Criminals stole $90mn of crypto by hiding password readers in USB-like devices

Criminals stole approximately $90 million in digital assets from cryptocurrency wallets last week by embedding password-reading components in USB-like devices. The attack targeted Ledger customers, with the company describing it as one of the most sophisticated attacks in crypto industry history. Organized criminals purchased genuine Ledger devices, opened them, and fitted hidden components designed to capture recovery phrases during setup before distributing them through resellers in south-east Asia.

The affected devices were sold by Crypto Bilis, a Malaysian reseller, which has paused all sales and shipments while Ledger investigates. Ledger has stepped up scrutiny of its distribution network, warning partners that devices can never be resold. Competitor Trezor has similarly reduced its reseller network to vet and check every partner, emphasizing that hardware wallets are only as safe as the path they travel to their owner.

The incident highlights the growing professionalization of crypto crime, with blockchain tracing firm Chainalysis noting crypto remains a critical element in modern criminal operations. Several self-custody platforms have been hacked recently, including $116 million stolen from Coldcard wallets in August.

سرق المجرمون حوالي $90 مليون من الأصول الرقمية من مallets Criptomonedاتweek week ago من خلال إدخال مكونات قراءة passwords في أجهزة USB. استهدف الهجوم عملاء Ledger، ووصفت الشركة الهجوم كواحد من أكثر الهجومات تقدماً في تاريخ صناعة Criptomonedات. اشترى المجرمون منظمة أجهزة Ledger حقيقية، وفتحوا، وثبّت مكونات خفية مصممة لالتقاط عبارات الانتعاش خلال التثبيت، ثموزعها عبر بائعين جدد في جنوب شرق آسيا. بيع الأجهزة المتضررة من قبل Crypto Bilis، بائع مالاسي، الذي توقف عن جميع المبيعات وال shippingWhile Ledger ي investigates. عزز Ledger تفتيش network توزيع، وتنبيه شركاء devices never resold. منافس Trezor reduced network بائعين جدد ل every partner، و强调 hardware wallets safe as path travel owner. highlighted growing professionalization crime، و Chainalysis noted crypto critical element modern criminal operations. Several platforms hacked، $116 million stolen Coldcard wallets August.

Los criminales robaron aproximadamente $90 millones en activos digitales de carteras de criptomonedas la semana pasada incrustando componentes que leen contraseñas en dispositivos similares a USB. El ataque fue dirigido a clientes de Ledger, quien lo describió como uno de los ataques más sofisticados en la historia de la industria cripto. Criminales organizados compraron dispositivos Ledger genuinos, los abrieron y colocaron componentes ocultos diseñados para capturar las frases de recuperación durante la configuración, antes de distribuirlos a través de revendedores en el sudeste asiático.

Los dispositivos afectados fueron vendidos por Crypto Bilis, un revendedor malasio, quien ha pausado todas las ventas y envíos mientras Ledger investiga. Ledger ha intensificado la supervisión de su red de distribución, advirtiendo a los socios que los dispositivos nunca pueden ser revendidos. El competidor Trezor ha reducido igualmente su red de revendedores para revisar y verificar cada socio, destacando que los monederos hardware son tan seguros como el camino que recorren hasta su propietario.

El incidente resalta la profesionalización del crimen cripto, con la firma de rastreo de blockchain Chainalysis señalando que la criptomoneda sigue siendo un elemento crítico en operaciones criminales modernas. Varias plataformas de auto custodia han sido hackeadas recientemente, incluyendo $116 millones robados de carteras Coldcard en agosto.

Des criminels ont volé environ 90 millions de dollars d'actifs numériques dans des portefeuilles de cryptomonnaies la semaine dernière en insérant

पिछले हफ्ते, यूएसबी जैसे डिवाइसों में पासवर्ड पढ़ने वाले घटक जड़ित करके क्रिप्टोमुद्रा वॉलेट से लगभग $90 मिलियन के डिजिटल परिसंपत्तियां चुराई गईं। इस हमले का लक्ष्य Ledger के ग्राहक थे, और कंपनी ने इसे क्रिप्टो उद्योग के इतिहास में सबसे परिष्कृत हमलों में से एक बताया। संगठित अपराधियों ने वास्तविक Ledger डिवाइसों को खरीदा, उन्हें खोला, और सेटअप के दौरान पुनर्प्राप्ति वाक्यांशों को कैप्चर करने के लिए डिजाइन किए गए छिपे हुए घटक जड़ित किए, और इन्हें दक्षिण-पूर्व एशिया के माध्यम से पुनर्विक्रेताओं के माध्यम से वितरित किया। प्रभावित डिवाइसों को मलेशिया के पुनर्विक्रेता Crypto Bilis द्वारा बेचा गया था, जिसने Ledger की जांच के दौरान सभी बिक्री और शिपिंग रोक दी है। Ledger ने अपने वितरण नेटवर्क पर पहुंच बढ़ाई है और भागीदारों को चेतावनी दी है कि डिवाइसों को बेचा नहीं जा सकता। प्रतिद्वंद्वी Trezor ने भी अपने पुनर्विक्रेता नेटवर्क को कम किया है ताकि हर भागीदार की जांच की जा सके, और यह जोर दिया है कि हार्डवेयर वॉलेट उतने ही सुरक्षित होते हैं जितना रास्ता जिससे वे अपने मालिक तक पहुंचते हैं। इस घटने ने क्रिप्टो अपराध के पेशेवरीकरण को उजागर किया, जबकि ब्लॉकचेन ट्रेसिंग फर्म Chainalysis ने बताया कि क्रिप्टो आधुनिक अपराधिक कार्यों में एक महत्वपूर्ण तत्व बना हुआ है। हाल ही में कई स्व-कस्टोडी प्लेटफार्मों पर हैक किए गए हैं, जिसमें अगस्त में Coldcard वॉलेट से $116 मिलियन चुराए गए थे।

犯罪分子上周通过在类似 USB 的设备中嵌入密码读取组件，从加密货币钱包中盗取了约 9000 万美元的数字资产。此次攻击针对 Ledger 客户，该公司称其为加密行业历史上最复杂的攻击之一。有组织的犯罪分子购买了真实的 Ledger 设备，打开后安装了隐藏组件，用于在设置过程中捕获恢复短语，然后通过东南亚的转售商进行分销。受影响的设备由马来西亚转售商 Crypto Bilis 销售，该公司已暂停所有销售和发货，等待 Ledger 调查。Ledger 加强了对分销网络的审查，警告合作伙伴设备绝不能被转售。竞争对手 Trezor 同样缩减了其转售商网络，以审查和检查每个合作伙伴，强调硬件钱包的安全性取决于其到达所有者的路径。此次事件凸显了加密犯罪的日益专业化，区块链追踪公司 Chainalysis 指出，加密货币仍是现代犯罪活动的关键要素。近期多个自托管平台遭到黑客攻击，包括 8 月从 Coldcard 钱包被盗的 1.16 亿美元。