Seseorang telah mencuri sebanyak kira-kira $91 juta secara sekaligus. 203 BTC masuk ke dua alamat yang berbeza dalam blok yang sama, dan pada jam yang sama, sebanyak $58 juta USDT di jaringan Tron juga dipindahkan. Dana tersebut berasal dari sekumpulan dompet keras Ledger, di mana frasa pemulihan telah dikirimkan sejak hari pertama pengguna menyalakan peranti. Seseorang membongkar sebuah peranti Ledger yang dibeli dari Malaysia, dan di bawah skrin ditemui satu papan kecil yang dilengkapi dengan eSIM. @MagicalTux memuat naik gambar pembongkaran pada 8 Oktober. Papan kecil itu dilengkapi dengan modul LTE, yang secara biasa tidak melakukan apa-apa selain memantau skrin. Semasa anda menyalakan dan memasukkan satu per satu 24 frasa pemulihan, frasa-frasa tersebut telah dihantar melalui rangkaian mudah alih. Pengesahan keaslian Ledger Live sendiri tidak dapat mengesan kecacatan ini; cip Ledger di dalam peranti adalah asli, tetapi benda jahat berada di bawah skrin. Saya memperbesarkan gambar-gambar itu selama lama, dan sambungan lasnya rapi, tidak seperti hasil kerja rumah. Di Malaysia, terdapat sebuah kedai yang menjual dompet keras bernama CryptoBilis. Laman web Ledger telah menyenaraikan CryptoBilis sebagai agen rasmi di Malaysia, Indonesia, dan Filipina sejak sekurang-kurangnya tahun 2022. Kedai ini adalah kedai sah, menjual produk asli, dan telah menjalankan perniagaan dengan jujur selama bertahun-tahun. Namun, pada Mac tahun ini, pasukan pendiri menjual keseluruhan syarikat tersebut. Transaksi tersebut disertai dengan perjanjian kerahsiaan, di mana pemegang saham asal dilarang mengumumkan perubahan pemilikan sebelum 19 Oktober. Pada Ogos tahun ini, rekod pendaftaran syarikat hanya menunjukkan seorang pemegang saham 100% bernama Jiaming, dengan alamat pendaftaran di Heilongjiang. Kedai masih beroperasi, laman web masih aktif, domain tidak berubah, dan tanda "Dikehendaki oleh Ledger" masih tergantung di tempat asalnya. Mantan penemu bersama kemudian mengatakan bahawa pasukan lama bahkan tidak boleh lagi mengakses latar belakang syarikat. Kemudian, pada 8 Oktober, posting pembongkaran itu muncul, dengan 120,000 pemerhatian. 22 jam selepas posting itu dikeluarkan, orang yang memiliki frasa pemulihan tersebut telah mengambil semua dana mereka. Sekitar 7 jam selepas pemindahan dana, Ledger baru mengumumkan bahawa mereka sedang menyiasat dan meminta CryptoBilis menghentikan penghantaran dan penjualan. Semalam, Ledger mengesahkan bahawa peranti pengguna yang menjadi mangsa memang mengandungi peranti keras yang tidak sah. Hingga kini, tiada pihak secara rasmi mengaitkan pemegang saham baru dengan mesin-mesin yang telah dimanipulasi, dan Ledger juga belum menjelaskan bagaimana papan-papan ini masuk ke dalam peranti. Tetapi jalan ini jelas: bukan mencuba menembusi cip keselamatan atau memecahkan firmware, tetapi membeli tanda "agen rasmi" yang sudah ada, memanfaatkan reputasi tiga tahun yang telah dibina oleh orang lain untuk menghantar barang, sambil peranti itu sendiri membuat panggilan keluar, dan menunggu posting pembongkaran muncul untuk mengosongkan semua dana secara sekaligus. Tanda "agen rasmi" itu dahulu diiktiraf sebagai milik pasukan yang membuka kedai pada tahun 2022. Syarikat telah bertukar pemilik pada Mac, tetapi tanda itu masih tergantung di tempat asalnya—dan hingga hari ini, tiada siapa yang semula semula memeriksa siapa yang kini mengendalikannya.
