Portofelele hardware Ledger, vizate de un atac asupra lanțului de aprovizionare printr-un revânzător

Ledger afirmă că un grup infracțional a cumpărat portofele hardware autentice, a instalat în ele componente ascunse și le-a revândut prin distribuitori din Asia de Sud-Est. Dispozitivele modificate puteau fura frazele de recuperare în timpul configurării, permițând atacatorilor să golească portofelele. Ledger a confirmat existența a cel puțin unui dispozitiv compromis după ce clienții au raportat pierderi asociate cu revânzătorul CryptoBilis din Malaysia. Investigatorul blockchain Specter a estimat că au fost furați aproximativ 86 de milioane de dolari, însă Ledger nu a confirmat nici valoarea totală a pierderilor, nici numărul victimelor. Potrivit relatărilor, atacatorii au cheltuit milioane de dolari pentru a crea sisteme de colectare a frazelor de recuperare, transferare a activelor și spălare a banilor. Ledger descrie incidentul drept un atac asupra canalului de distribuție, nu o compromitere a cipurilor, a sistemului de operare sau a serverelor sale. Compania le-a cerut distribuitorilor din Asia de Sud-Est și Hong Kong să suspende vânzările cât timp verifică stocurile; verificările prin eșantionare nu au identificat până acum alte dispozitive modificate. Ledger a interzis revânzarea dispozitivelor returnate și le-a cerut magazinelor să predea produsele direct clienților în momentul achiziției. Compania colaborează cu autoritățile de aplicare a legii și cu cercetători în domeniul securității pentru a urmări fondurile și a dezmembra infrastructura atacatorilor. Atacul asupra portofelelor hardware Ledger evidențiază riscurile lanțului de aprovizionare pentru utilizatorii de criptomonede, pe fondul unor preocupări mai ample privind securitatea portofelelor, inclusiv furtul raportat în iulie a aproape 120 de milioane de dolari de la utilizatorii Coldcard.