Ledgers hårdvaruplånböcker drabbade av en attack mot en återförsäljares leveranskedja

Ledger uppger att en kriminell grupp köpte äkta hårdvaruplånböcker, monterade in dolda komponenter och sålde dem vidare via distributörer i Sydostasien. De modifierade enheterna kunde stjäla återställningsfraser under installationen, vilket gjorde det möjligt för angriparna att tömma plånböcker. Ledger bekräftade att minst en enhet hade manipulerats efter att kunder rapporterat förluster kopplade till den Malaysia-baserade återförsäljaren CryptoBilis. Blockkedjeutredaren Specter uppskattade att omkring 86 miljoner dollar stulits, men Ledger har inte bekräftat de totala förlusterna eller antalet drabbade. Angriparna uppges ha lagt miljoner på att bygga system för att samla in återställningsfraser, flytta tillgångar och tvätta pengar. Ledger beskriver händelsen som en attack mot distributionskedjan, inte som ett intrång i företagets chip, operativsystem eller servrar. Företaget har bett distributörer i Sydostasien och Hongkong att pausa försäljningen medan det kontrollerar lagret; hittills har stickprov inte visat några andra manipulerade enheter. Ledger har förbjudit vidareförsäljning av returnerade enheter och instruerat butiker att lämna produkterna direkt till kunderna vid köpet. Företaget samarbetar med brottsbekämpande myndigheter och säkerhetsforskare för att spåra pengarna och slå ut angriparnas infrastruktur. Ledger-attacken mot hårdvaruplånböcker belyser riskerna i leveranskedjan för krypt användare, mot bakgrund av bredare oro kring plånbokssäkerhet, däribland en rapporterad stöld i juli på nästan 120 miljoner dollar från Coldcard-användare.