Расследование аппаратных кошельков Ledger нацелено на устройства CryptoBilis
Ledger расследует ситуацию с аппаратными кошельками, проданными дистрибьютором CryptoBilis из Юго-Восточной Азии, после обнаружения несанкционированного аппаратного импланта в одном из затронутых устройств. Команда безопасности Ledger Donjon изучает возвращённые кошельки и сотрудничает с правоохранительными органами; 10 октября компания подтвердила, что было затронуто одно устройство. По имеющимся данным, имплант может считывать изображение с экрана, перехватывать фразу восстановления из 24 слов во время настройки и передавать её через встроенную eSIM и LTE-соединение. Ledger заявляет, что имплант не изменяет чип безопасности, операционную систему или процесс подписания транзакций, и что нет доказательств компрометации её инфраструктуры, систем или сервисов. Все подтверждённые потери, связанные с инцидентом, касались устройств, проданных CryptoBilis, которая прекратила продажу продукции Ledger. Ledger связывается с пострадавшими пользователями, пока расследование продолжается. Этот случай подчёркивает риски в цепочке поставок для пользователей аппаратных кошельков и важность покупок через надёжные каналы.
Neutral
Этот инцидент может на короткое время подорвать доверие к аппаратным кошелькам Ledger и побудить пользователей проверить происхождение своих устройств, что может усилить осторожность в отношении торговли криптовалютами. Однако сообщения касаются конкретных устройств, проданных реселлером, а не взлома инфраструктуры Ledger или системы подписи транзакций; в обзорах также не указывается на прямое влияние на цену какой-либо криптовалюты. Реселлер прекратил продажи, а Ledger проводит расследование и связывается с пользователями. В краткосрочной перспективе новые подтверждённые потери или свидетельства более масштабной уязвимости могут усилить негативные настроения; обнадёживающие результаты расследования могут сдержать их. В долгосрочной перспективе влияние на цены криптоактивов, вероятно, останется ограниченным, если только расследование не выявит более масштабный сбой безопасности, подрывающий доверие к самостоятельному хранению активов.