Аналитики Bitquery оценили ущерб от атаки на пользователей Ledger в $93,2 млн. Средства были выведены из 315 кошельков в шести блокчейнах 9 октября. Атака заняла 47 минут. Пострадавшие приобрели устройства у реселлера CryptoBilis в Юго-Восточной Азии.
Наибольшая часть похищенных активов пришлась на сеть TRON — около $70,5 млн, еще $16,8 млн составили потери в биткоине. По данным Bitquery, злоумышленник использовал автоматизированные системы или заранее полученные ключи. Компания Tether заблокировала 37 адресов, связанных с атакой, на которых находилось около $10 млн в USDT.
В Ledger заявили, что внутренняя инфраструктура компании не была скомпрометирована. Производитель попросил CryptoBilis остановить продажи и рекомендовал покупателям, совершившим сделку за последние 90 дней, не настраивать устройства. В одном из кошельков пострадавших пользователей был обнаружен несанкционированный аппаратный имплант.
Исследователи из Tibane Labs изучили устройства с подозрением на импланты, которые могут перехватывать сид-фразы через сигналы дисплея. Точный метод компрометации всех 315 кошельков пока не установлен. Владельцам скомпрометированных устройств советуют перевести активы на новые кошельки с другими сид-фразами.
