Isinama ang halos $91 milyon sa isang pagkakataon. Ang 203 BTC ay pumasok sa dalawang address sa parehong区块, at sa parehong oras, ang halos $58 milyon na USDT sa Tron ay dininig.
Ang pera ay galing sa isang grupo ng Ledger hardware wallets, at ang recovery phrase ay naiwasan agad noong unang i-on ang device ng user.
May nagbukas ng isang Ledger na binili sa Malaysia, at nakita nila ang isang maliit na board na may eSIM sa ilalim ng screen.
Noong Oktubre 8, inilabas ni @MagicalTux ang mga larawan ng disassembled device. Ang maliit na board ay may LTE module na nakasolder, na palaging naka-focus sa screen at hindi gumagawa ng anumang iba pang bagay. Habang i-ni-activate mo ang device at isinusulat mo ang 24-word recovery phrase, ang mga salita ay naipadala na sa pamamagitan ng mobile network.
Hindi makikita ng sariling authenticator ng Ledger Live, dahil ang Ledger chip sa loob ay totoo—ang masamang bahagi ay nasa ilalim ng screen. Ipinakita ko ang mga larawan nang maliwanag at pinag-aralan nang mahaba—ang solder joints ay maayos at hindi parang gawa sa isang workshop.
May isang tindahan sa Malaysia na tatawagin na CryptoBilis na nagbebenta ng hardware wallets.
Ang opisyal na website ng Ledger ay naglalista sa kanila bilang isang pinapayagang distributor sa Malaysia, Indonesia, at Pilipinas mula pa noong 2022. Ito ay isang legit na tindahan, nagbebenta ng totoong produkto, at nagtatrabaho nang maayos nang ilang taon.
Ngunit noong Marso ng taong ito, ibinenta ng founding team ang buong kumpanya.
Ang transaksyon ay kasama ang isang confidentiality agreement, kung saan hinihingi na huwag maglabas ng anumang impormasyon tungkol sa pagbabago ng pagmamay-ari hanggang Oktubre 19. Noong Agosto ng taong ito, ang mga rekord ng kumpanya ay nagpapakita lamang ng isang tao na may 100% na pagmamay-ari, na may pangalan na Jiaming, at nakarehistro sa Heilongjiang. Patuloy pa rin ang pagbubukas ng tindahan, patuloy pa rin ang website, hindi nagbago ang domain, at nananatili pa rin ang panyo na “Ledger Authorized.” Noong huli, sinabi ng dating co-founder na kahit ang back-end ng kumpanya ay hindi na ma-access ng dating team.
Pagkatapos nito, noong Oktubre 8, lumabas ang post tungkol sa disassembly—120,000 views.
22 oras pagkatapos ipost ang post, ang mga may-ari ng recovery phrases ay kinuha na ang lahat ng kanilang dapat kunin.
7 oras pagkatapos i-transfer ang mga coin, binigkas ni Ledger na nasa pag-aaral sila at humiling na ipagpahinga ang pagbebenta at pagpapadala ng CryptoBilis. Kahapon, pinatotohanan ni Ledger na mayroong hindi pinapayagang hardware implant sa mga device ng mga biktima.
Hanggang sa kasalukuyan, wala pang opisyal na koneksyon ang bagong shareholder sa mga naka-modify na device, at hindi sinabi ni Ledger kung paano pumasok ang mga board sa mga device. Ngunit narito ang daan: hindi kinakailangan i-hack ang secure chip o i-decode ang firmware—kailangan lang bumili ng isang pinapayagang brand na mayroon nang reputasyon, gamitin ang tiwala na itinayo nang tatlong taon, at hayaan ang device na magtawag sa sarili nito—at pagkatapos maglabas ng disassembly post, i-clear agad lahat.
Ang panyo na “Authorized Distributor” noon ay tinatanggap ang grupo na nagtatayo ng tindahan noong 2022. Ang kumpanya ay nagbago noong Marso—ngunit nanatili pa rin ang panyo sa lugar—at hanggang sa kasalukuyan, wala pang sinimulan ang pagsusuri kung sino na ang bagong may-ari.
