Hakkerit varastivat 86 miljoonaa dollaria kryptovaluuttaa Ledgerin kylmälompakoista

Kuva: Wylsacom · Lähde

Rikolliset ovat varastaneet 70–90 miljoonan dollarin arvosta kryptovaluuttaa Ledgerin yksityisiin kylmälompakoihin liitetyistä laitteista, joiden epäillään sisältäneen esiasennetun haittaohjelman jälleenmyyjän kautta myydyissä laitteissa.

Merkittävä kryptovaluutan kylmälompakoiden varastaminen on tullut ilmi, kun rikolliset ovat vieneet arviolta 70–90 miljoonaa dollaria yksityishenkilöiden käyttämiltä Ledger-lompakoilta. Vaikutuksia saaneet laitteet on raportoitu ostetun malesialaisen jälleenmyyjän, CryptoBiliksen, kautta, joka on äskettäin ostettu kiinalaiselta yksityishenkilöltä. Kyberturvallisuusasiantuntijat epäilevät, että nämä lompakot on saastutettu esiasennetulla haittaohjelmalla, joka sisältää modeemin, jonka avulla voidaan siepata lompakon seed phrase, joka on olennainen pääsyn saavuttamiseksi varoihin.

Hyökkäyksen uhrit ovat julkisesti raportoineet luvattomia nostoja; yksi Reddit-käyttäjä kertoi, että lähes 100 000 USDT:tä tyhjennettiin hänen Ledger-lompakostaan, vaikka seed phrase oli käsin kirjoitettu ja säilytettiin turvallisesti kassakaapissa. Tätä lompakkoa käytettiin vain varojen vastaanottamiseen, eikä muita manuaalisia toimia suoritettu.

Ledger on aloittanut tutkinnan tapahtumasta ja on neuvonut kaikkia asiakkaita, jotka ovat ostaneet lompakoita CryptoBiliksen kautta, välttämään niiden aktivointia seuraavien kolmen kuukauden ajan lisäkuvioiden estämiseksi.

Vaikka varastetun summan tarkka kokonaismäärä on vielä vahvistettavana, tapaus korostaa laiterahastojen toimitusketjujen riskejä sekä turvallisten laitehankintojen merkitystä. Tämä hyökkäys on saanut laajaa huomiota turvallisuusasiantuntijoilta ja kryptovaluuttauutisilta, mikä korostaa rikkomuksen vakavuutta ja kylmätilien käyttäjien jatkuvasti muuttuvaa uhkakuvaa.