Злоумышленники разом вывели круглую сумму, хранившуюся у частных лиц на криптокошельках парижской компании Ledger.
Точный масштаб кражи пока неизвестен, однако, по оценкам экспертов, отслеживающих транзакции в блокчейне, объём угнанных средств варьируется от $70 до 90 млн. О взломах стали массово сообщать сами владельцы криптокошельков.
«С моего кошелька Ledger только что вывели почти 100 000 USDT. Сид-фраза была записана от руки и хранилась в сейфе. Кошелёк использовался исключительно для хранения средств, я к нему вообще не прикасался, никаких других операций, кроме получения переводов, не совершал», — пишет на Reddit один из пострадавших.
Все попавшие под атаку устройства были приобретены через малайзийского реселлера CryptoBilis, которым с недавних пор владеет частное лицо из Китая. Эксперты по кибербезопасности предполагают, что в них был предустановлен жучок с модемом, перехватывающий сид-фразу, необходимую для авторизации в кошельке.
Ledger уже начала расследование и порекомендовала всем пользователям, купившим кошельки у CryptoBills, воздержаться от их активации в течение следующих трёх месяцев.
