Amaran pancingan data yang menyamar sebagai Ledger muncul ketika siasatan kecurian AS$86 juta berlangsung
Sebuah laman web dan aplikasi Ledger palsu muncul dengan ketara dalam hasil carian Google, cuba memperdaya pengguna supaya memasukkan frasa pemulihan dompet mereka yang terdiri daripada 24 perkataan. Penyelidik keselamatan Cyber Scrilla memberi amaran tentang laman tersebut. Dakwaan bahawa laman itu menerima lebih daripada sejuta kunjungan dalam tempoh 30 hari belum disahkan; angka serupa dalam penyelidikan firma keselamatan siber Zscaler merujuk kepada Google, bukannya laman pancingan data itu. Zscaler turut mendokumentasikan iklan Google palsu yang berasingan, yang mengarahkan pengguna Ledger ke halaman pencurian frasa pemulihan.
Secara berasingan, Ledger sedang menyiasat kes pencurian mata wang kripto yang disyaki, melibatkan peranti yang dijual oleh penjual semula Asia Tenggara, CryptoBilis. Para penyelidik menganggarkan kerugian melebihi AS$86 juta, tetapi Ledger belum mengesahkan jumlah tersebut atau bilangan dompet yang terjejas. Tiada bukti yang mengaitkan pencurian yang disyaki itu dengan laman pancingan data atau iklan tersebut. Ledger menasihati pengguna supaya tidak memasukkan frasa pemulihan di laman web atau dalam aplikasi yang dimuat turun. Amaran ini menonjolkan risiko keselamatan dompet yang berterusan, tetapi tiada jumlah mangsa atau kerugian yang disahkan dilaporkan berkaitan laman yang baru dikenal pasti itu.
Neutral
Laporan tersebut tidak mengenal pasti mata wang kripto tertentu yang harganya terjejas secara langsung, dan Ledger tidak mempunyai token yang lazim didagangkan. Dalam jangka pendek, amaran pancingan data dan siasatan kecurian yang belum selesai boleh meningkatkan kebimbangan pedagang tentang keselamatan dompet serta mendorong sesetengah pengguna memindahkan dana atau menyemak semula amalan penjagaan aset mereka. Reaksi sedemikian boleh menambah turun naik pada aset tertentu jika kerugian yang boleh dipercayai disahkan, tetapi tiada kesan langsung terhadap harga yang dapat dipastikan di sini. Dalam jangka panjang, berita ini mungkin mengukuhkan permintaan terhadap keselamatan yang lebih baik dan amalan penjagaan kendiri, namun dakwaan lawatan yang belum disahkan, angka kecurian yang belum dipastikan dan ketiadaan bukti yang mengaitkan insiden-insiden tersebut mengehadkan kepentingannya kepada pasaran. Oleh itu, kesan langsung yang dijangka terhadap harga mata wang kripto tertentu adalah neutral.