Ledger призывает клиентов заменить кошельки, купленные у реселлера CryptoBilis, после обнаружения аппаратных имплантов, связанных с кражей активов на сумму до $93 миллионов.
Компания Ledger потребовала прекратить продажи аппаратных кошельков в семи регионах Азии из-за обнаружения вредоносных имплантов, крадущих фразы восстановления.
В аппаратных кошельках Ledger, проданных реселлером CryptoBilis, обнаружены вредоносные LTE-модули для кражи фраз восстановления, что привело к крупным убыткам пользователей и прекращению продаж.
Компания PeckShield обнаружила перевод $3,89 млн, похищенных с кошельков Ledger, на биржу Binance, при этом общий ущерб от атак оценивается в сумму до $94,5 млн.
Компания Coldcard расследует появление фишинговой ссылки в своем аккаунте X на фоне последствий крупного взлома, произошедшего ранее в 2026 году.
Бывший глава Mt. Gox Марк Карпелес обнаружил шпионский чип внутри запечатанного аппаратного кошелька Ledger, что вызвало вопросы к безопасности цепочки поставок и работе сторонних реселлеров.
Ledger приостановила продажи через реселлера CryptoBilis в Юго-Восточной Азии на фоне сообщений о краже средств и оценке ущерба в $86 миллионов.
Биржа Bitget восстанавливает работу после кражи $387,5 млн, которую связывают с северокорейскими хакерами и масштабной сетью по отмыванию средств.
Северокорейская хакерская группа WaterPlum взломала 30 000 устройств и похитила $10,7 млн, выдавая себя за рекрутеров крипто- и ИИ-компаний.
В результате атаки трояна удаленного доступа злоумышленники похитили криптовалюту на сумму более $235 000 у сотен пользователей за 48 часов.
Связанная с КНДР хакерская группа заразила 30 000 устройств и похитила $10,71 миллиона, выдавая себя за ИТ-рекрутеров.
Злоумышленники взломали верифицированный аккаунт HBO Max на Reddit для кражи криптовалюты, распространив 108 вредоносных объявлений с использованием техники социальной инженерии ClickFix.
Компания Blockstream отказалась платить выкуп хакерам, похитившим 4000 биткоинов из сети Liquid, и намерена вернуть оставшиеся $46 миллионов с помощью правоохранительных органов.
Компания Blockstream отказалась выплачивать вознаграждение хакерам, взломавшим сайдчейн Liquid, назвав их действия кражей, а не ответственным раскрытием уязвимостей.
