Hakeri nozog 86 miljonus dolāru kriptovalūtā no Ledger aukstajiem makiem

Attēls: Wylsacom · Avots

No Ledger saistītiem privātiem kriptovalūtas aukstajiem makiem nozagtas starp 70 un 90 miljoniem dolāru, aizdomās turama ļaunatūra, kas iepriekš instalēta no pārdevēja iegādātās ierīcēs.

Ir atklāta nozīmīga kriptovalūtas auksto maku zādzība, kur hakeri izņēmuši aptuveni 70 līdz 90 miljonus dolāru aktīvu no Ledger makiem, kurus izmanto privātpersonas. Skartās ierīces tika iegādātas, visticamāk, caur Malaizijas pārdevēju CryptoBilis, kuru nesen nopirka privātpersona no Ķīnas. Kiberdrošības eksperti aizdomājas, ka šie maki tika kompromitēti ar iepriekš instalētu ļaunprogrammatūru, kurā bija modems, kas paredzēts maka sēklas frāzes nozvejošanai – tas ir būtisks, lai piekļūtu līdzekļiem.

Uzbrukuma upuri publiski ziņojuši par neatļautām naudas izņemšanām; viens Reddit lietotājs norādīja, ka no viņa Ledger maka tika nozagti teju 100 000 USDT, kaut arī sēklas frāze tika uzrakstīta manuāli un droši glabāta seifā. Šis maks tika izmantots tikai līdzekļu saņemšanai, bez citiem manuāli veiktajiem darījumiem.

Ledger ir uzsācis izmeklēšanu un ir brīdinājis visus klientus, kuri iegādājušies makus caur CryptoBilis, trīs mēnešus neaktivizēt ierīces, lai novērstu turpmākus zaudējumus.

Lai gan precīzs nozagtās summas apjoms vēl tiek apstiprināts, incidents izgaismo aparatūras maku piegādes ķēžu riskus un drošas ierīču iegādes nozīmi. Par šo uzbrukumu plaši ziņo drošības speciālisti un kriptovalūtas ziņu avoti, uzsverot pārkāpuma smagumu un mainīgos draudus auksto maku lietotājiem.