Компания Ledger начала расследование после сообщений о краже средств у пользователей из Юго-Восточной Азии. Пострадавшие клиенты приобретали аппаратные кошельки у неавторизованного реселлера. В одном из устройств специалисты обнаружили посторонний аппаратный имплант, который мог использоваться для доступа к приватным ключам.
Проблемные устройства продавались через компанию CryptoBilis из Куала-Лумпура, Малайзия. Ledger рекомендовала пользователям не активировать кошельки, купленные у этого продавца. В воскресенье представители Ledger подтвердили, что CryptoBilis прекратила реализацию их продукции.
Точную сумму ущерба в Ledger не называют, однако блокчейн-исследователь Specter оценил объем похищенных средств в $86 миллионов. Сейчас компания сотрудничает с правоохранительными органами и связывается с пострадавшими клиентами для выяснения обстоятельств инцидента.
В Ledger подчеркнули, что количество скомпрометированных устройств ограничено. Производитель настоятельно рекомендует приобретать оборудование только у официальных дистрибьюторов, чтобы исключить риск получения модифицированных или поддельных гаджетов, не соответствующих стандартам безопасности компании.
