В новостях, которые абсолютно никого не удивят, кто хоть раз вводил «крипто» в поисковую строку, пользователи криптокошелька Ledger сообщают об опустошённых счетах, и виновником, похоже, является реселлер под названием CryptoBillis, крошечная шпионская плата и вечное человеческое желание доверять незнакомцам в интернете.

Ledger попросил CryptoBillis приостановить все продажи своих кошельков на время расследования. Фотографии и видео, опубликованные в X и Threads, показывают небольшую плату, спрятанную под экраном. Предполагаемый имплант перехватывает всё, что отображается на экране — включая seed-фразу, показываемую при первоначальной настройке — и с помощью встроенной SIM-карты отправляет эту информацию обратно атакующему, который затем выкачивает средства со счетов пользователей. Это как кейлоггер, но для ваших сбережений.

Сообщается, что злоумышленник украл криптовалюту на сумму более 86 миллионов долларов из сотен кошельков. Нет никаких признаков того, что системы Ledger были скомпрометированы или что кошельки, купленные напрямую у компании, пострадали. Вместо этого проблема, по-видимому, представляет собой атаку на цепочку поставок, затрагивающую в основном пользователей в Юго-Восточной Азии и реселлера CryptoBillis. Ledger предоставил инструкции о том, как проверить, не был ли ваш кошелёк вскрыт, что является криптоэквивалентом совета проверить парашют после того, как вы уже прыгнули.