Según ChainCatcher, la empresa de ciberseguridad Moonlock advierte que los hackers están atacando a través de la distribución de versiones maliciosas disfrazadas de Ledger Live. Ledger Live es la aplicación para gestionar carteras frías de Ledger.
Al principio, los atacantes solo podían robar contraseñas, notas e información de la cartera a través de la aplicación clonada, sin poder extraer fondos directamente. Sin embargo, en solo un año, han aprendido a robar frases semilla y a robar las carteras de las víctimas.