Häkkerid varastasid Ledgeri külmkottidest krüptorahasid 86 miljoni dollari eest

Pilt: Wylsacom · Allikas

Kurjategijad varastasid Ledgeriga seotud privaatsetest krüptorahade külmkottidest 70 kuni 90 miljonit dollarit, kahtlustatavasti eellaaditud pahavara tõttu seadmetes, mida müüs väikeettevõtja.

Oluline krüptoraha külmkottide vargus tuli avalikuks, kurjategijad võtsid ligi 70 kuni 90 miljonit dollarit vara Ledgeri rahakottidest, mida kasutasid eraisikud. Mõjutatud seadmed osteti ilmselt Malaisiast väikeettevõtja CryptoBilis kaudu, keda hiljuti ostis eraettevõtja Hiinast. Küberturbe eksperdid kahtlustavad, et rahakotid olid nakatatud eellaaditud pahavaraga, mis sisaldas modemit, mis võimaldas varastada rahakoti seemnelause – hädavajaliku info, mis annab juurdepääsu rahadele.

Pahavaraga kokku puutunud kasutajad on avalikult teatanud volitamata väljavõtetest; üks Redditi kasutaja märkis, et ligikaudu 100 000 USDT kadus tema Ledgeri rahakotist, kuigi seemnelause oli käsitsi kirjutatud ja hoiti turvaliselt seifis. Seda rahakotti kasutati ainult raha vastuvõtuks, muid toiminguid käsitsi ei tehtud.

Ledger on alustanud juhtumi uurimist ning soovitab kõigil klientidel, kes ostsid rahakoti CryptoBilis, mitte kolmeks kuuks seadet aktiveerida, et takistada täiendavaid kahjusid.

Kuigi täpne varastatud summa kinnitatakse veel, toob juhtum esile riistvara rahakottide tarneahelate turvariskid ning seadmete turvalise hankimise olulisuse. Seda rünnakut on laialdaselt käsitlenud turbeeeksperdid ja krüptouudiste allikad, rõhutades rikkumise tõsidust ja külmkottide kasutajate jaoks muutuvat ohuolukorda.