Всем привет! Как дела? Появились новости о взломе аппаратных кошельков Ledger — и это правда. Сама компания подтвердила, что в некоторых затронутых устройствах был обнаружен несанкционированный шпионский аппаратный компонент. В результате было похищено активов на сумму более 86 миллионов долларов.

✔️Что именно произошло? Продавец по имени CryptoBilis, работавший в Малайзии, Индонезии и на Филиппинах, продавал устройства Ledger. Появились сообщения о том, что кошельки клиентов оказались опустошены. При проверке одного из устройств была обнаружена несанкционированная электронная схема для шпионажа. Этот компонент мог перехватывать конфиденциальную информацию, отображавшуюся на экране, в том числе фразу для восстановления, и отправлять её хакерам. Ledger попросила продавца временно прекратить продажу устройств, пока компания выясняет, как в них попал этот компонент.