Ledger аппараттық әмияндарына реселлер арқылы жеткізу тізбегіне жасалған шабуыл әсер етті

Ledger компаниясының мәлімдеуінше, қылмыстық топ түпнұсқа аппараттық әмияндарды сатып алып, оларға жасырын компоненттер орнатып, құрылғыларды Оңтүстік-Шығыс Азиядағы дистрибьюторлар арқылы қайта сатқан. Өзгертілген құрылғылар баптау кезінде қалпына келтіру фразаларын ұрлап, шабуылдаушыларға әмияндардағы қаражатты түгелдей иемденуге мүмкіндік берген. Клиенттер Малайзиядағы CryptoBilis қайта сатушысымен байланысты шығындар туралы хабарлағаннан кейін, Ledger кемінде бір құрылғының қолдан өзгертілгенін растады. Блокчейн тергеушісі Specter шамамен 86 миллион доллар ұрланған деп бағалады, бірақ Ledger жалпы шығын көлемін де, зардап шеккендер санын да растаған жоқ. Хабарларға қарағанда, шабуылдаушылар қалпына келтіру фразаларын жинау, активтерді аудару және ақшаны жылыстату жүйелерін құруға миллиондаған доллар жұмсаған. Ledger бұл оқиғаны чиптерінің, операциялық жүйесінің немесе серверлерінің бұзылуы емес, тарату арнасына жасалған шабуыл деп сипаттайды. Компания қордағы тауарларды тексеру кезінде Оңтүстік-Шығыс Азия мен Гонконгтағы дистрибьюторлардан сатуды тоқтата тұруды сұрады; әзірге іріктеп тексеру барысында басқа өзгертілген құрылғылар табылған жоқ. Ledger қайтарылған құрылғыларды қайта сатуға тыйым салып, дүкендерге өнімдерді сатып алу кезінде клиенттерге тікелей беруді тапсырды. Компания қаражаттың ізін анықтап, шабуылдаушылардың инфрақұрылымын жою үшін құқық қорғау органдарымен және қауіпсіздік зерттеушілерімен жұмыс істеп жатыр. Ledger аппараттық әмияндарына жасалған шабуыл криптовалюта пайдаланушылары үшін жеткізу тізбегіндегі тәуекелдерді көрсетеді. Бұл жағдай әмиян қауіпсіздігіне қатысты кеңірек алаңдаушылықтар аясында болып отыр; олардың қатарында шілдеде Coldcard пайдаланушыларынан 120 миллион долларға жуық қаражат ұрланғаны туралы хабар да бар.