In una notizia che non sorprenderà assolutamente nessuno che abbia mai digitato "cripto" in una barra di ricerca, gli utenti del wallet crypto Ledger stanno segnalando conti svuotati, e il colpevole sembra essere un rivenditore chiamato CryptoBillis, una minuscola scheda circuitale spia e l'eterno desiderio umano di fidarsi degli sconosciuti su Internet.

Ledger ha chiesto a CryptoBillis di sospendere tutte le vendite dei suoi wallet mentre indaga. Foto e video pubblicati su X e Threads mostrano una piccola scheda circuitale incastrata sotto lo schermo. L'impianto presunto intercetta tutto ciò che viene visualizzato sullo schermo - inclusa la passphrase seed mostrata durante la configurazione iniziale - e, utilizzando una SIM card incorporata, invia tali informazioni all'attaccante, che poi drena i fondi dai conti degli utenti. È come un keylogger, ma per i tuoi risparmi di una vita.

Le segnalazioni indicano che l'attaccante ha rubato oltre 86 milioni di dollari in cripto da centinaia di wallet. Non c'è alcuna indicazione che i sistemi di Ledger siano stati compromessi o che i wallet acquistati direttamente dall'azienda siano stati colpiti. Invece, il problema sembra essere un attacco alla catena di approvvigionamento che coinvolge principalmente utenti nel Sud-est asiatico e il rivenditore CryptoBillis. Ledger ha fornito indicazioni su come verificare se il tuo wallet è stato manomesso, che è l'equivalente cripto di sentirsi dire di controllare il paracadute dopo esserti già lanciato.