Аналитическая компания Chainalysis сообщила, что мошенник лишился более 60 BTC на сумму около $4,8 миллиона из-за использования скомпрометированных аппаратных кошельков Ledger. Средства были получены в результате схемы с фальшивыми продажами и отзывами.
22 сентября злоумышленник перевел активы на три адреса Ledger. 9 октября все три кошелька были опустошены, а средства перенаправлены на один адрес, связанный с крадеными активами. С каждого из трех адресов было выведено около $1,64 миллиона.
Команда безопасности Ledger Donjon обнаружила вредоносное ПО в устройствах, проданных через южноазиатского реселлера CryptoBilis. Имплант считывает сид-фразу из 24 слов во время настройки и передает ее через LTE. Компания подтвердила, что все подтвержденные случаи краж связаны с устройствами от этого дистрибьютора.
Исследователь Specter оценил общую сумму краж более чем в $86 миллионов, однако Ledger не подтвердила эти данные. Компания потребовала от дистрибьюторов в Гонконге и шести странах Юго-Восточной Азии приостановить продажи устройств на время проведения расследования.
