Американский музыкант Гаррет Даттон, также известный как G. Love из группы G. Love & Special Sauce, стал жертвой хакерской атаки, в результате которой у него украли все Bitcoin . По сообщениям, он потерял 5,92 BTC, что составляет примерно 424 000 долларов, из своих пенсионных накоплений.
Как? Он ввёл свою сид-фразу в поддельное приложение Ledger Live из Mac App Store от Apple во время настройки нового компьютера. «Все мои BTC исчезли в одно мгновение», — посетовал он на X.
Приложение G Love было взломано в рамках мошеннической схемы с поддельным приложением Ledger
По словам G Love, загруженное им вредоносное приложение потребовало ввести сид-фразу из 24 слов. Вскоре после этого хакеры похитили все его биткоины. Гаррет Даттон позже подтвердил, что пострадали только его Bitcoin , ничего больше.
По словам детектива из блокчейна ZachXBT, украденные BTC были отмыты через KuCoin. Один из пользователей X спросил ZachXBT о возможности возврата украденных BTC, на что ZachXBT выразил неуверенность.
Он заявляет : «У Kucoin есть постоянная проблема с незаконными сервисами, использующими брокерские/личные счета, и отдел комплаенса никак не регулирует эту ситуацию. Учитывая множество адресов для пополнения счета, это, вероятно, один из таких сервисов мгновенного обмена».
По данным ZachXBT, это подтверждается потерей важной лицензии Европейского союза на операции на рынках криптоактивов (MiCA), которую биржа получила всего три месяца назад и утратила в феврале 2026 года.
Некоторые инвесторы назвали G Love лжецом, а другие — не слишком мудрым трейдером. Это связано с позицией Ledger в отношении своих кошельков. По словам компании, их кошелек доступен только через Ledger.com. Кроме того, кошелек не представлен ни в одном магазине приложений. Следовательно, любое приложение Ledger в любом магазине приложений является подделкой.
Все уведомления с просьбой к трейдерам обновить или установить новую версию Ledger Live или Trezor Suite следует считать мошенничеством, если не доказано обратное.
Взлом вызвал срочные предупреждения от Бо, главы службы безопасности популярного NFT- проекта Pudgy Penguins. Он утверждает: «Вам НИКОГДА не понадобится вводить сид-фразу вашего аппаратного кошелька на устройстве, подключенном к интернету (ноутбук, телефон, умный холодильник и т. д.). Если вы восстанавливаете кошелек, всегда делайте это, вводя сид-фразу непосредственно на аппаратном кошельке».
По его словам, поддельные приложения для криптовалют часто распространяются по электронной почте, через фальшивую рекламу и обычную почту.
Генеральный директор Ledger предупредил о взломе программистов, работающих с искусственным интеллектом
По данным Ledger, программистов, работающих с искусственным интеллектом, теперь взламывают с помощью тех самых инструментов, на которые они полагаются. Данные показывают, что закрытые ключи и сид-фразы были скомпрометированы на программном уровне.
В новом выпуске своего подкаста под названием «ИИ-агент с кошельком. Что может пойти не так?» инженеры Ledger объясняют, что в скором времени ИИ-агентам будет доверено управление деньгами в интересах их владельцев.
Разговор основан на участии Леджера в недавнем хакатоне Circle USDC OpenClaw, который проходил на Moltbook, веб-сайте, разработанном как социальная сеть для агентов искусственного интеллекта.
Ledger , в которую входили Кио Матиас (руководитель отдела продуктов) и инженер Филип Баральд, подчеркнула, что эта технология превращает человека из постоянного оператора в «архитектора».
Недавно исследователи обнаружили 26 сторонних маршрутизаторов AI LLM, которые тайно внедряют вредоносные вызовы инструментов и крадутdentданные.
Несмотря на наличие доступа к открытому тексту всех передаваемых JSON-данных, ни один из этих маршрутизаторов не использует никаких форм криптографии для обеспечения целостности сообщений от клиента к вышестоящему серверу.
Эти атаки подразделяются на две основные категории: внедрение полезной нагрузки (AC-1) и утечка секретной информации (AC-2). Кроме того, существуют два типа адаптивных атак обхода: внедрение, направленное на зависимости (AC-1.a), и условная доставка (AC-1.b).
28 платных роутеров были приобретены на торговых площадках Taobao, Xianyu и Shopify, а 400 бесплатных роутеров были найдены в интернете через общедоступные каналы.
Исследователи обнаружили, что, казалось бы, легитимные API-интерфейсы атакуют на поверхности: утечкаdentданных OpenAI привела к получению 100 миллионов токенов GPT-5.4 и 7 запросов к Codex, а плохо настроенные подставные устройства сгенерировали 2 миллиарда выставленных счетов за токены, 99dentданных в рамках 440 запросов к Codex и 401 автономный запрос YOLO.
