Hackere Stjeler 86 Millioner Dollar i Kryptovaluta fra Ledgers Kalde Lommebøker

Bilde: Wylsacom · Kilde

Kriminelle har stjålet mellom 70 og 90 millioner dollar fra private kryptovaluta kalde lommebøker knyttet til Ledger, der skadelig programvare mistenkes å være forhåndsinstallert på enheter solgt av en forhandler.

En betydelig tyveri som involverer kryptovaluta kalde lommebøker har kommet frem, der kriminelle har tatt anslagsvis 70 til 90 millioner dollar i eiendeler lagret på Ledger-lommebøker brukt av private individer. De berørte enhetene ble angivelig kjøpt gjennom en malaysisk forhandler, CryptoBilis, som nylig ble overtatt av en privatperson fra Kina. Cybersikkerhetseksperter mistenker at disse lommebøkene ble kompromittert av forhåndsinstallert skadelig programvare som inneholdt et modem designet for å fange opp lommebokens seed phrase, som er essensiell for tilgang til midlene.

Ofrene for angrepet har offentlig rapportert uautoriserte uttak; en Reddit-bruker bemerket at nesten 100 000 USDT ble tappet fra deres Ledger-lommebok til tross for at seed phrase var skrevet for hånd og lagret sikkert i en safe. Denne lommeboken ble kun brukt til å motta midler, uten andre manuelle operasjoner utført.

Ledger har initiert en etterforskning av hendelsen og har anbefalt alle kunder som kjøpte lommebøker gjennom CryptoBilis å unngå å aktivere dem de neste tre månedene for å forhindre ytterligere tap.

Selv om det eksakte totale beløpet som ble stjålet fortsatt bekreftes, fremhever hendelsen risikoen knyttet til leverandørkjeder for hardware-lommebøker og viktigheten av sikker enhetsanskaffelse. Dette angrepet har blitt bredt dekket av sikkerhetseksperter og kryptovalutanyhetssider, som understreker alvorligheten av bruddet og det utviklende trussellandskapet for brukere av kalde lommebøker.