Phishingwaarschuwing voor Ledger duikt op tijdens onderzoek naar diefstal van 86 miljoen dollar
Een nepwebsite en nepapp van Ledger zijn prominent verschenen in de zoekresultaten van Google. Ze proberen gebruikers ertoe te verleiden de herstelzin van 24 woorden van hun wallet in te voeren. Beveiligingsonderzoeker Cyber Scrilla waarschuwde voor de site. De bewering dat de site in 30 dagen meer dan een miljoen bezoeken kreeg, is niet bevestigd; een vergelijkbaar cijfer in onderzoek van cybersecuritybedrijf Zscaler had betrekking op Google, niet op de phishingsite. Zscaler documenteerde ook afzonderlijke nepadvertenties op Google die Ledger-gebruikers naar pagina's leidden die herstelzinnen stelen.
Los daarvan onderzoekt Ledger een vermoedelijke diefstal van cryptovaluta waarbij apparaten betrokken zijn die zijn verkocht door de Zuidoost-Aziatische wederverkoper CryptoBilis. Onderzoekers schatten de verliezen op meer dan 86 miljoen dollar, maar Ledger heeft noch het bedrag, noch het aantal getroffen wallets bevestigd. Er is geen bewijs dat de vermoedelijke diefstal verband houdt met de phishingsite of de advertenties. Ledger adviseert gebruikers om hun herstelzin nooit in te voeren op een website of in een gedownloade app. De waarschuwingen benadrukken de aanhoudende risico's voor de veiligheid van wallets, maar er zijn geen bevestigde aantallen slachtoffers of verliezen gemeld voor de recent ontdekte site.
Neutral
De berichten noemen geen specifieke cryptomunt waarvan de prijs rechtstreeks wordt beïnvloed, en Ledger heeft geen token die veel wordt verhandeld. Op korte termijn kunnen waarschuwingen voor phishing en het nog lopende onderzoek naar de diefstal de zorgen van handelaren over de veiligheid van wallets vergroten en sommige gebruikers ertoe aanzetten tegoeden te verplaatsen of hun bewaarpraktijken te herzien. Dergelijke reacties kunnen de volatiliteit van afzonderlijke activa vergroten als geloofwaardige verliezen worden bevestigd, maar er is hier geen rechtstreeks prijseffect vastgesteld. Op langere termijn kan het verhaal de vraag naar betere beveiliging en zelfbeheer versterken. De onbevestigde bewering over het bezoek, de niet-bevestigde cijfers over de diefstal en het gebrek aan bewijs dat de incidenten met elkaar in verband brengt, beperken echter de betekenis ervan voor de markt. Het verwachte directe prijseffect op een specifieke cryptomunt is daarom neutraal.