Ledger рассказал, как опустошили кошельки CryptoBilis.
Скрытый имплант в некоторых устройствах, продававшихся через реселлеров, считывал с экрана сид-фразу из 24 слов во время настройки и отправлял её через LTE с помощью eSIM.
Защищённый элемент и ОС не затронуты — это физическая атака на цепочку поставок, а не взлом программного обеспечения. По оценкам исследователей, потери составили около $93 млн и затронули более 300 кошельков; Ledger не подтвердил общую сумму.
Покупайте у авторизованных продавцов. Покупателям CryptoBilis: не настраивайте неиспользованные устройства.
Не является финансовой рекомендацией.
#Ledger #Security #Crypto
Скрытый имплант в некоторых устройствах, продававшихся через реселлеров, считывал с экрана сид-фразу из 24 слов во время настройки и отправлял её через LTE с помощью eSIM.
Защищённый элемент и ОС не затронуты — это физическая атака на цепочку поставок, а не взлом программного обеспечения. По оценкам исследователей, потери составили около $93 млн и затронули более 300 кошельков; Ledger не подтвердил общую сумму.
Покупайте у авторизованных продавцов. Покупателям CryptoBilis: не настраивайте неиспользованные устройства.
Не является финансовой рекомендацией.
#Ledger #Security #Crypto