Staatsanwälte des Bundes in Connecticut stellten mehr als 600.000 US-Dollar in Tether (USDT) sicher, nachdem sie gestohlene Kryptowährung aus einem Phishing-Betrug zurückverfolgt hatten, der mit einem physischen Brief einen Nutzer einer Hardware-Wallet täuschen sollte.
Laut lokalen Medien hat das U.S. Attorney’s Office für den District of Connecticut, in Zusammenarbeit mit der New-Haven-Division des FBI und der Connecticut State Police, im Januar 2026 eine zivilrechtliche Einziehungsbeschwerde (civil forfeiture complaint) gegen die beschlagnahmten Gelder eingereicht. Am 31. März 2026 erließ das U.S. District Court einen Einziehungsbeschluss, der die USDT auf die Regierung der Vereinigten Staaten übertrug.
Das Opfer, das in den Gerichtsunterlagen nur als T.M. bezeichnet wird, erhielt im September 2025 einen unaufgeforderten Brief an seine Wohnadresse. Der Brief wirkte, als stamme er von „Ledger Security and Compliance“, und forderte den Empfänger auf, eine verpflichtende Sicherheitsüberprüfung seiner Ledger-Hardware-Wallet abzuschließen.
T.M. befolgte die Anweisungen des Briefes, wodurch den Betrügern Zugriff auf die Wiederherstellungs-Seed-Phrase der Wallet und die Kontrolle über die Gelder gegeben wurde. Ermittler verfolgten die gestohlenen Vermögenswerte mithilfe von Blockchain-Analytics. Die Betrüger hatten die Gelder über mehrere Zwischen-Wallets bewegt und sie in USDT umgewandelt, einen an den US-Dollar gekoppelten Stablecoin, um die Spur zu verwischen.
Blockchain-Daten sind öffentlich, und die transparente Transaktionshistorie ermöglichte es den Strafverfolgungsbehörden, den Geldfluss nachzuvollziehen und Bestände zu identifizieren, die 600.000 US-Dollar überstiegen. Die Einziehungsbeschwerde, eingereicht als Akte 3:26-cv-28 im District of Connecticut, behauptete, dass die USDT Erlöse aus Drahtbetrug (wire fraud) darstellten und mit Verstößen gegen Geldwäsche in Verbindung standen.
Die zivilrechtliche Einziehung erlaubte es den Staatsanwälten, ohne Identifizierung oder strafrechtliche Anklage der Täter zu handeln, von denen angenommen wird, dass sie im Ausland sitzen. Der amtierende U.S. Attorney David X. Sullivan sagte, Kriminelle sollten nicht damit rechnen, an den gestohlenen Erlösen festhalten zu können. FBI-Special-Agent in Charge P.J. O’Brien würdigte die gemeinsame Anstrengung zwischen Ermittlern des Bundes und der Bundesstaaten bei der Rückverfolgung und Sicherung der Gelder.
Die wiedererlangten USDT werden im Rahmen des Asset-Management-Prozesses des Department of Justice an T.M. zurückgegeben, der von der Money Laundering and Asset Recovery Section beaufsichtigt wird. Die physische Phishing-Variante mit Postsendungen, die gegen T.M. angewandt wurde, richtet sich seit mindestens 2021 gegen Ledger-Kunden.
Betrüger erhielten Namen und Wohnadressen aus der Datenbankverletzung bei Ledger aus dem Jahr 2020 und nutzten diese Informationen, um professionell wirkende Briefe zu versenden. Die Schreiben fordern die Empfänger typischerweise dazu auf, ihre 24-Wort-Wiederherstellungsphrase auf einer gefälschten Website einzugeben oder einen QR-Code zu scannen, der zu einer bösartigen Seite weiterleitet.
Ledger hat Kunden wiederholt gewarnt, dass das Unternehmen keine unaufgeforderten E-Mails oder Postsendungen versendet, die Seed-Phrases oder Sicherheitsüberprüfungen anfordern. Jeder Brief oder jede Kommunikation, die nach einer Wiederherstellungsphrase fragt, ist ein Betrug.
Dieser Fall zeigt, wie Bundesbehörden Blockchain-Analysen anwenden, um Vermögenswerte in Kryptowährungs-Betrugsfällen zurückzuerhalten. Die Zusammenarbeit von Tether beim Einfrieren und Übertragen der beschlagnahmten USDT auf von der Regierung kontrollierte Wallets spielte eine Rolle dabei, die Rückabwicklung abzuschließen.