Злонамеренные импланты найдены в кошельках Ledger, проданных CryptoBilis
- Компания Ledger сообщила, что в кошельках, проданных через CryptoBilis, найдены злонамеренные импланты, которые перехватывали фразы восстановления пользователей и передавали их через сети LTE.
- Инцидент привел к потерям, которые могут превысить $86 миллионов, а по оценкам экспертов по кибербезопасности, сумма может возрасти до $103 миллионов.
- CryptoBilis приостановила все продажи аппаратных кошельков и закрыла физические магазины для проверки своих процессов.
- Компании Trezor и OneKey разорвали отношения с CryptoBilis, подчеркнув, что не обнаружили следов вмешательства в свои устройства, проданные через этого реселлера.
- Компания Ledger продала более восьми миллионов аппаратных кошельков, предназначенных для хранения закрытых ключей в офлайн-режиме и обеспечения безопасности транзакций на устройстве.
Обнаружение этих имплантов вызывает серьезные опасения по поводу безопасности аппаратных кошельков, особенно тех, которые продаются через неавторизованных реселлеров, таких как CryptoBilis. Пользователям рекомендуется проверять свои устройства на наличие следов вмешательства и сообщать о любых проблемах незамедлительно.
Поскольку убытки, связанные с компрометацией устройств Ledger, могут превысить $103 миллиона, пострадавшим пользователям необходимо принять меры предосторожности в отношении безопасности своих кошельков.
