I nyheter som absolut inte kommer att förvåna någon som någonsin har skrivit "krypto" i en sökruta, rapporterar användare av Ledger-plånboken om tömda konton, och boven verkar vara en återförsäljare vid namn CryptoBillis, ett litet spionkretskort och den eviga mänskliga lusten att lita på främlingar på internet.

Ledger har bett CryptoBillis att pausa all försäljning av sina plånböcker medan de utreder. Foton och videor som publicerats på X och Threads visar ett litet kretskort inklämt under skärmen. Det påstådda implantatet avlyssnar allt som visas på skärmen – inklusive seed-frasen som visas under den första installationen – och skickar, med hjälp av ett inbäddat SIM-kort, informationen tillbaka till angriparen, som sedan tömmer användarnas konton. Det är som en keylogger, men för dina livsbesparingar.

Rapporter tyder på att angriparen har stulit krypto till ett värde av över 86 miljoner dollar från hundratals plånböcker. Det finns inga indikationer på att Ledgers system har komprometterats eller att plånböcker som köpts direkt från företaget har påverkats. Istället verkar det röra sig om en attack mot leveranskedjan som främst involverar användare i Sydostasien och återförsäljaren CryptoBillis. Ledger har gett vägledning om hur man kontrollerar om ens plånbok har manipulerats, vilket inom kryptovärlden motsvarar att bli tillsagd att kontrollera fallskärmen efter att man redan hoppat.