Атака на реселлера Ledger связана с кражей криптовалюты на 93 млн долларов

Атаку, связанную с реселлером Ledger, связывают с кражей криптовалюты на сумму более 86 млн долларов; по одной из оценок, ущерб составил около 93,2 млн долларов. Сообщается, что затронутые аппаратные кошельки продавал юго-восточноазиатский реселлер CryptoBilis, который приостановил продажи и поставки на время расследования. Ledger заявила, что ее собственные системы не были скомпрометированы; число затронутых устройств и окончательная сумма ущерба остаются неизвестными. По словам следователей, несанкционированный модуль, подключенный к линиям передачи данных дисплея устройства, мог считывать отображаемую 24-словную фразу восстановления и отправлять ее через сотовую связь. При этом устройство могло пройти проверку подлинности программным обеспечением Ledger, а защищенный элемент, как сообщается, не извлекали и не компрометировали. Таким образом, атака на реселлера Ledger указывает на физические риски в цепочке поставок, которые программные проверки могут не обнаружить. Сообщается, что отслеживание в блокчейне охватило шесть блокчейнов и 315 кошельков. Около 2 990 ETH прошли через Tornado Cash, прежде чем попасть в пул конфиденциальности Zcash. Tether заморозила примерно 10 млн долларов в USDT; часть средств, предположительно, конвертировали в USDD, а около 700 ETH на момент публикации оставались без движения. Ledger рекомендовала клиентам, купившим устройства у CryptoBilis за предыдущие 90 дней, не инициализировать неиспользованные устройства. Тем, кто уже настроил устройство, следовало перевести активы на нового подписанта, используя заново сгенерированную фразу восстановления на доверенном оборудовании.