גניבה באמצעות שתל במכשיר Ledger חושפת ביטקוין בשווי 4.8 מיליון דולר
גניבת מכשיר Ledger שבו הושתל רכיב חומרה חשפה סיכוני אבטחה למשתמשי ארנקי חומרה. יותר מ־60 BTC, בשווי של כ־4.8 מיליון דולר, נגנבו ממפעיל של הונאת משימות. המפעיל העביר את הכספים לשלוש כתובות Ledger ב־22 בספטמבר. ב־9 באוקטובר רוקנו שלוש הכתובות בהעברות נפרדות לאותו ארנק, שקושר לכספים גנובים.
Ledger מסרה שההפסדים שאומתו במסגרת התקרית הרחבה יותר קשורים למכשירי חתימה שנמכרו על ידי המשווק מדרום־מזרח אסיה CryptoBilis. רכיב חומרה בלתי מורשה שנמצא במכשיר של אחד הקורבנות יכול היה ללכוד את ביטוי השחזור בן 24 המילים במהלך ההתקנה ולשדר אותו באמצעות LTE. מנתח הבלוקצ'יין Specter העריך שהגניבה הרחבה יותר הקשורה ל־CryptoBilis הסתכמה ביותר מ־86 מיליון דולר ב־Bitcoin, ב־Ethereum וב־TRON. Ledger המליצה ללקוחות שהגדירו מכשיר CryptoBilis להעביר את נכסיהם למכשיר חדש עם ביטוי שחזור חדש.
ההונאה כללה תשלום לאנשים כדי לפרסם מודעות מכירה וביקורות מזויפות על מוצרים לגיטימיים, ולאחר מכן דרישה להפקדות לאחר שהוצגה להם יתרה שלילית. ועדת הסחר הפדרלית של ארצות הברית מסרה שהונאות משימות היוו כמעט 40% מהדיווחים על הונאות תעסוקה ב־2024; ההפסדים המדווחים בקריפטו מהונאות תעסוקה הגיעו ל־41 מיליון דולר במחצית הראשונה של אותה שנה. גניבת רכיב ה־Ledger מדגישה סיכוני אבטחת ארנקים והונאות, אך ההפסדים שפורסמו לבדם אינם מעידים על מכירה נרחבת של Bitcoin או על גל מכירות בשוק כולו.
Neutral
הגניבה משמעותית עבור המשתמשים שנפגעו ועלולה לעורר בטווח הקצר חששות לגבי אבטחת ארנקי חומרה, במיוחד בקרב לקוחות שהשתמשו במכשירים מהמשווק המעורב. עם זאת, ההעברות שעליהן דווח נוגעות לכספים שנגנבו, והן אינן מעידות על מכירה נרחבת של BTC או על פגיעוּת שמשפיעה באופן כללי על מכשירי Ledger. לכן, לאירוע אין אות ישיר וברור לגבי מחיר הביטקוין. בטווח הקצר, חששות אבטחה עשויים להגביר זהירות ותנודתיות, אך סביר שההפסד שדווח, כשלעצמו, לא ישנה באופן מהותי את ההיצע או הביקוש לביטקוין בשוק כולו. ההשפעות ארוכות הטווח תלויות בראיות נוספות, בתנועת הנכסים של הלקוחות ובהשפעה רחבה יותר אפשרית על האמון בשמירה עצמית על נכסים. בהיעדר התפתחויות כאלה, ההערכה המתאימה ביותר היא שההשפעה על המחיר ניטרלית.