Проверка, на которую полагаются многие владельцы аппаратных кошельков, изначально не предназначалась для обнаружения атак такого типа.

📌 Что произошло
По данным CryptoSlate, Ledger подтвердила наличие несанкционированного аппаратного импланта в устройстве одного из пострадавших пользователей. Независимые отслеживающие сервисы оценивают предполагаемый ущерб почти в $93,2 млн для 315 кошельков (Bitquery) или примерно в $91 млн для 477 адресов (Galaxy Digital).

🔍 Почему это важно
• В документации Ledger сказано, что Genuine Check проверяет защищённый чип, но не может обнаружить физические модификации, если сам чип не повреждён
• Tibane Labs обнаружила импланты, считывающие сигналы между чипом и экраном и перехватывающие фразы восстановления
• Согласно анализу Galaxy, около $64,5 млн потерь пришлось на Tron — крупнейший отдельный блокчейн, опередивший Bitcoin и Ethereum, своих $TRX соперников

👀 За чем следить
• Сообщит ли Ledger, сколько устройств подверглись модификации; пока компания этого не сделала
• В то же время Ledger заявляет, что не обнаружила признаков взлома собственных систем или сервисов, а известные случаи связаны со сторонними продавцами

💬 Где вы купили свой аппаратный кошелёк и купили бы его снова у реселлера?

#Ledger #Безопасность