Атаку на реселера Ledger пов’язали з крадіжкою криптовалюти на 93 мільйони доларів

Атаку, пов’язану з реселером Ledger, пов’язують із викраденням криптовалюти на суму понад 86 млн доларів; за однією з оцінок, збитки становлять близько 93,2 млн доларів. Як повідомляється, уражені апаратні гаманці продавав південно-східноазійський реселер CryptoBilis, який на час розслідування призупинив продажі та відправлення. Ledger заявила, що її власні системи не було скомпрометовано; кількість уражених пристроїв і остаточна сума збитків залишаються невідомими. За словами слідчих, несанкціонований модуль, під’єднаний до ліній передавання даних екрана пристрою, міг зчитувати 24-слівну фразу відновлення, коли її показували на екрані, і надсилати її через стільниковий зв’язок. Пристрій усе ще міг пройти перевірку автентичності програмного забезпечення Ledger, а захищений елемент, за повідомленнями, не вилучали й не компрометували. Отже, атака на реселера Ledger вказує на фізичні ризики в ланцюгу постачання, які програмні перевірки можуть не виявити. Як повідомляється, відстеження в блокчейні простежило рух коштів через шість блокчейнів і 315 гаманців. Близько 2 990 ETH пройшли через Tornado Cash, перш ніж потрапити до пулу конфіденційності Zcash. Tether заморозила приблизно 10 млн доларів у USDT; частину коштів, за повідомленнями, конвертували в USDD, тоді як близько 700 ETH залишалися без руху на момент публікації. Ledger порадила клієнтам, які придбали пристрої в CryptoBilis протягом попередніх 90 днів, не ініціалізувати невикористані пристрої. Тим, хто вже налаштував пристрій, слід перевести активи на нового підписанта, використовуючи нову фразу відновлення, створену на довіреному обладнанні.