Arama çubuğuna "kripto" yazan herkesi hiç şaşırtmayacak bir habere göre, Ledger kripto cüzdanı kullanıcıları hesaplarının boşaltıldığını bildiriyor ve suçlu görünen şey CryptoBillis adlı bir satıcı, minicik bir casus devre kartı ve insanların internetteki yabancılara güvenme konusundaki ebedi arzusu.

Ledger, soruşturma sürerken CryptoBillis'ten cüzdan satışlarını durdurmasını istedi. X ve Threads'te paylaşılan fotoğraf ve videolar, ekranın altına sıkıştırılmış küçük bir devre kartını gösteriyor. İddiaya göre bu implant, ekranda görüntülenen her şeyi - ilk kurulum sırasında gösterilen seed parolası dahil - yakalıyor ve gömülü bir SIM kart kullanarak bu bilgileri saldırgana gönderiyor; saldırgan da kullanıcı hesaplarından fonları çekiyor. Tıpkı bir tuş kaydedici gibi, ama hayat birikimleriniz için.

Raporlar, saldırganın yüzlerce cüzdandan 86 milyon dolar değerinde kripto çaldığını gösteriyor. Ledger'ın sistemlerinin ele geçirildiğine veya doğrudan şirketten satın alınan cüzdanların etkilendiğine dair bir işaret yok. Bunun yerine sorun, ağırlıklı olarak Güneydoğu Asya'daki kullanıcıları ve CryptoBillis satıcısını ilgilendiren bir tedarik zinciri saldırısı gibi görünüyor. Ledger, cüzdanınızın kurcalanıp kurcalanmadığını nasıl kontrol edeceğinize dair rehberlik yayınladı; bu da kripto dünyasında size zaten atladıktan sonra paraşütünüzü kontrol etmenizin söylenmesi gibi bir şey.