sich. Wer Sicherheitsgrundlagen missachtet, riskiert im schlimmsten Fall den Totalverlust seines Kapitals.
Weiterlesen: Die besten Krypto Presales 2026
Warum Sie 99Bitcoins vertrauen können
99Bitcoins wurde 2013 gegründet und verfügt über ein Team von Experten, deren Erfahrung bis in die Anfänge der Kryptozeit zurückreicht.
Wöchentliche Recherche
100k+Monatliche Leser
Experten
2000+Krypto-Projekte unter die Lupe genommen
