Yaklaşık 91 milyon ABD doları tek seferde çalındı. 203 BTC aynı blokta iki adrese gönderildi ve aynı saat içinde, Tron üzerinde yaklaşık 58 milyon ABD doları değerinde USDT harekete geçti. Para, Ledger donanım cüzdanlarından çıktı; seed kelimeleri, kullanıcı cihazı ilk açıldığında zaten gönderilmiş durumdaydı. Malaysia'dan satın alınan bir Ledger cihazın kapağı açıldı ve ekranın altında eSIMli küçük bir kart yer aldı. @MagicalTux, 8 Ekim'de cihazın açılmış halinin fotoğraflarını paylaştı. Bu küçük kartta LTE modülü kaynaklanmış; normalde hiçbir şey yapmıyor, sadece ekranı izliyor. Cihazı açıp etkinleştirdiğinizde, 24 seed kelimesini tek tek yazarken, bu kelimeler mobil ağı üzerinden zaten gönderilmiş oluyordu. Ledger Live'in orijinallik doğrulaması bu tespiti yapamıyor; cihazdaki Ledger çipi gerçek, ama kirli bileşen ekranın altında. Bu fotoğrafları uzun süre büyüttüm ve kaynak noktaları el yapımı gibi görünmüyor. Malaysia'da CryptoBilis adlı bir donanım cüzdan satıcı mağazası var. Ledger'in resmi web sitesi en az 2022 yılından beri bu mağazayı Malaysia, Endonezya ve Filipinler'deki yetkili distribütörler listesinde gösteriyor. Güvenilir bir mağaza, orijinal ürünler satıyor ve yıllardır dürüstçe iş yapıyor. Ancak bu yıl Mart'ta kurucu ekip tüm şirketi sattı. İşlem, gizlilik anlaşmasıyla birlikte yapıldı; eski hissedarlar 19 Ekim'e kadar şirketin sahipliğinin değiştiğini açıklamak zorunda değildi. Bu yıl Ağustos itibarıyla şirket kayıtlarında yalnızca bir kişi kaldı: Jiaming adlı kişi, %100 hisseye sahip ve kayıtlı adresi Heilongjiang'da. Mağaza çalışmaya devam ediyor, web sitesi aktif, domain değişmedi, "Ledger Yetkili" tabelası orijinal yerinde kaldı. Eski ortaklardan biri daha sonra, eski ekip şirketin arka planına bile erişemiyor dedi. Ardından 8 Ekim'de o açılmış cihaz paylaşımı geldi; 120 bin kez görüntülendi. Paylaşım yapıldıktan 22 saat sonra, bu seed kelimeleri elinde tutanlar tüm varlıkları topladı. Para transferinden yaklaşık 7 saat sonra Ledger, soruşturma yaptığını ve CryptoBilis'ten satış ve gönderimleri durdurmasını istediğini açıkladı. Dün Ledger, mağduriyet yaşayan kullanıcıların cihazlarında yetkisiz donanım eklentileri olduğunu doğruladı. Şu ana kadar kimse yeni hissedarları bu manipüle edilmiş cihazlarla doğrudan ilişkilendirmemiş; Ledger da bu kartların cihazlara nasıl girdiğini açıklamamış. Ancak bu yol açık: güvenlik çipini kırmaya gerek yok, firmware'i çözmeye gerek yok; sadece yetkili bir markayı satın almak yeterli. Başkalarının üç yıllık güvenini kullanarak ürünleri göndermek, cihazlar kendi kendine telefon ediyor, açılmış cihaz paylaşımı geldiğinde ise tüm varlıklar tek seferde boşaltılıyor. "Yetkili distribütör" tabelası, 2022'de bu mağazayı açan ekip için tanımlanmıştı. Şirket Mart'ta sahipliği değiştirdi, ama tabelası orada kaldı; bugün kadar kimse bu tabelanın kim tarafından kullanıldığını yeniden kontrol etmedi.