Аналитическая компания Chainalysis раскрыла детали кражи более 60 BTC, что эквивалентно примерно $4,8 млн, связанной с поддельными аппаратными кошельками Ledger. Одним из крупнейших пострадавших оказался мошенник, который получил доход от скам-операции, связанной с подделкой продаж и отзывов, а затем перевел средства на три адреса Ledger 22 сентября. 9 октября все эти адреса были опустошены злоумышленниками, а средства собраны в одном кошельке, подозреваемом в хранении украденных биткоинов.
Ledger ранее сообщил, что все подтвержденные утраты связаны с устройствами, проданными через реселлера CryptoBilis в Юго-Восточной Азии. В аппаратах был обнаружен специальный имплант, считывающий 24-словную фразу восстановления прямо с экрана и передающий её через LTE-сеть. Ledger уже потребовал от своих партнеров в шести странах региона приостановить продажи устройств.
Chainalysis не уточнила, где именно злоумышленник приобрел кошельки, однако исследователь Specter выявил, что ущерб от подобных краж может превышать $86 млн. Ledger продолжает расследование инцидента и пока не раскрывает полное количество пострадавших пользователей и общий размер потерь.
Обнаружение, что одним из пострадавших оказался сам мошенник, вызвало широкий резонанс в сообществе. Этот случай ярко демонстрирует риски, связанные с покупкой аппаратных кошельков у неавторизованных посредников и важность проверки устройств перед использованием.