Пользователи аппаратных кошельков Ledger сообщили о краже средств со своих счетов, что привело к расследованию возможного вмешательства в цепочку поставок. Компания Ledger потребовала от реселлера CryptoBillis приостановить продажи устройств на время проведения проверки.
В социальных сетях X и Threads появились фото и видео, демонстрирующие наличие дополнительной платы под экраном скомпрометированных устройств. Этот компонент перехватывает данные, отображаемые на дисплее, включая сид-фразу, которая генерируется при первоначальной настройке кошелька.
Устройство использует встроенную SIM-карту для отправки данных злоумышленникам, которые затем выводят средства с кошельков жертв. По имеющимся данным, хакеры похитили криптовалюту на сумму более $86 миллионов у сотен владельцев кошельков.
В Ledger подчеркнули, что системы самой компании не были скомпрометированы, а проблема затрагивает устройства, приобретенные у стороннего продавца CryptoBillis. Основная часть пострадавших пользователей находится в Юго-Восточной Азии. Компания опубликовала инструкции по проверке устройств на наличие стороннего оборудования.
