Кража с помощью импланта в устройстве Ledger раскрыла наличие биткоинов на сумму 4,8 млн долларов

Кража, связанная с имплантом в устройстве Ledger, выявила риски безопасности для пользователей аппаратных кошельков: у оператора мошеннической схемы с заданиями украли более 60 BTC на сумму около 4,8 млн долларов. 22 сентября оператор перевёл средства на три адреса Ledger; 9 октября все три адреса опустошили отдельными переводами на один и тот же кошелёк, связанный с украденными средствами. Ledger сообщила, что подтверждённые потери в рамках более масштабного инцидента были связаны с устройствами для подписи транзакций, проданными юго-восточноазиатским реселлером CryptoBilis. Несанкционированный аппаратный имплант, обнаруженный в устройстве пострадавшего, мог перехватить 24-словную фразу восстановления во время настройки и передать её по LTE. Аналитик блокчейна Specter оценил общий ущерб от кражи, связанной с CryptoBilis, более чем в 86 млн долларов в биткоинах, Ethereum и TRON. Ledger рекомендовала клиентам, настроившим устройство CryptoBilis, перевести активы на новое устройство и использовать новую фразу восстановления. Схема заключалась в том, что людям платили за публикацию фальшивых объявлений и отзывов о настоящих товарах, а затем, показав им отрицательный баланс, требовали внести деньги. Федеральная торговая комиссия США сообщила, что в 2024 году на мошеннические схемы с заданиями пришлось почти 40% жалоб на мошенничество при трудоустройстве; за первое полугодие того года заявленные потери в криптовалюте из-за мошенничества с работой достигли 41 млн долларов. Кража, связанная с имплантом Ledger, подчёркивает риски для безопасности кошельков и опасность мошенничества, однако сами по себе раскрытые данные об убытках не свидетельствуют о масштабных продажах биткоина или распродаже на всём рынке.