Мошенник, обманывавший людей через фальшивые онлайн-вакансии, сам стал одной из крупнейших жертв компрометации аппаратных кошельков Ledger. По данным аналитической компании Chainalysis, злоумышленник потерял почти $5 млн в биткоинах после того, как его кошелёк был скомпрометирован через уязвимость в чипе.
Как обманщик потерял $5 млн из-за уязвимости в чипе Ledger
Инцидент произошёл на фоне массовых атак на аппаратные кошельки Ledger, вызванных эксплуатацией уязвимости в чипе безопасности. Жертвой стал человек, который ранее сам промышлял обманом — он заманивал людей фальшивыми предложениями о работе в интернете. Теперь его собственные средства оказались под угрозой.
Напомним, что аппаратные кошельки уже попадали под подозрение из-за проблем с цепочкой поставок — тогда речь шла об имплантах в гаджетах Ledger.
Chainalysis связывает этот случай с более широкой волной компрометаций, затронувших пользователей Ledger по всему миру. Эксплойт позволял злоумышленникам получать доступ к приватным ключам без физического контакта с устройством.
Ранее Ledger потребовала от реселлеров остановить продажи в Юго-Восточной Азии из-за расследования предполагаемой подмены устройств.
Уязвимость в чипе Ledger затронула даже тех, кто считал свои активы в безопасности. Аппаратные кошельки не гарантируют абсолютной защиты при наличии критических эксплойтов.
Серия инцидентов с Ledger подорвала доверие пользователей
Ledger — один из крупнейших производителей аппаратных кошельков — столкнулся с серией инцидентов, подорвавших доверие пользователей. В предыдущие месяцы сообщалось о других случаях кражи средств через уязвимости в прошивках и сторонних сервисах. Потери исчисляются миллионами долларов.
Это произошло на фоне того, что Trezor начал сокращать список авторизованных реселлеров после сообщений о вскрытии Ledger.
Chainalysis отмечает, что жертвами становятся не только обычные инвесторы, но и сами преступники. Это подчёркивает масштаб проблемы: эксплойт не разбирает, кто перед ним — честный пользователь или мошенник. Пострадавший потерял $5 млн, что делает его одной из самых крупных жертв среди известных случаев.
Аппаратные кошельки — устройства для холодного хранения криптовалют, которые считаются более безопасными, чем онлайн-сервисы, но не защищают от всех типов атак.
Почему даже профессиональные мошенники уязвимы перед эксплойтами
Случай показывает, что даже профессиональные мошенники могут стать жертвами технических уязвимостей. Для обычных пользователей это сигнал: необходимо следить за обновлениями прошивок и проверять репутацию устройств. Рынок аппаратных кошельков продолжает расти, но инциденты с Ledger заставляют пересматривать подходы к безопасности.
Остаётся открытым вопрос, будут ли производители нести ответственность за подобные эксплойты и как регуляторы отреагируют на рост числа атак. Пока же потери несут обе стороны — и жертвы, и преступники.