Новые подробности о Ledger: китайский владелец и вторая волна фишинга

1⃣ Официальное подтверждение

Сегодня Ledger официально подтвердили: в пострадавших устройствах обнаружили «несанкционированное аппаратное вмешательство». Подозрения в подмене устройств в цепочке поставок перешли в разряд подтверждённых фактов.

Компания лишь заявила, что с её собственной системой безопасности всё в порядке. CryptoBilis приостановила продажу всех аппаратных кошельков и сотрудничает с властями, чтобы привлечь злоумышленников к ответственности.

Такое чувство, что сказали много, а по сути ничего — одни дежурные фразы.

2⃣ В марте у дистрибьютора сменился владелец

В марте этого года у CryptoBilis сменился владелец. Согласно реестру акционеров, компанию приобрёл гражданин Китая.

Новый владелец зарегистрирован под именем Jiaming, его адрес указан в провинции Хэйлунцзян. С 3 августа ему принадлежит 100% акций CryptoBilis.

В марте сменился владелец, в октябре грянул скандал. Устройства, проданные за эти семь месяцев, вероятно, почти все были «заряжены».

Судя по тому, что известно сейчас, невольно возникает подозрение: покупка компании и была первым шагом к краже криптовалюты.

3⃣ Началась вторая волна фишинга

Поддельный сайт Ledger вышел на первое место в результатах поиска Google и набрал больше миллиона посещений за 30 дней.

Мошенники точно воспользовались наплывом трафика: те, кто сейчас ищет «официальный сайт Ledger», становятся их лёгкой добычей.

Теперь посмотрим, опубликует ли Ledger результаты расследования или информацию о движении средств, и компенсирует ли ущерб, если вернуть деньги не удастся.

В истории криптовалют кражи происходят постоянно. Иногда инструменты сами становятся орудием злоумышленников — и браузеры с защитой от отслеживания, и аппаратные кошельки не исключение.

Взглянем на это иначе: сколько вообще можно заработать на создании продукта? А одна хорошо спланированная кража может принести огромное состояние. Почему бы и нет?

Если Ledger не удастся разобраться с этой ситуацией, плохо придётся не только самой Ledger — похоже, весь рынок аппаратных кошельков сочтут пустой тратой денег.