Апаратні гаманці Ledger постраждали від атаки на ланцюг постачання через реселера

За словами Ledger, злочинна група придбала справжні апаратні гаманці, встановила в них приховані компоненти й перепродала пристрої через дистриб’юторів у Південно-Східній Азії. Модифіковані пристрої могли викрадати фрази відновлення під час налаштування, що дозволяло зловмисникам спустошувати гаманці. Ledger підтвердила щонайменше один пристрій із прихованими змінами після того, як клієнти повідомили про збитки, пов’язані з малайзійським реселером CryptoBilis. Блокчейн-розслідувач Specter оцінив суму викраденого приблизно у 86 мільйонів доларів, але Ledger не підтвердила ані загальних збитків, ані кількості постраждалих. Як повідомляється, зловмисники витратили мільйони доларів на створення систем для збору фраз відновлення, переміщення активів і відмивання коштів. Ledger характеризує інцидент як атаку на канал дистрибуції, а не як компрометацію її чипів, операційної системи чи серверів. Компанія попросила дистриб’юторів у Південно-Східній Азії та Гонконзі призупинити продажі на час перевірки запасів; вибіркові перевірки поки що не виявили інших модифікованих пристроїв. Ledger заборонила перепродаж повернутих пристроїв і доручила магазинам передавати товари покупцям безпосередньо під час придбання. Компанія співпрацює з правоохоронцями та дослідниками безпеки, щоб відстежити кошти й ліквідувати інфраструктуру зловмисників. Атака на апаратні гаманці Ledger висвітлює ризики ланцюга постачання для користувачів криптовалют на тлі ширших побоювань щодо безпеки гаманців, зокрема повідомлення про викрадення в липні майже 120 мільйонів доларів у користувачів Coldcard.