Дрейнер утащил почти $91 тысячу USDT у владельца Ledger Stax. Человек рассказывает, что сид лежал на бумаге в сейфе, а аппаратник использовался только для хранения. Никаких разрешений на списание он, по его словам, не подписывал.

Но в блокчейне разрешение есть. Причём безлимитный approve и списание 90 695 USDT прошли в одном блоке: получили право распоряжаться токенами и сразу их забрали. Откуда взялась подпись под разрешением, пока непонятно. Вот тебе и купил аппаратник, чтобы спокойно хранить деньги.

А дальше история выходит за пределы одного дрейна. Адрес, куда ушли эти USDT, фигурирует в списке аналитика Specter, который собирал жалобы других пользователей Ledger и отслеживал переводы. На сгруппированных им адресах находится около $87 млн в нескольких сетях. Это ещё не подтверждённый общий ущерб владельцам Ledger, но конкретная кража ведёт туда же.

@skamshot