Ostrzeżenie przed phishingiem podszywającym się pod Ledger pojawia się w trakcie śledztwa w sprawie kradzieży 86 mln dolarów

Fałszywa strona internetowa i aplikacja Ledger pojawiły się wysoko w wynikach wyszukiwania Google, próbując nakłonić użytkowników do podania 24-wyrazowych fraz odzyskiwania portfeli. Badacz ds. bezpieczeństwa Cyber Scrilla ostrzegł przed tą stroną. Twierdzenie, że w ciągu 30 dni odwiedziło ją ponad milion osób, nie zostało zweryfikowane; podobna liczba podana w badaniu firmy Zscaler zajmującej się cyberbezpieczeństwem odnosiła się do Google, a nie do strony phishingowej. Zscaler opisał również odrębne fałszywe reklamy Google, które kierowały użytkowników Ledger na strony służące do kradzieży fraz odzyskiwania. Niezależnie od tego Ledger bada podejrzenie kradzieży kryptowalut związanej z urządzeniami sprzedawanymi przez południowo-wschodnioazjatyckiego dystrybutora CryptoBilis. Badacze oszacowali straty na ponad 86 milionów dolarów, ale Ledger nie potwierdził ani tej kwoty, ani liczby poszkodowanych portfeli. Nie ma dowodów łączących podejrzewaną kradzież ze stroną phishingową ani reklamami. Ledger zaleca użytkownikom, by nigdy nie wpisywali frazy odzyskiwania na stronie internetowej ani w pobranej aplikacji. Ostrzeżenia zwracają uwagę na utrzymujące się zagrożenia dla bezpieczeństwa portfeli, jednak nie podano potwierdzonej liczby ofiar ani strat związanych z nowo wykrytą stroną.