In Nachrichten, die absolut niemanden überraschen werden, der jemals "Krypto" in eine Suchleiste getippt hat, melden Nutzer der Ledger-Krypto-Wallet leergeräumte Konten, und der Übeltäter scheint ein Wiederverkäufer namens CryptoBillis zu sein, eine winzige Spionage-Platine und der ewige menschliche Drang, Fremden im Internet zu vertrauen.

Ledger hat CryptoBillis gebeten, alle Verkäufe seiner Wallets vorübergehend einzustellen, während ermittelt wird. Fotos und Videos, die auf X und Threads gepostet wurden, zeigen eine kleine Platine, die unter dem Bildschirm eingeklemmt ist. Der mutmaßliche Implantat fängt alles ab, was auf dem Bildschirm angezeigt wird – einschließlich der Seed-Passphrase, die während der Ersteinrichtung angezeigt wird – und sendet diese Informationen mithilfe einer eingebetteten SIM-Karte an den Angreifer, der dann Gelder von den Benutzerkonten abzieht. Es ist wie ein Keylogger, aber für Ihre Lebensersparnisse.

Berichten zufolge hat der Angreifer Krypto im Wert von über 86 Millionen Dollar aus Hunderten von Wallets gestohlen. Es gibt keine Hinweise darauf, dass Ledgers Systeme kompromittiert wurden oder dass direkt beim Unternehmen gekaufte Wallets betroffen sind. Stattdessen scheint es sich um einen Supply-Chain-Angriff zu handeln, der hauptsächlich Nutzer in Südostasien und den Wiederverkäufer CryptoBillis betrifft. Ledger hat Anleitungen bereitgestellt, wie man überprüfen kann, ob die eigene Wallet manipuliert wurde – das ist das Krypto-Äquivalent dazu, den Fallschirm zu überprüfen, nachdem man bereits gesprungen ist.