Stöld med ett implantat i en Ledger-enhet avslöjar bitcoin värda 4,8 miljoner dollar

Stölden av en Ledger-enhet med ett manipulerat implantat har blottlagt säkerhetsrisker för användare av hårdvaruplånböcker. Över 60 BTC, värda cirka 4,8 miljoner dollar, stals från en operatör av en uppgiftsbedrägeriverksamhet. Operatören hade flyttat pengarna till tre Ledger-adresser den 22 september. Den 9 oktober tömdes alla tre i separata överföringar till samma plånbok, som har kopplats till stulna medel. Ledger uppgav att bekräftade förluster i den bredare incidenten var kopplade till hårdvaruplånböcker som sålts av den sydostasiatiska återförsäljaren CryptoBilis. Ett obehörigt hårdvaruimplantat som hittades i en drabbad persons enhet kunde fånga upp återställningsfrasen på 24 ord under installationen och skicka den via LTE. On-chain-analytikern Specter uppskattade att den bredare stölden kopplad till CryptoBilis uppgick till mer än 86 miljoner dollar i Bitcoin, Ethereum och TRON. Ledger rådde kunder som konfigurerat en CryptoBilis-enhet att flytta sina tillgångar till en ny enhet med en ny återställningsfras. Bedrägeriet gick ut på att betala människor för att publicera falska försäljningsannonser och recensioner för legitima produkter och därefter kräva insättningar efter att ha visat dem ett negativt saldo. USA:s Federal Trade Commission uppgav att uppgiftsbedrägerier stod för nästan 40 procent av rapporterna om jobbbedrägerier 2024. Rapporterade kryptoförluster från jobbbedrägerier uppgick till 41 miljoner dollar under första halvåret det året. Stölden av Ledger-enheten belyser risker med plånbokssäkerhet och bedrägerier, men de redovisade förlusterna i sig tyder inte på omfattande försäljning av Bitcoin eller en marknadsomfattande utförsäljning.