Команда по безопасности Ledger Donjon рассказала, как была организована эта атака на цепочку поставок:
В подменённые устройства встраивали микроконтроллер. Когда пользователь настраивал кошелёк и на экране появлялись 24 слова мнемонической фразы, микроконтроллер считывал их и отправлял злоумышленникам через сотовую сеть с помощью встроенной eSIM.
Защищённый чип и транзакции не были затронуты.
Эти устройства поступили от дистрибьютора CryptoBilis из Юго-Восточной Азии.
По оценке блокчейн-расследователей Specter, ущерб превысил 86 млн долларов, а Yfarmx оценивает его в 103 млн. Ledger заявляет, что общая сумма пока не подтверждена.
Обычным пользователям достаточно предпринять простые действия: проверить купленное устройство по официальной инструкции, считать мнемоническую фразу потенциально скомпрометированной и перевести активы на новый адрес.
В подменённые устройства встраивали микроконтроллер. Когда пользователь настраивал кошелёк и на экране появлялись 24 слова мнемонической фразы, микроконтроллер считывал их и отправлял злоумышленникам через сотовую сеть с помощью встроенной eSIM.
Защищённый чип и транзакции не были затронуты.
Эти устройства поступили от дистрибьютора CryptoBilis из Юго-Восточной Азии.
По оценке блокчейн-расследователей Specter, ущерб превысил 86 млн долларов, а Yfarmx оценивает его в 103 млн. Ledger заявляет, что общая сумма пока не подтверждена.
Обычным пользователям достаточно предпринять простые действия: проверить купленное устройство по официальной инструкции, считать мнемоническую фразу потенциально скомпрометированной и перевести активы на новый адрес.