️🇨🇳🇰🇵🇲🇾 מוערך ב-86 מיליון דולר במטבע קריפטוגרפי נגנב ממשתמשי ארנקי חומרה לדג'ר בדרום מזרח אסיה בעקבות…

️🇨🇳🇰🇵🇲🇾 מוערך ב-86 מיליון דולר במטבע קריפטוגרפי נגנב ממשתמשי ארנקי חומרה לדג'ר בדרום מזרח אסיה בעקבות חשד להתקפה על שרשרת האספקה. מספר המשתמשים המושפעים עדיין לא ברור.

המתקפה כללה מכשירי Ledger Nano X שנמכרו על ידי CryptoBillis, משווק מורשה לדג'ר במשך למעלה מארבע שנים. החברה נמכרה במרץ 2026 לאדם סיני מצפון סין, החשוד בקשרים אפשריים להאקרים צפון קוריאנים.

המכשירים היו מצוידים לכאורה במודולי מעקב נסתרים המכילים שבבי SIM זעירים בגודל 2×2 מ"מ לפני שהגיעו ללקוחות.

השתלים יכולים ללכוד ביטויי התאוששות שהוצגו במהלך הגדרת הארנק ולשדר אותם לצד שלישי, מה שיאפשר לתוקפים לרוקן את הארנקים. המכשירים שהשתנו עדיין יכלו לעבור את בדיקות האותנטיות של לדג'ר, ולהשאיר לקוחות לא מודעים לחומרה הנוספת. הבעלים לשעבר של CryptoBillis חשף שהמכירה כפופה ל-NDA של שישה חודשים, ומונעת חשיפה של שינוי הבעלות לשותפי ארנק החומרה שלו.