Hackare Stjäl 86 Miljoner Dollar i Kryptovaluta från Ledgers Kalla Plånböcker

Bild: Wylsacom · Källa

Brottslingar har stulit mellan 70 och 90 miljoner dollar från privata kryptovaluta kalla plånböcker kopplade till Ledger, där skadlig programvara misstänks ha förinstallerats på enheter sålda av en återförsäljare.

En betydande stöld som involverar kryptovaluta kalla plånböcker har uppdagats, där brottslingar har tagit mellan 70 och 90 miljoner dollar i tillgångar lagrade på Ledger-plånböcker som används av privatpersoner. De drabbade enheterna köptes till synes genom en malaysisk återförsäljare, CryptoBilis, som nyligen förvärvats av en privatperson från Kina. Cybersäkerhetsexperter misstänker att dessa plånböcker komprometterades av förinstallerad skadlig programvara som innehöll ett modem designat för att fånga plånbokens seed phrase, en nödvändig del för att få åtkomst till tillgångarna.

Offer för intrånget har offentligt rapporterat obehöriga uttag; en användare på Reddit noterade att nästan 100 000 USDT dränerades från deras Ledger-plånbok trots att seed phrase var handskriven och förvarad säkert i ett kassaskåp. Denna plånbok användes endast för att ta emot medel, utan några andra manuella operationer.

Ledger har inlett en utredning av incidenten och har rekommenderat att alla kunder som köpt plånböcker via CryptoBilis avstår från att aktivera dem under de kommande tre månaderna för att förhindra ytterligare förluster.

Medan den exakta totalsumman som stulits fortfarande bekräftas, belyser händelsen riskerna kopplade till leveranskedjor för hårdvaruplånböcker och vikten av säker källhänvisning av enheter. Denna attack har omfattats brett av säkerhetsexperter och kryptovalutanyhetssajter, vilket understryker allvaret i intrånget och det skiftande hotlandskapet för användare av kalla plånböcker.