Hakerzy Ukradli 86 Milionów Dolarów w Kryptowalutach z Portfeli Cold Ledger

Image: Wylsacom · Source

Przestępcy ukradli od 70 do 90 milionów dolarów z prywatnych portfeli cold cryptocurrency powiązanych z Ledger, podejrzewa się, że złośliwe oprogramowanie było fabrycznie zainstalowane na urządzeniach sprzedawanych przez pośrednika.

Znaczna kradzież związana z portfelami cold cryptocurrency ujrzała światło dzienne – przestępcy wyprowadzili szacunkowo od 70 milionów do 90 milionów dolarów aktywów przechowywanych na portfelach Ledger używanych przez osoby prywatne. Poinformowano, że dotknięte urządzenia zostały zakupione za pośrednictwem malezyjskiego pośrednika CryptoBilis, niedawno przejętego przez osobę prywatną z Chin. Eksperci ds. bezpieczeństwa cybernetycznego podejrzewają, że portfele zostały naruszone przez wcześniej zainstalowane złośliwe oprogramowanie zawierające modem zaprojektowany do przechwytywania frazy seed portfela, która jest niezbędna do dostępu do środków.

Ofiary ataku publicznie zgłaszały nieautoryzowane wypłaty; jeden z użytkowników Reddita zauważył, że z jego portfela Ledger wyprowadzono niemal 100 000 USDT, mimo że fraza seed była ręcznie zapisana i przechowywana bezpiecznie w sejfie. Ten portfel był używany wyłącznie do otrzymywania środków, bez wykonywania innych operacji ręcznych.

Firma Ledger wszczęła dochodzenie w sprawie incydentu i zaleciła wszystkim klientom, którzy zakupili portfele za pośrednictwem CryptoBilis, aby przez najbliższe trzy miesiące nie aktywowali urządzeń, aby zapobiec dalszym stratom.

Chociaż dokładna łączna skradziona kwota jest nadal ustalana, incydent ten podkreśla ryzyka związane z łańcuchem dostaw sprzętowych portfeli oraz znaczenie bezpiecznego pochodzenia urządzeń. Atak ten został szeroko omówiony przez ekspertów ds. bezpieczeństwa i serwisy informacyjne o kryptowalutach, podkreślając powagę naruszenia i zmieniające się zagrożenia dla użytkowników portfeli cold.