Предыдущая статья
Аппаратные кошельки Ledger взломаны: ущерб превысил $90 млн
Сryptocurrency
Производитель аппаратных криптовалютных кошельков Ledger расследует атаку с использованием модифицированных устройств,
содержащих скрытые компоненты слежения. Предполагаемый ущерб превышает $90 млн.
В центре расследования — малайзийский криптовалютный ритейлер CryptoBilis, клиенты которого начали сообщать о пропаже средств 9 октября. По оценкам исследователей блокчейна, украдено более $90 млн в цифровых активах.
Ledger, производитель с головным офисом в Париже, заявил, что организованная преступная группа установила скрытые аппаратные компоненты в некоторых из его кошельков.
Компания также изучает сообщения о взломанных устройствах, приобретённых в других местах, что вызывает опасения, что атака может выходить за пределы CryptoBilis.
CryptoBilis временно закрыл свои физические магазины в Куала-Лумпуре. В Ledger заявили, что сотрудничают с местными правоохранительными органами, в то время как сам ритейлер от комментариев отказался.
Независимые эксперты по безопасности полагают, что в модифицированных устройствах установлены компоненты, способные перехватывать конфиденциальную информацию, передаваемую на экраны кошельков, и передавать её злоумышленникам через сотовую связь.
Такие модификации могут позволить преступникам получать доступ к криптовалютным активам без необходимости взламывать основные защитные чипы устройств.
Этот инцидент подчёркивает проблемы безопасности цепочек поставок в сфере хранения криптовалют, особенно когда устройства проходят через сторонних дистрибьюторов или каналы восстановления.
Расследование Ledger проводится на фоне ряда других инцидентов, связанных с безопасностью производителей аппаратных кошельков.
Ранее в этом году уязвимость в программном обеспечении устройств производства Coinkite, по имеющимся данным, привела к потере около $130 млн в Биткоинах.
Отдельно произошла утечка данных через службу доставки, которой пользовалась компания Trezor, в результате чего были раскрыты личные данные примерно 67 000 клиентов.
В ходе расследования также были обнаружены признаки взломанных устройств за пределами Малайзии.
Проверка устройства Ledger Flex, приобретённого в аэропорту Сингапура Чанги, якобы выявила модифицированный разъём дисплея, сотовый чип и SIM-карту.
Эти находки поднимают вопросы о том, как скомпрометированные устройства попали в розничные каналы сбыта и остаются ли под угрозой другие клиенты.
Ledger пока не установила полный масштаб атаки и не раскрыла, сколько устройств могло быть затронуто.