Ledger подтверждает наличие несанкционированного аппаратного импланта в устройствах, связанных с кражей более $86 млн.
Тайна массового опустошения более 300 кошельков в $BTC Bitcoin, $ETH Ethereum и $TRX Tron получила окончательное объяснение после официального заявления Ledger. В эти выходные компания подтвердила, что в одном из устройств, изученных специалистами и принадлежавших пострадавшим, были обнаружены следы физического вмешательства и несанкционированный аппаратный имплант. Согласно отчету производителя, все подтвержденные на данный момент случаи связаны с устройствами, проданными CryptoBilis — официальным реселлером, работающим в Индонезии, Малайзии и на Филиппинах. Тем самым компания полностью исключила вероятность взлома своих центральных серверов или каналов прямых продаж.
Это открытие стало первым конкретным свидетельством атаки на цепочку поставок — так в кибербезопасности называют подобные инциденты. В отличие от привычных случаев фишинга или подписания вредоносных контрактов, злоумышленники физически вмешивались в устройства до того, как те попадали к конечным покупателям, чтобы клонировать или извлечь приватные ключи. Независимые исследователи оценивают ущерб от атаки в сумму от 86 до 93 миллионов долларов. Региональный дистрибьютор приостановил продажу всех своих запасов, а местные власти уже выясняют, как произошло физическое вмешательство в партию устройств.
В связи с серьезностью произошедшего Ledger выпустила прямое предупреждение для всех клиентов, приобретавших продукцию у этого дистрибьютора. Компания советует не инициализировать устройства, которые еще находятся в коробках, а также срочно перевести средства на новую сид-фразу, созданную на устройстве, полученном напрямую с завода.
Этот инцидент поднимает серьезные вопросы о пределах самостоятельного хранения криптовалют и показывает, что даже при наличии высокозащищенных чипов физическая цепочка поставок остается критически важным звеном, которое пользователям необходимо проверять с особой осторожностью.
#новости
Тайна массового опустошения более 300 кошельков в $BTC Bitcoin, $ETH Ethereum и $TRX Tron получила окончательное объяснение после официального заявления Ledger. В эти выходные компания подтвердила, что в одном из устройств, изученных специалистами и принадлежавших пострадавшим, были обнаружены следы физического вмешательства и несанкционированный аппаратный имплант. Согласно отчету производителя, все подтвержденные на данный момент случаи связаны с устройствами, проданными CryptoBilis — официальным реселлером, работающим в Индонезии, Малайзии и на Филиппинах. Тем самым компания полностью исключила вероятность взлома своих центральных серверов или каналов прямых продаж.
Это открытие стало первым конкретным свидетельством атаки на цепочку поставок — так в кибербезопасности называют подобные инциденты. В отличие от привычных случаев фишинга или подписания вредоносных контрактов, злоумышленники физически вмешивались в устройства до того, как те попадали к конечным покупателям, чтобы клонировать или извлечь приватные ключи. Независимые исследователи оценивают ущерб от атаки в сумму от 86 до 93 миллионов долларов. Региональный дистрибьютор приостановил продажу всех своих запасов, а местные власти уже выясняют, как произошло физическое вмешательство в партию устройств.
В связи с серьезностью произошедшего Ledger выпустила прямое предупреждение для всех клиентов, приобретавших продукцию у этого дистрибьютора. Компания советует не инициализировать устройства, которые еще находятся в коробках, а также срочно перевести средства на новую сид-фразу, созданную на устройстве, полученном напрямую с завода.
Этот инцидент поднимает серьезные вопросы о пределах самостоятельного хранения криптовалют и показывает, что даже при наличии высокозащищенных чипов физическая цепочка поставок остается критически важным звеном, которое пользователям необходимо проверять с особой осторожностью.
#новости