Ledger расследует несанкционированный имплант в кошельках, связанных с кражей на $93 миллиона

Компания Ledger подтвердила обнаружение несанкционированного аппаратного импланта в одном из своих кошельков, что совпало с расследованием кражи криптовалюты на сумму около $93 миллионов. Этот инцидент в первую очередь связан с устройствами, проданными через CryptoBilis, авторизованного реселлера в Юго-Восточной Азии, который с тех пор приостановил все продажи аппаратных кошельков до завершения расследования.

10 октября Ledger сообщила, что независимые следователи, включая бывшего CEO Mt. Gox Марка Карпелеса, исследуют модифицированные устройства. В ходе расследования было установлено, что импланты могут перехватывать фразы восстановления, отслеживая электронные сигналы между защищенным элементом кошелька и его дисплеем. Это позволяет злоумышленникам восстанавливать фразы восстановления и получать доступ к кошелькам жертв без необходимости физически красть устройства.

Хотя Ledger не подтвердила, сколько устройств было затронуто или вызвал ли имплант все зарегистрированные убытки, компания утверждает, что ее инфраструктура безопасности остается неповрежденной. Она рекомендовала клиентам, которые приобрели устройства у CryptoBilis, не инициализировать неиспользуемые кошельки и перевести средства на новый кошелек с другой фразой восстановления, если они уже настроили свои устройства.

Оценки краж варьируются: Galaxy Digital сообщает о примерно $91 миллионе, выведенном из затронутых кошельков, в то время как аналитическая компания Bitquery оценивает общую сумму около $93.2 миллиона. Оба отчета указывают на то, что кражи затрагивали несколько блокчейнов и предполагают, что злоумышленники провели скоординированную операцию по выводу средств вскоре после первых сообщений о пропаже средств.

В свете этих событий Ledger активно сотрудничает с властями и пострадавшими пользователями для улучшения своих защитных мер против подделки и предотвращения будущих инцидентов.