Аналитическая компания Chainalysis сообщила, что одной из крупнейших жертв атак с аппаратными имплантами в кошельках Ledger оказался оператор task-скама. По оценке Chainalysis, он потерял более 60 BTC, что на момент инцидента составляло около $4,8 млн. Средства были переведены на три адреса Ledger 22 сентября, а 9 октября все три адреса были опустошены одной транзакцией каждый в один и тот же кошелёк — примерно по $1,64 млн с адреса.
По данным Chainalysis, схема движения средств прослеживается до консолидирующего кошелька, а три связанных с ним адреса помечены как скам. Крупнейший из этих адресов отправил в него $1,36 млн через 106 переводов. Сама мошенническая схема предполагала оплату людям за фальшивые продажи и отзывы о реальных товарах: затем у жертв появлялся «отрицательный баланс», и для получения выплаты их убеждали вносить собственные средства. Федеральная торговая комиссия США ещё в декабре 2024 года описывала аналогичную модель: task-скамы составили почти 40% жалоб на мошенничество с вакансиями, а криптовалюта была основным способом оплаты. В первой половине 2024 года потери от таких схем достигли $41 млн.
Ledger связала подтверждённые потери с устройствами, проданными через реселлера CryptoBilis в Юго-Восточной Азии. 10 октября компания обнаружила внутри одного из устройств несанкционированный аппаратный имплант. По данным команды безопасности Donjon, имплант считывал экран во время инициализации и перехватывал фразу восстановления из 24 слов, после чего отправлял её злоумышленникам через LTE с помощью встроенной eSIM. Аналитик Specter оценил общий ущерб от атак через CryptoBilis более чем в $86 млн в биткоинах, Ethereum и TRON. Независимые исследователи говорили о потерях свыше $90 млн. Ledger заявила, что пока не подтвердила общее число пострадавших и окончательную сумму потерь, и рекомендовала пользователям, купившим устройства у CryptoBilis, перевести активы на новый кошелёк с новой фразой восстановления.
Бывший гендиректор Mt. Gox Марк Карпелес запустил проект по созданию недорогого детектора шпионских имплантов для аппаратных кошельков Ledger. Он предложил проверять наличие вредоносных компонентов без вскрытия устройства — с помощью радиосигнала и резонансного тестирования, чтобы обнаружить несанкционированные антенны. Карпелес пообещал опубликовать схемы печатной платы и технические спецификации, чтобы любой желающий мог собрать детектор самостоятельно. Пока он не представил полностью рабочую и независимо проверенную версию. 15 октября Ledger выпустила официальное заявление, подчеркнув, что чипы безопасности, операционная система и серверы компании не были взломаны: проблема связана с компрометацией устройств после того, как они вышли из-под контроля производителя. Компания ужесточает требования к реселлерам: им запретят продавать возвраты и обяжут убирать устройства с публичных витрин до момента покупки.
