Команда безопасности Ledger Donjon раскрыла детали этой атаки на цепочку поставок:
В поддельные устройства был встроен микроконтроллер, который считывал слова, когда пользователь настраивал кошелёк и на экране отображались 24 слова для восстановления, а затем передавал их по сотовой сети через встроенную eSIM.
Защищённый чип и транзакции не были затронуты.
Эта партия устройств поступила от дистрибьютора CryptoBilis из Юго-Восточной Азии.
По оценке блокчейн-расследователя Specter, ущерб превысил 86 миллионов долларов, а Yfarmx оценивает его в 103 миллиона. Ledger заявила, что пока не подтвердила общую сумму.
Обычным пользователям достаточно сделать следующее: проверить купленное устройство по официальному руководству, считать фразу восстановления потенциально скомпрометированной и перевести активы на новый адрес.
В поддельные устройства был встроен микроконтроллер, который считывал слова, когда пользователь настраивал кошелёк и на экране отображались 24 слова для восстановления, а затем передавал их по сотовой сети через встроенную eSIM.
Защищённый чип и транзакции не были затронуты.
Эта партия устройств поступила от дистрибьютора CryptoBilis из Юго-Восточной Азии.
По оценке блокчейн-расследователя Specter, ущерб превысил 86 миллионов долларов, а Yfarmx оценивает его в 103 миллиона. Ledger заявила, что пока не подтвердила общую сумму.
Обычным пользователям достаточно сделать следующее: проверить купленное устройство по официальному руководству, считать фразу восстановления потенциально скомпрометированной и перевести активы на новый адрес.