Аппаратные кошельки Ledger пострадали от атаки на цепочку поставок через реселлера

По утверждению Ledger, преступная группа приобрела подлинные аппаратные кошельки, установила в них скрытые компоненты и перепродала устройства через дистрибьюторов в Юго-Восточной Азии. Модифицированные устройства могли похищать фразы восстановления во время настройки, позволяя злоумышленникам опустошать кошельки. Ledger подтвердила наличие как минимум одного устройства со скрытой модификацией после того, как клиенты сообщили о потерях, связанных с малайзийским реселлером CryptoBilis. Блокчейн-расследователь Specter оценил сумму похищенного примерно в 86 миллионов долларов, однако Ledger не подтвердила ни общий размер потерь, ни число пострадавших. Сообщается, что злоумышленники потратили миллионы долларов на создание систем для сбора фраз восстановления, перемещения активов и отмывания средств. Ledger характеризует произошедшее как атаку на канал дистрибуции, а не как компрометацию своих чипов, операционной системы или серверов. Компания попросила дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи на время проверки запасов; выборочные проверки пока не выявили других модифицированных устройств. Ledger запретила перепродавать возвращённые устройства и поручила магазинам передавать товары покупателям непосредственно при покупке. Компания сотрудничает с правоохранительными органами и исследователями безопасности, чтобы отследить средства и ликвидировать инфраструктуру злоумышленников. Атака на аппаратные кошельки Ledger подчёркивает риски цепочки поставок для пользователей криптовалют на фоне более широких опасений по поводу безопасности кошельков, включая сообщение о хищении в июле почти 120 миллионов долларов у пользователей Coldcard.