Isang crypto scammer na gumagamit ng fake online job schemes para manloko ng tao ay nawalan ng halos $5 milyong (USD) halaga ng bitcoin dahil sa Ledger spy-chip exploit, ayon sa Chainalysis. Ipinapakita ng kasong ito na kahit ang mga taong gumagawa ng scam ay hindi rin ligtas sa mga atake laban sa hardware wallets — isang babala para sa sinumang nag-iimbak ng crypto nang offline.
Ano talaga ang nangyari
Iniulat ng CoinDesk noong Oktubre 16, 2026 na natukoy ng Chainalysis ang isang fraudster bilang isa sa pinakamalaking biktima ng Ledger spy-chip exploit. Ayon sa Chainalysis, ang fraudster na ito ay gumagamit ng fake online job offers para linlangin ang mga biktima nito. Target ng exploit ang mga Ledger hardware wallets, na nakompromiso sa pamamagitan ng isang nakatagong chip sa loob ng device. Dahil dito, nawalan ang scammer ng halos $5 milyong (USD) halaga ng bitcoin. Hindi binanggit ng CoinDesk ang pangalan ng scammer o anumang karagdagang detalye ng transaksyon. Walang impormasyon kung ilang wallets ang naapektuhan sa kabuuan, o kung nagbigay na ng opisyal na tugon ang Ledger.
Paano ito nangyari
Dinisenyo ang mga hardware wallets tulad ng Ledger devices para panatilihing offline ang private keys, malayo sa internet-connected malware. Ngunit ang spy-chip exploit ay sumisira mismo sa pisikal na device, hindi lang sa software na nakapaligid dito. Hindi nasasabi ng orihinal na source kung kailan unang lumitaw ang exploit na ito, ilang devices ang naapektuhan, o paano sinubaybayan ng Chainalysis ang ninakaw na pondo. Wala ring nabanggit kung natukoy na o nasampahan na ng kaso ang scammer. Dahil dito, limitado pa rin ang mapapatunayan tungkol sa laki ng paglabag maliban sa malaki at dokumentadong pagkalugi na ito.
Bakit ito mahalaga sa iyo
Para sa mga nagmamay-ari ng hardware wallet, paalala ito na may nakatagong panganib ang mga pisikal na device, hindi lang mga software bug. Para sa mga developer sa industriya ng wallet at wearable hardware — kasama na ang mga darating na smart glasses na posibleng mag-imbak ng private keys — mahalagang pundasyon ang integridad ng supply chain sa disenyo. Para sa ordinaryong user, ang leksyon dito ay dapat palaging i-verify ang device sa pamamagitan ng opisyal na channels at bantayan ang anumang senyales ng pagka-tampered. Para sa mga investor, ipinapakita rin ng insidenteng ito na posibleng manakaw muli ang ninakaw nang crypto, dahil ang transparency ng blockchain ay pantay na gumagana laban sa lahat ng may-ari, maging honest man o hindi.
Ang mas malaking tanong
Kung ang isang scammer na may kakayahang magpatakbo ng fake job schemes ay nawalan pa rin ng halos $5 milyong (USD) dahil sa isang hardware exploit, gaano pa kaprotektado ang anumang offline wallet laban sa isang nakompromisong supply chain? Ang tanong na ito ay parehong angkop sa hardware wallets ngayon at sa mga darating na wearable devices, kabilang ang smart glasses, na posibleng mag-imbak din ng private keys balang araw.
Ano ang bantayan
Wala pang inilabas na opisyal na timeline para sa susunod na findings ng Chainalysis o tugon mula sa Ledger. Dapat bantayan ng mga mambabasa ang susunod na balita tungkol sa pagkakakilanlan ng scammer, detalye kung ilang wallets ang naapektuhan, at anumang security advisory mula sa Ledger. Patuloy na susubaybayan ng Bonuz ang mga kuwento tungkol sa seguridad ng hardware wallet habang may kaugnayan ito sa mas malawak na hangarin para sa secure at wearable crypto devices.
