Пользователи криптокошельков Ledger сообщают о том, что их счета были опустошены. По имеющимся данным, сумма ущерба уже превысила 86 миллионов долларов, похищенных с сотен кошельков. Причиной, вероятно, стало модифицированное оборудование, распространенное через посредника — компанию CryptoBillis.

Изображение: нейросеть qwen

Компания Ledger уже потребовала от этого продавца временно приостановить реализацию устройств на время проведения внутреннего расследования. Сама компания подтвердила, что как минимум в одном из изученных устройств, принадлежавших пострадавшему пользователю, был обнаружен несанкционированно установленный аппаратный имплантат. В сети распространяются фотографии и видеозаписи, демонстрирующие следы вмешательства. На них видна небольшая дополнительная плата, установленная непосредственно под экраном устройства.

Предполагается, что этот имплантат перехватывает все данные, отображаемые на дисплее, включая конфиденциальную сид-фразу, которая генерируется при первоначальной настройке кошелька. С помощью встроенной СИМ-карты модифицированный компонент передает перехваченные данные непосредственно злоумышленникам.

На данный момент нет никаких признаков того, что системы самой компании Ledger были скомпрометированы или что пострадали устройства, приобретенные напрямую у производителя. Все указывает на так называемую атаку на цепочку поставок, от которой пострадали прежде всего клиенты реселлера CryptoBillis, а также пользователи из стран Юго-Восточной Азии.

Чтобы предотвратить дальнейший ущерб, компания Ledger выпустила соответствующие рекомендации. Производитель предоставил инструкции, позволяющие владельцам устройств Ledger самостоятельно проверить, не подвергалось ли их оборудование постороннему вмешательству.