Мошенник потерял более 60 BTC, на сумму около 4,8 млн долларов, после того как злоумышленники вывели средства с взломанных аппаратных кошельков Ledger. Фирма по анализу блокчейна Chainalysis подтвердила, что украденная криптовалюта поступила от мошеннической схемы, в которой жертвам платили за фиктивные продажи товаров и написание отзывов, а затем обманом заставляли внести собственные средства.
Инцидент подчеркивает существующие уязвимости безопасности устройств, продаваемых реселлером CryptoBilis, которые, как установил Ledger, содержали встроенные модули, передающие фразы восстановления. В ответ на подтвержденные потери, связанные с этим конкретным реселлером, Ledger поручил дистрибьюторам в нескольких странах Юго-Восточной Азии и Гонконге приостановить продажи своих устройств до завершения расследования.
Ключевые факты
- Хищение затронуло более 60 BTC, примерно на 4,8 млн долларов, с трех адресов Ledger 9 октября 2026 года.
- Эти средства были получены в результате мошеннической схемы, где участники имитировали продажи и оценки, после чего сталкивались с вымышленными отрицательными балансами.
- Анализ Chainalysis связал скомпрометированные устройства с реселлером CryptoBilis, хотя не уточнил, где именно мошенник их приобрел.
- Специалисты Ledger обнаружили в этих устройствах встроенные модули, которые считывали 24‑словную фразу восстановления во время настройки и отправляли её через сеть LTE.
- Ledger попросил реселлеров и дистрибьюторов в шести странах Юго‑Восточной Азии и Гонконге приостановить продажи устройств.
Почему это важно
Ledger приостановил продажи через определённых реселлеров в Юго‑Восточной Азии и Гонконге после подтверждения, что все проверенные случаи потерь связаны с устройствами, распространяемыми CryptoBilis.