Хакеры Украли 86 Миллионов Долларов в Криптовалюте из Холодных Кошельков Ledger

Image: Wylsacom · Source

Преступники украли от 70 до 90 миллионов долларов из частных холодных криптовалютных кошельков, связанных с Ledger. Подозревается, что вредоносное ПО было предустановлено на устройствах, проданных через реселлера.

Стал известен значительный инцидент кражи, связанный с холодными кошельками для криптовалюты — преступники похитили ориентировочно от 70 до 90 миллионов долларов активов, хранившихся на кошельках Ledger, используемых частными лицами. Сообщается, что затронутые устройства были приобретены через малазийского реселлера CryptoBilis, который недавно был выкуплен частным лицом из Китая. Эксперты по кибербезопасности подозревают, что эти кошельки были скомпрометированы предустановленным вредоносным ПО с модемом, предназначенным для перехвата seed-фразы кошелька, необходимой для доступа к средствам.

Жертвы взлома открыто сообщали о несанкционированных выводах; один пользователь Reddit отметил, что почти 100 000 USDT было украдено с его кошелька Ledger, несмотря на то, что seed-фраза была вручную записана и надежно хранится в сейфе. Этот кошелек использовался только для приёма средств, никаких других операций вручную не проводилось.

Ledger начала расследование инцидента и рекомендовала всем клиентам, купившим кошельки через CryptoBilis, не активировать их в течение следующих трёх месяцев, чтобы избежать дальнейших потерь.

Хотя точная сумма похищенного ещё уточняется, этот инцидент подчеркивает риски, связанные с цепочками поставок аппаратных кошельков, и важность безопасного происхождения устройств. Атака широко освещается экспертами по безопасности и криптовалютными новостными изданиями, акцентируя серьёзность нарушения и изменяющийся ландшафт угроз для пользователей холодных кошельков.