Ledger опубликовала заявление, в котором сообщила, что её команда безопасности Ledger Donjon расследует случай с устройствами Ledger для подписания транзакций, проданными юго-восточноазиатским дистрибьютором CryptoBilis: в устройства этой партии были встроены несанкционированные аппаратные компоненты. Анализ Donjon показал, что модификация находится внутри корпуса и может считывать содержимое экрана, а также при первоначальной настройке декодировать мнемоническую фразу восстановления из 24 слов и передавать её за пределы устройства через eSIM. На данный момент все подтверждённые случаи потери средств, связанные с инцидентом, о котором сообщили 9 октября, касаются устройств, проданных этим дистрибьютором. CryptoBilis прекратила продажу устройств Ledger; общее число пострадавших пользователей и сумма потерь пока не подтверждены.

#LEDGER #加密安全 #Аппаратный кошелёк