Dans une nouvelle qui ne surprendra absolument personne ayant déjà tapé « crypto » dans une barre de recherche, les utilisateurs du portefeuille crypto Ledger signalent des comptes vidés, et le coupable semble être un revendeur nommé CryptoBillis, une minuscule carte électronique espionne, et l'éternel désir humain de faire confiance à des inconnus sur Internet.

Ledger a demandé à CryptoBillis de suspendre toutes les ventes de ses portefeuilles pendant qu'il enquête. Des photos et vidéos publiées sur X et Threads montrent une petite carte électronique glissée sous l'écran. L'implant présumé intercepte tout ce qui est affiché à l'écran — y compris la phrase de récupération affichée lors de la configuration initiale — et, à l'aide d'une carte SIM intégrée, envoie ces informations à l'attaquant, qui siphonne ensuite les fonds des comptes utilisateurs. C'est comme un enregistreur de frappe, mais pour vos économies de toute une vie.

Des rapports indiquent que l'attaquant a volé plus de 86 millions de dollars en crypto à des centaines de portefeuilles. Rien n'indique que les systèmes de Ledger ont été compromis ou que les portefeuilles achetés directement auprès de l'entreprise ont été affectés. Au contraire, le problème semble être une attaque par la chaîne d'approvisionnement impliquant principalement des utilisateurs en Asie du Sud-Est et le revendeur CryptoBillis. Ledger a fourni des conseils sur la façon de vérifier si votre portefeuille a été altéré, ce qui est l'équivalent crypto de se faire dire de vérifier son parachute après avoir déjà sauté.