Наличие импланта подтвердили на устройстве одного клиента. Сумму в 102 миллиона долларов я не считаю окончательной цифрой по тому же делу.

10 октября Ledger подтвердила, что на устройстве одного клиента обнаружили несанкционированный аппаратный имплант. Ранее клиент из Юго-Восточной Азии сообщил о краже криптоактивов. По данным NS3, Bitquery оценила стоимость активов, похищенных злоумышленниками из 324 кошельков в шести сетях, в 102 миллиона долларов. Ledger не подтвердила эту общую сумму и не отнесла все потери на счёт имплантированных устройств.

Я записываю схему так, как её описывает сама компания: злоумышленники модифицировали оригинальные устройства, которые через перепродавцов из Юго-Восточной Азии снова попали в каналы продаж. Встроенный электронный компонент копировал фразу восстановления во время настройки и отправлял её через мобильное соединение. Поэтому авторизованным продавцам в Юго-Восточной Азии и Гонконге предписали приостановить продажи. Владельцам устройств, уже настроенных на CryptoBilis, рекомендовали перевести средства на новое устройство для подписи транзакций и создать новую фразу восстановления.

Подтверждён только один случай с имплантом. Данные о 324 кошельках и 102 миллионах долларов пока остаются оценкой. Я веду эти два дела отдельно.

#安全事件 #硬件钱包