Исследователь безопасности Тейлор Монахан утверждает, что недавние потери средств пользователей Ledger связаны преимущественно с фишингом, а не с аппаратными уязвимостями. Мошенники использовали панику вокруг инцидента в цепочке поставок, чтобы выманить у владельцев кошельков их фразы восстановления.
Первоначальная проблема касалась аппаратных имплантов в устройствах, проданных авторизованным реселлером CryptoBilis. Эти компоненты перехватывали фразы восстановления при настройке, не затрагивая защищенный элемент Secure Element, что позволяло обходить проверки подлинности.
Компания Ledger подтвердила, что вмешательство в конструкцию затронуло только устройства от CryptoBilis. Общие потери за несколько месяцев оцениваются в сумму от $70 миллионов до $100 миллионов, при этом ончейн-данные указывают на диапазон от $86 миллионов до $93 миллионов.
Ledger рекомендует не использовать устройства, приобретенные у указанного реселлера за последние 90 дней. Владельцам таких гаджетов советуют перевести активы на новый кошелек, так как любое устройство из этой партии считается скомпрометированным.
Компания напоминает, что никогда не запрашивает фразы восстановления у пользователей. Ledger подчеркивает, что устройства, купленные напрямую, безопасны, и призывает никогда не вводить секретные фразы на сторонних сайтах или в приложениях, даже при получении тревожных уведомлений.
