Ledgerin laitteistolompakot joutuivat jälleenmyyjän kautta tehdyn toimitusketjuhyökkäyksen kohteeksi

Ledgerin mukaan rikollisryhmä osti aitoja laitteistolompakoita, asensi niihin piilotettuja komponentteja ja myi laitteet edelleen Kaakkois-Aasian jakelijoiden kautta. Muokatut laitteet pystyivät varastamaan palautuslausekkeita käyttöönoton aikana, minkä ansiosta hyökkääjät saattoivat tyhjentää lompakot. Ledger vahvisti ainakin yhden laitteen peukaloiduksi sen jälkeen, kun asiakkaat ilmoittivat tappioista, jotka liittyivät malesialaiseen jälleenmyyjään CryptoBilisiin. Lohkoketjututkija Specter arvioi, että varastettiin noin 86 miljoonaa dollaria, mutta Ledger ei ole vahvistanut tappioiden kokonaissummaa eikä uhrien määrää. Raporttien mukaan hyökkääjät käyttivät miljoonia dollareita järjestelmien rakentamiseen palautuslausekkeiden keräämistä, varojen siirtämistä ja rahanpesua varten. Ledger kuvailee tapausta jakelukanavaan kohdistuneeksi hyökkäykseksi, ei yhtiön sirujen, käyttöjärjestelmän tai palvelimien vaarantumiseksi. Se pyysi Kaakkois-Aasian ja Hongkongin jakelijoita keskeyttämään myynnin varastojen tarkastamisen ajaksi; tähänastisissa pistokokeissa ei ole löytynyt muita peukaloituja laitteita. Ledger on kieltänyt palautettujen laitteiden jälleenmyynnin ja ohjeistanut myymälöitä luovuttamaan tuotteet suoraan asiakkaille ostohetkellä. Yhtiö tekee yhteistyötä lainvalvontaviranomaisten ja tietoturvatutkijoiden kanssa varojen jäljittämiseksi ja hyökkääjien infrastruktuurin purkamiseksi. Ledgerin laitteistolompakoihin kohdistunut hyökkäys nostaa esiin kryptovaluuttojen käyttäjien toimitusketjuriskejä laajempien lompakkoturvallisuushuolien keskellä. Näihin kuuluu myös heinäkuussa raportoitu lähes 120 miljoonan dollarin varkaus Coldcardin käyttäjiltä.