Kradzież z użyciem implantu w urządzeniu Ledger ujawnia bitcoiny warte 4,8 mln dolarów
Kradzież związana z implantem w urządzeniu Ledger ujawniła zagrożenia dla użytkowników portfeli sprzętowych. Operatorowi oszustwa polegającego na zlecaniu zadań skradziono ponad 60 BTC o wartości około 4,8 mln dolarów. 22 września operator przeniósł środki na trzy adresy Ledger; 9 października wszystkie trzy zostały opróżnione w osobnych transakcjach na ten sam portfel, powiązany ze skradzionymi środkami.
Ledger poinformował, że potwierdzone straty w szerszym incydencie były związane z urządzeniami do podpisywania transakcji sprzedawanymi przez dystrybutora CryptoBilis z Azji Południowo-Wschodniej. Nieautoryzowany implant sprzętowy znaleziony w urządzeniu ofiary mógł przechwycić podczas konfiguracji 24-wyrazową frazę odzyskiwania i przesłać ją przez LTE. Analityk on-chain Specter oszacował, że łączna wartość kradzieży powiązanej z CryptoBilis przekroczyła 86 mln dolarów w Bitcoinie, Ethereum i TRON. Ledger zalecił klientom, którzy skonfigurowali urządzenie CryptoBilis, przeniesienie aktywów na nowe urządzenie i użycie nowej frazy odzyskiwania.
Oszustwo polegało na płaceniu ludziom za publikowanie fałszywych ogłoszeń sprzedaży i recenzji prawdziwych produktów, a następnie żądaniu wpłat po pokazaniu im ujemnego salda. Amerykańska Federalna Komisja Handlu poinformowała, że w 2024 roku oszustwa związane z wykonywaniem zadań stanowiły niemal 40% zgłoszeń dotyczących oszustw związanych z pracą; zgłoszone straty w kryptowalutach z tytułu oszustw rekrutacyjnych osiągnęły 41 mln dolarów w pierwszej połowie tego roku. Kradzież związana z implantem Ledger uwypukla zagrożenia dla bezpieczeństwa portfeli i ryzyko oszustw, ale same ujawnione straty nie wskazują na powszechną sprzedaż Bitcoina ani wyprzedaż na całym rynku.
Neutral
Kradzież ma poważne znaczenie dla poszkodowanych użytkowników i może w krótkim okresie wzbudzić obawy dotyczące bezpieczeństwa portfeli sprzętowych, zwłaszcza wśród klientów, którzy korzystali z urządzeń od zamieszanego w sprawę sprzedawcy. Zgłoszone transfery dotyczą jednak skradzionych środków i nie dowodzą ani masowej sprzedaży BTC, ani istnienia podatności dotyczącej urządzeń Ledger jako takich. Zdarzenie nie stanowi zatem wyraźnego, bezpośredniego sygnału dla ceny bitcoina. W krótkim okresie obawy o bezpieczeństwo mogą zwiększyć ostrożność i zmienność, jednak sama ujawniona strata raczej nie wpłynie istotnie na podaż ani popyt na bitcoina w skali całego rynku. Długoterminowe skutki będą zależeć od pojawienia się dalszych dowodów, przepływów aktywów klientów oraz ewentualnego szerszego wpływu na zaufanie do samodzielnego przechowywania aktywów. Wobec braku takich wydarzeń wpływ na cenę należy ocenić jako neutralny.