Власники найпопулярнішого криптовалютного гаманця піддалися масштабному фішингу

Фішингові листи містили заголовки, наприклад, «Security Alert: Data Breach May Expose Your Recovery Phrase», а відправник виглядав офіційним. Однак посилання в листах перенаправляли на шахрайські ресурси, які були створені для крадіжки даних. На цих сторінках користувачам пропонували ввести seed-фразу, що давало зловмисникам доступ до їхніх криптоактивів. Якщо користувач вводив некоректну фразу, система видавала помилку, змушуючи повторювати спробу до введення правильної комбінації.

Ledger наголосила, що ніколи не запитує фразу відновлення, а також нагадала користувачам про необхідність ігнорувати підозрілі листи й не переходити за сумнівними посиланнями. Адреси сайтів варто вводити лише вручну, а фразу відновлення — використовувати виключно на офіційному пристрої.

Компанія вже не вперше стає мішенню для кіберзлочинців. У листопаді 2024 року було виявлено підроблений інтерфейс Ledger Live у Microsoft Store, що призвело до втрат у $ 768 000. Також наприкінці 2023 року компанія зіткнулася із компрометацією бібліотеки для децентралізованих застосунків через фішингову атаку на одного зі співробітників. За словами CEO Ledger Паскаля Готьє, проблему вже вирішено, але цей інцидент став важливим уроком для компанії.