Protoksen mukaan uusi aalto tietojenkalastelusähköposteja on alkanut kiertää Ledger-skandaalin jälkimainingeissa, jossa kryptovaroja varastettiin vakoiluohjelmalla 86 miljoonan dollarin arvosta. Sähköpostit väittävät tulevansa Ledgeriltä ja kehottavat vastaanottajaa yhdistämään laitteistolompakkonsa suojautuakseen uusilta uhilta.
Turvallisuusyritys SlowMist varoitti äskettäin kampanjasta ja näytti esimerkkejä siitä, kuinka väärennetyt sivut jäljittelevät Ledgerin virallista verkkosivustoa. Sähköpostit hyödyntävät Kaakkois-Aasian tapausten jälkeistä pelkoa ja kehottavat käyttäjiä napsauttamaan linkkejä päivittääkseen laitteensa.
Yhteys aiempiin tapauksiin
Tietojenkalastelukampanjaa ei ole vielä käsitelty Ledgerin omalla varoitussivulla, joka sen sijaan keskittyy aiempiin tietovuotoihin. Nykyinen huijaus hyödyntää huolta sen jälkeen, kun jälleenmyyjä CryptoBilis Kaakkois-Aasiassa liitettiin massiivisiin nostoihin Ledger-laitteista.
Kun CryptoBilis vaihtoi omistajaa vuoden 2026 alussa, entinen Mt. Goxin johtaja Mark Karpelès huomasi, että joitakin laitteita oli manipuloitu vakoiluohjelmilla. Ohjelmisto pystyi lukemaan tietoja näytöltä ja lähettämään tietoja eteenpäin piilotetun SIM-kortin kautta.
Miljoonia varastettu – myös huijarit kärsineet
Chainalysisin mukaan yksi Ledger-hakkerointien suurimmista kärsijöistä oli niin kutsuttu "task scam" -operaattori – toisin sanoen toinen huijari. Yli 60 bitcoinia, mikä vastaa noin 4,8 miljoonaa dollaria, katosi kolmesta vaarantuneesta Ledger-laitteesta. Rahat olivat peräisin huijauksesta, jossa ihmisille maksettiin tekaistujen myyntien ja arvostelujen tekemisestä.
Rahat oli lähetetty vaarantuneille laitteille vain kolme viikkoa ennen kuin ne tyhjennettiin suuren hyökkäyksen yhteydessä 9. lokakuuta 2026.
Kritiikkiä Ledgerille uusien paljastusten jälkeen
Ledger on saanut ankaraa kritiikkiä tapahtumien jälkeen. Kun yhtiön toimitusjohtaja Pascal Gauthier jakoi Chainalysisin julkaisun siitä, että myös huijarit olivat kärsineet, hän kohtasi vaatimuksia erosta ja syytöksiä itsetuntemuksen puutteesta sosiaalisen median käyttäjiltä.
Samaan aikaan Ledger on julkaissut uuden tuotteen, Atomin, kriisin keskellä – mikä on herättänyt lisäkysymyksiä yhtiön prioriteeteista.