Производитель аппаратных кошельков Ledger сообщил, что обнаружил доказательства наличия несанкционированной аппаратной закладки как минимум в одном устройстве, купленном у юго-восточноазиатского реселлера CryptoBilis. Это произошло на фоне продолжающегося расследования Ledger сообщений о потерях криптовалюты, связанных с конкретными устройствами, которые распространял этот реселлер.
В воскресной публикации в X компания Ledger подтвердила, что связывается с пострадавшими пользователями, и призвала всех, кто располагает соответствующей информацией, принять участие в её программе вознаграждений. Компания также предоставила временные рекомендации клиентам, купившим аппаратные кошельки Ledger у этого реселлера.
Главное
Ledger подтвердил, что в одном скомпрометированном устройстве была обнаружена несанкционированная аппаратная закладка.
Ledger заявляет, что его инфраструктура и сервисы не были скомпрометированы, а расследование продолжается.
CryptoBilis приостановил продажу всех аппаратных кошельков Ledger до завершения расследования.
Ledger рекомендует пользователям не инициализировать устройства, настройка которых ещё не была завершена, а тем, кто уже настроил устройство, — перевести средства на новое устройство с новой сид-фразой.
Ledger публично не подтвердил, сколько клиентов пострадало и какова общая сумма потерь.
Ledger сообщает о несанкционированной аппаратной закладке в одном из затронутых устройств
Подтверждение Ledger касается сообщений о потере средств на устройствах, приобретённых у CryptoBilis. Как сообщила компания в публикации в X (через свою учётную запись поддержки), в рамках продолжающегося расследования она связывается с пользователями.
По оценке расследователя Specter, упомянутого в сообщении Ledger, потери в Bitcoin, Ethereum и Tron могут превысить 86 млн долларов. Однако Ledger не подтвердил ни общий размер потерь, ни число пострадавших.
Чтобы помочь расследованию, Ledger приглашает всех, кто располагает относящейся к нему информацией, связаться с программой вознаграждений компании по адресу bounty@ledger.fr.
Меры предосторожности для покупателей CryptoBilis
В своих срочных рекомендациях клиентам Ledger сосредоточился на снижении риска дальнейшей компрометации.
Пользователям, купившим устройство Ledger у CryptoBilis, но ещё не приступившим к его настройке, Ledger рекомендует не начинать процесс настройки, если он ещё не был завершён.
Пользователям, уже настроившим устройство Ledger, компания рекомендовала перевести активы на новое устройство Ledger для подписания транзакций, созданное с использованием новой сид-фразы. Это позволит исключить риск того, что возможная уязвимость затронутого устройства продолжит угрожать средствам.
Реселлер приостанавливает продажи, пока Ledger ведёт расследование
В той же публикации в X CryptoBilis подтвердил, что приостановил продажу всех аппаратных кошельков из запасов, связанных с предполагаемым периодом или партией, до завершения расследования. Ledger сообщил, что активно обсуждает с CryptoBilis дальнейшие шаги.
Ранее Cointelegraph сообщал, что CryptoBilis фигурировал в списке авторизованных реселлеров Ledger в Индонезии, Малайзии и на Филиппинах. В своём сообщении Ledger не уточнил, как произошла компрометация и была ли она связана с каким-либо конкретным этапом цепочки поставок, помимо запасов реселлера.
Ledger заявляет, что его системы не подвергались взлому
Разбираясь с сообщениями о скомпрометированных устройствах, Ledger подчёркивает, что более широкая экосистема не подвергалась атаке.
В заявлении для Cointelegraph Ledger сообщил, что инцидент, по всей видимости, ограничился одним реселлером и его рынком, добавив, что «инфраструктура, системы и сервисы Ledger не были скомпрометированы». Компания вновь подчеркнула, что расследование продолжается.
Пользователям, которым нужна помощь, Ledger рекомендовал обращаться в службу поддержки через официальные каналы по адресу http://support.ledger.com.
Читателям следует следить за дальнейшими сообщениями Ledger и CryptoBilis, чтобы узнать, какие устройства были затронуты и какие меры по устранению проблемы будут предложены. Главные вопросы пока остаются открытыми: насколько широко распространилась проблема и как именно несанкционированная аппаратная закладка попала в устройства, проданные реселлером.
Изначально эта статья была опубликована под заголовком «Ledger сообщает об обнаружении несанкционированной аппаратной закладки; потери могут превысить 86 млн долларов» на сайте Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, Bitcoin и обновлениях блокчейна.