
Аппаратный имплант Ledger обнаружили в устройстве одного из пользователей. Производитель подтвердил этот факт в ходе расследования потерь криптоактивов. По оценке следователя Specter, ущерб может превысить $86 млн в биткоине, Ethereum и Tron.
В воскресенье Ledger сообщила в социальной сети X, что связывается с пользователями. Компания продолжает выяснять обстоятельства инцидента. Однако она пока не раскрыла число пострадавших и общую сумму потерь.
Ledger подтвердила, что устройство одного из пострадавших содержало несанкционированный аппаратный компонент. При этом компания продолжает расследование и пока не раскрывает все детали.
Производитель заявляет, что его собственная инфраструктура не пострадала. Системы и сервисы Ledger также остались в безопасности. Кроме того, компания считает, что инцидент мог затронуть одного реселлера и его рынок.
Ledger просит людей, располагающих информацией, обратиться в программу вознаграждений. Для этого можно написать на адрес [email protected].
Расследование связано с устройствами, которые покупатели приобрели у CryptoBilis. Этот реселлер значился авторизованным продавцом Ledger в Индонезии, Малайзии и на Филиппинах.
После появления сообщений о потерях CryptoBilis приостановил продажу всех аппаратных кошельков. Компания намерена сохранять паузу до завершения расследования. Тем временем Ledger поддерживает связь с реселлером и обсуждает дальнейшие действия.
Однако масштаб инцидента пока остается неизвестным. Ledger не сообщила, сколько устройств могли затронуть злоумышленники. Производитель также не подтвердил заявленную сумму ущерба.
Производитель рекомендует покупателям CryptoBilis соблюдать осторожность. В частности, Ledger советует:
Эти рекомендации касаются покупателей у конкретного реселлера. При этом Ledger не заявляла, что все ее устройства скомпрометированы. Компания также не сообщала о взломе собственной инфраструктуры.
Этот инцидент напоминает, что безопасность криптоактивов зависит не только от технологий производителя. Важную роль играет и цепочка поставок. Например, постороннее вмешательство в устройство может создать риск даже без взлома систем компании.
По оценке Specter, потери могут превысить $86 млн. Однако Ledger пока не подтвердила эту цифру. Поэтому инвесторам стоит воспринимать ее как предварительную оценку, а не окончательный ущерб.
Кроме того, владельцам криптовалют важно проверять происхождение аппаратных кошельков. Не вводите исходную фразу на сторонних сайтах и в подозрительных приложениях. Если вы переносите активы, тщательно проверяйте адреса и используйте официальные каналы поддержки.
Вывод Expert Finance: Ledger подтвердила аппаратный имплант в одном из устройств, но масштаб инцидента еще предстоит установить. Поэтому инвесторам стоит уделять внимание происхождению кошельков и безопасному хранению исходной фразы.
Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.