W wiadomościach, które nie zdziwią absolutnie nikogo, kto kiedykolwiek wpisał "krypto" w wyszukiwarkę, użytkownicy portfela Ledger zgłaszają opróżnione konta, a winowajcą wydaje się być sprzedawca o nazwie CryptoBillis, maleńka szpiegowska płytka drukowana i odwieczne ludzkie pragnienie zaufania nieznajomym w internecie.

Ledger poprosił CryptoBillis o wstrzymanie całej sprzedaży swoich portfeli na czas dochodzenia. Zdjęcia i filmy opublikowane na X i Threads pokazują małą płytkę drukowaną wciśniętą pod ekranem. Rzekomy implant przechwytuje wszystko, co jest wyświetlane na ekranie – w tym frazę seed pokazywaną podczas wstępnej konfiguracji – i za pomocą wbudowanej karty SIM wysyła te informacje z powrotem do atakującego, który następnie wysysa środki z kont użytkowników. To jak keylogger, ale na twoje życiowe oszczędności.

Raporty wskazują, że atakujący ukradł krypto o wartości ponad 86 milionów dolarów z setek portfeli. Nie ma żadnych przesłanek, że systemy Ledger zostały naruszone lub że portfele zakupione bezpośrednio od firmy zostały dotknięte. Zamiast tego problem wydaje się atakiem na łańcuch dostaw, dotyczącym głównie użytkowników w Azji Południowo-Wschodniej i sprzedawcy CryptoBillis. Ledger udzielił wskazówek, jak sprawdzić, czy twój portfel został zmanipulowany, co jest krypto-odpowiednikiem rady, by sprawdzić spadochron po tym, jak już skoczyłeś.