Злоумышленники похитили от $90 млн до $93 млн в криптовалюте, скомпрометировав аппаратные кошельки Ledger. Устройства распространялись через CryptoBilis, официального реселлера компании в Юго-Восточной Азии.
В кошельки были встроены микроконтроллеры, перехватывающие 24-словную фразу восстановления во время настройки. Для передачи данных устройства использовали LTE и eSIM, что позволяло им обходить локальные сети пользователей.
Атаки начались около 9 октября 2026 года. Ledger подтвердила факт взлома и уточнила, что проблема затрагивает только устройства, проданные через CryptoBilis. Компания рекомендует не активировать кошельки, приобретенные у этого продавца за последние 90 дней.
Компания Tether заблокировала USDT, связанные с пострадавшими кошельками. В отличие от стейблкоинов, децентрализованные активы, такие как биткоин, не имеют централизованного эмитента, поэтому их владельцы не могут рассчитывать на аналогичную заморозку транзакций.
