Ledger подтвердил несанкционированную аппаратную имплантацию; потери могут превысить $86 млн
Производитель аппаратных кошельков Ledger выявил аппаратную имплантацию на устройствах, приобретённых через юго-восточного азиатского реселлера CryptoBilis. В ходе расследования установлено, что пострадали пользователи, чей общий объём потерь, по предварительным оценкам, превышает 86 миллионов долларов США в криптовалютах Bitcoin, Ethereum и Tron. Ledger призывает информаторов обращаться в программу вознаграждений и рекомендует пользователям, купившим устройства через этого реселлера, не настраивать их до завершения проверки.
Обнаружение инцидента и текущая ситуация
Ledger подтвердил, что по меньшей мере одно устройство пользователя, приобретенное через реселлера CryptoBilis в Юго-Восточной Азии, содержит несанкционированный аппаратный имплант. Компания ведет активное расследование с целью уточнения масштабов инцидента и помогает пострадавшим владельцам кошельков.
Реселлер CryptoBilis сообщил, что приостановил продажи всех аппаратных кошельков Ledger до завершения расследования. Ledger находится в тесном контакте с компанией для выработки дальнейшей стратегии действий.
Масштабы потерь и последствия
Эксперт Specter, проводящий независимое расследование, оценил возможные убытки пользователей свыше $86 миллионов, включая криптовалюты Bitcoin, Ethereum и Tron. Ledger пока не публиковал точных данных о числе затронутых клиентов и суммарных потерях.
Ledger подчеркнул, что инфраструктура, системы и сервисы компании не были скомпрометированы, и охарактеризовал ситуацию как изолированную проблему одного реселлера на определённом рынке.
Рекомендации для пользователей и обратная связь
Ledger настоятельно рекомендует пользователям, купившим устройства через CryptoBilis, не приступать к их настройке, если это ещё не сделано. При уже настроенных кошельках компания советует как можно скорее перевести активы на новые устройства Ledger с новым секретным сидом.
Пользователи, обладающие информацией, которая может помочь расследованию, приглашаются связаться с программой вознаграждений Ledger по адресу bounty@ledger.fr. Для всей остальной поддержки обращайтесь в официальную службу поддержки Ledger по ссылке support.ledger.com.
Почему это важно
Раскрытие факта аппаратной компрометации устройства Ledger, приобретённого у конкретного реселлера, демонстрирует серьёзные риски безопасности аппаратных кошельков, даже если сама компания остаётся неприкосновенной. Потери на сумму более $86 млн в криптовалютах отражают масштабы уязвимости, вызванной нарушениями в цепочке поставок и проверке реселлеров. Эта ситуация заставляет пользователей быть крайне внимательными при выборе каналов приобретения устройств и подчёркивает важность прозрачности производителей и сотрудничества с правоохранительными и независимыми организациями для быстрого выявления и локализации угроз.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗