Ledger реселлеріне жасалған шабуыл 93 миллион долларлық криптовалюта ұрлығымен байланысты

Ledger реселлерімен байланыстырылған шабуыл 86 миллион доллардан астам криптовалютаның ұрлануымен байланысты. Бір бағалау бойынша, шығын шамамен 93,2 миллион долларды құрайды. Мәліметтерге қарағанда, зардап шеккен аппараттық әмияндарды Оңтүстік-Шығыс Азиядағы CryptoBilis реселлері сатқан; тергеу кезінде ол сатылым мен жеткізуді тоқтатқан. Ledger компаниясы өз жүйелеріне шабуыл жасалмағанын мәлімдеді. Зардап шеккен құрылғылардың саны мен шығынның түпкілікті көлемі әлі белгісіз. Тергеушілердің айтуынша, құрылғы экранының дерек желілеріне жалғанған рұқсатсыз модуль экранда көрсетілген 24 сөзден тұратын қалпына келтіру тіркесін көшіріп алып, оны ұялы байланыс арқылы жібере алған. Құрылғы Ledger бағдарламалық жасақтамасының түпнұсқалық тексеруінен өте берген, ал қауіпсіз элемент, мәліметтерге сәйкес, алынбаған да, бұзылмаған да. Демек, Ledger реселлеріне жасалған шабуыл бағдарламалық тексерулер анықтай алмауы мүмкін жеткізу тізбегіндегі физикалық тәуекелдерді көрсетеді. Мәліметтерге қарағанда, блокчейн арқылы бақылау қаражаттың алты желі мен 315 әмиян арқылы өткенін анықтаған. Шамамен 2 990 ETH Zcash құпиялылық пулына жетпес бұрын Tornado Cash арқылы өткен. Tether шамамен 10 миллион долларлық USDT-ны бұғаттады; қаражаттың бір бөлігі USDD-ке айырбасталғаны хабарланды, ал шамамен 700 ETH ақпарат жарияланған кезде қозғалыссыз жатқан. Ledger алдыңғы 90 күн ішінде CryptoBilis-тен құрылғы сатып алған клиенттерге пайдаланылмаған құрылғыларды іске қоспауға кеңес берді. Құрылғыны орнатып қойған пайдаланушылар активтерін жаңа қол қоюшыға көшіріп, сенімді жабдықта жаңадан жасалған қалпына келтіру тіркесін қолдануы керек.