Современная версия атаки через цепочку поставок? Сообщается, что у ряда пользователей старого производителя аппаратных кошельков для биткоина Ledger внезапно пропали биткоины, Ethereum и другие криптовалюты, хранившиеся в купленных ими аппаратных кошельках.

Всех этих пользователей объединяет то, что аппаратные кошельки для хранения криптовалют они приобрели у местного дистрибьютора в Юго-Восточной Азии CryptoBillis, а не через официальные каналы.

Сейчас на рынке предполагают, что дистрибьютор CryptoBillis вмешивался в работу аппаратных кошельков перед продажей пользователям — например, заранее записывал фразу восстановления, известную посторонним, или изменял прошивку устройства.

В связи с этим компания Ledger, производитель этих кошельков, срочно опубликовала предупреждение и начала расследование в отношении дистрибьютора.