In nieuws dat absoluut niemand zal verbazen die ooit "crypto" in een zoekbalk heeft getypt, melden gebruikers van de Ledger crypto wallet dat hun accounts zijn leeggehaald, en de boosdoener lijkt een reseller genaamd CryptoBillis te zijn, een klein spionage-printplaatje, en het eeuwige menselijke verlangen om vreemden op het internet te vertrouwen.

Ledger heeft CryptoBillis gevraagd alle verkopen van zijn wallets te pauzeren terwijl het onderzoek loopt. Foto's en video's op X en Threads tonen een klein circuit board onder het scherm. De vermeende implantatie onderschept alles wat op het scherm wordt weergegeven - inclusief de seed passphrase die tijdens de eerste installatie wordt getoond - en stuurt die informatie via een ingebouwde SIM-kaart terug naar de aanvaller, die vervolgens geld van gebruikersaccounts afroomt. Het is als een keylogger, maar dan voor je levensverzekering.

Rapporten wijzen erop dat de aanvaller meer dan $86 miljoen aan crypto heeft gestolen van honderden wallets. Er zijn geen aanwijzingen dat Ledger's systemen zijn gecompromitteerd of dat wallets die rechtstreeks bij het bedrijf zijn gekocht, zijn getroffen. In plaats daarvan lijkt het te gaan om een supply chain-aanval die voornamelijk gebruikers in Zuidoost-Azië en de reseller CryptoBillis betreft. Ledger heeft richtlijnen gegeven over hoe je kunt controleren of je wallet is gemanipuleerd, wat het crypto-equivalent is van te horen krijgen dat je je parachute moet controleren nadat je al hebt gesprongen.