Подозрения во вмешательстве в кошельки Ledger после сообщений о кражах криптовалюты
Пользователи криптокошельков Ledger сообщают об опустошённых счетах, а подозрение падает на небольшое шпионское устройство, якобы встроенное в кошельки реселлера CryptoBillis. Ledger попросил этого продавца приостановить все продажи на время расследования.
Аппаратные криптокошельки Ledger, предназначенные для хранения цифровых активов, возможно, стали целью атаки на цепочку поставок. В последнее время пользователи сообщают об исчезновении средств со своих счетов, и подозрения падают на реселлера CryptoBillis и небольшое шпионское оборудование. Ledger попросил CryptoBillis приостановить продажи всех своих кошельков до завершения расследования.
Фотографии и видео, опубликованные в соцсетях X и Threads, судя по всему, показывают небольшую печатную плату, зажатую под экраном устройства. Утверждается, что имплант перехватывает всё, что отображается на дисплее, включая seed-фразу, которая показывается при первоначальной настройке. С помощью встроенной SIM-карты он передаёт эти данные злоумышленнику, который затем может выводить средства со счетов пользователей.
Масштаб потерь
По сообщениям, стоящий за атакой человек похитил криптовалюту на сумму более 86 миллионов долларов из сотен кошельков.
Что затронуто, а что нет
Нет признаков того, что системы самой Ledger были взломаны или что пострадали кошельки, купленные напрямую у компании. Проблема, по-видимому, связана с атакой на цепочку поставок, которая в основном касается пользователей в Юго-Восточной Азии и реселлера CryptoBillis.
Ledger опубликовала рекомендации о том, как проверить, не был ли кошелёк подвергнут вмешательству. Это особенно важно для тех, кто приобрёл устройство через стороннего продавца, поскольку именно таким путём оно могло быть изменено до попадания к покупателю.
