Компанія Ledger опинилася в центрі уваги через масштабну атаку на ланцюжок постачання, внаслідок якої зловмисники викрали криптовалюту на суму понад 86 мільйонів доларів. Проблема торкнулася сотень користувачів, переважно у Південно-Східній Азії, які купували пристрої через стороннього продавця CryptoBillis.
За даними розслідування, у деяких гаманцях виявлено несанкціонований апаратний імплантат. Фото та відеодокази з соцмереж демонструють мініатюрну плату, вмонтовану під екраном пристрою. Цей чип перехоплює інформацію, яка виводиться на дисплей під час початкового налаштування — зокрема, секретну сід-фразу. За допомогою вбудованої SIM-карти шпигунський модуль передає ці дані хакерам, дозволяючи їм отримати повний доступ до рахунків жертв.
У самій компанії заявляють, що їхні власні системи безпеки чи гаманці, придбані безпосередньо у виробника, не постраждали. На тлі інциденту Ledger звернулася до CryptoBillis із вимогою призупинити продаж пристроїв на час розслідування, а також опублікувала інструкції для користувачів про те, як перевірити свій гаманець на наявність сторонніх втручань.
Джерела: theverge.com
Ілюстрація згенерована ШІ
