Гаррет Даттон, американський співак і музикант, більш відомий як G. Love, втратив 5,9 біткоїну (близько $417 тис.) через шахрайський додаток, замаскований під офіційний продукт Ledger. Криптодетектив ZachXBT повідомив, що монети одразу було виведено через криптобіржу, пише РБК Крипто.
Ledger випускає одні із найпопулярніших апаратних пристроїв для зберігання ключів до криптовалютних гаманців. Для керування цими девайсами використовуються програми для комп'ютерів та смартфонів, тоді як на самому пристрої лише вводяться коди підтвердження.
Даттон, фронтмен хіп-хоп-блюзової групи G. Love & Special Sauce, розповів у соцмережах, що через шахраїв втратив біткоїнів, які відкладав протягом десяти років для пенсії. Він пояснив, що скачав підроблену програму з App Store на новий комп'ютер і ввів seed-фразу (секретну фразу для доступу до активів).
“Всі мої біткоїни зникли в одну мить”, – сказав Даттон. Він пізніше написав, що перебуває у «криптоцирку» з 2017 року, і зізнався, що сам винен у втраті монет — втратив пильність і його застали зненацька.
Ончейн-детектив ZachXBT відстежив вкрадені біткоїни. Він з'ясував, що зловмисник відмив їх, провівши через депозитні адреси на біржі KuCoin у рамках дев'яти транзакцій.
Шахраї давно полюють на користувачів апаратних гаманців Ledger. Французька компанія ще в 2020 році попереджала, що в офіційних магазинах додатків можуть розміщуватися підроблені та шкідливі програми, «створені виключно для крадіжки вашої криптовалюти», і закликала користувачів завантажувати програму-гаманець тільки з офіційного сайту. У тому ж році компанія повідомляла про компрометацію даних понад 270 тис. покупців гаманців, включаючи адреси доставки, їх телефони та email-адреси.
У січні 2026 стало відомо, що хакери викрали особисті дані клієнтів Ledger через платіжну систему Global-e, яку з 2023 року компанія використовує для продажу своїх продуктів через офіційний сайт Ledger. Вкрадені дані шахраї використовують у різних схемах, у тому числі у фішингу. У деяких випадках зловмисники відправляли клієнтам Ledger навіть паперові листи з вимогою розкрити seed-фразу.
Фізичну атаку зазнав співзасновник Ledger Давид Балланд. У січні 2025 року його викрали зі свого будинку у Франції. Зловмисники відвезли його автомобілем і утримували в іншому місці, вимагаючи викуп у криптовалюті. Наступного дня після викрадення поліція спільно зі спецназом звільнила Балланда.