Крадіжка за допомогою імпланта в пристрої Ledger виявила біткоїни на 4,8 млн доларів

Крадіжка, пов’язана з імплантом у пристрої Ledger, виявила ризики безпеки для користувачів апаратних гаманців: у оператора шахрайської схеми із завданнями викрали понад 60 BTC на суму близько 4,8 млн доларів. 22 вересня оператор переказав кошти на три адреси Ledger; 9 жовтня всі три адреси спорожнили окремими переказами на той самий гаманець, пов’язаний із викраденими коштами. Ledger повідомила, що підтверджені збитки в межах ширшого інциденту були пов’язані з пристроями для підписання транзакцій, які продавала південно-східноазійська компанія-дистриб’ютор CryptoBilis. Несанкціонований апаратний імплант, виявлений у пристрої потерпілого, міг перехопити фразу відновлення з 24 слів під час налаштування та передати її через LTE. Аналітик блокчейну Specter оцінив загальні втрати від крадіжки, пов’язаної з CryptoBilis, у понад 86 млн доларів у Bitcoin, Ethereum і TRON. Ledger порадила клієнтам, які налаштовували пристрій CryptoBilis, перенести активи на новий пристрій із новою фразою відновлення. Схема полягала в тому, що людям платили за публікацію фальшивих оголошень і відгуків про справжні товари, а потім, показавши їм від’ємний баланс, вимагали внести кошти. Федеральна торгова комісія США повідомила, що у 2024 році на шахрайство із завданнями припало майже 40% повідомлень про шахрайство у сфері працевлаштування; за перше півріччя того року заявлені втрати в криптовалюті через шахрайство з працевлаштуванням сягнули 41 млн доларів. Крадіжка, пов’язана з імплантом Ledger, підкреслює ризики для безпеки гаманців і небезпеку шахрайства, але самі оприлюднені збитки не свідчать про масштабний продаж Bitcoin чи розпродаж на всьому ринку.