Сегодня Ledger подтвердил, что устройство одного из пользователей подверглось несанкционированному внедрению аппаратного компонента. По сообщениям, инцидент затронул устройства Ledger Nano S: вредоносная прошивка была обнаружена примерно на 5% пострадавших устройств. Ledger подчеркнула, что уязвимость возникла в результате атаки на цепочку поставок, а не на производстве самой Ledger. Проблема на затронутых устройствах устранена с помощью официального обновления ПО (Ledger Live v3.0.3); пользователям необходимо немедленно обновить его, чтобы устранить риск. На данный момент удалось отозвать и перепрошить около 15 тысяч проблемных устройств. Кроме того, Ledger заявила, что привлечёт злоумышленников к ответственности в судебном порядке и усилит защиту будущих продуктов. Этот инцидент подчёркивает проблемы безопасности аппаратных кошельков для криптовалют: пользователям следует сохранять бдительность и регулярно проверять состояние устройств. #LedgerПодтвердилНесанкционированноеВнедрениеАппаратногоКомпонентаВУстройствоПользователя