ארנקי החומרה של Ledger נפגעו במתקפה על שרשרת האספקה דרך משווק

לדברי Ledger, קבוצת פשע רכשה ארנקי חומרה מקוריים, השתילה בהם רכיבים מוסתרים ומכרה אותם מחדש דרך מפיצים בדרום־מזרח אסיה. המכשירים ששונו יכלו לגנוב ביטויי שחזור במהלך ההתקנה, וכך לאפשר לתוקפים לרוקן את הארנקים. Ledger אישרה שלפחות מכשיר אחד הושתל ברכיב לאחר שלקוחות דיווחו על הפסדים הקשורים למשווקת CryptoBilis, שבסיסה במלזיה. חוקר הבלוקצ'יין Specter העריך שכ־86 מיליון דולר נגנבו, אך Ledger לא אישרה את היקף ההפסדים הכולל או את מספר הקורבנות. לפי הדיווחים, התוקפים השקיעו מיליוני דולרים בבניית מערכות לאיסוף ביטויי שחזור, להעברת נכסים ולהלבנת כספים. Ledger מתארת את האירוע כמתקפה על ערוץ ההפצה, ולא כפריצה לשבבים, למערכת ההפעלה או לשרתים שלה. החברה ביקשה ממפיצים בדרום־מזרח אסיה ובהונג קונג להשהות את המכירות בזמן בדיקת המלאי; עד כה, בדיקות מדגמיות לא איתרו מכשירים אחרים שעברו מניפולציה. Ledger אסרה למכור מחדש מכשירים שהוחזרו והורתה לחנויות למסור את המוצרים ישירות ללקוחות בעת הרכישה. החברה משתפת פעולה עם רשויות אכיפת החוק ועם חוקרי אבטחה כדי להתחקות אחר הכספים ולפרק את התשתית של התוקפים. המתקפה על ארנקי החומרה של Ledger מדגישה את סיכוני שרשרת האספקה עבור משתמשי קריפטו, על רקע חששות רחבים יותר בנוגע לאבטחת ארנקים, ובהם דיווח על גניבה של כמעט 120 מיליון דולר ממשתמשי Coldcard ביולי.