Ledger Обнаруживает Неавторизованные Аппаратные Вставки в Кошельках
- Команда безопасности Ledger Donjon обнаружила неавторизованные аппаратные вставки в кошельках, проданных юго-восточноазиатским реселлером CryptoBilis.
- Вставка захватывает фразу восстановления устройства при настройке и передает её через LTE, используя настроенный eSIM.
- Более $86 миллионов в подозрительных кражах были отслежены через Ethereum, Tron и Bitcoin.
- CryptoBilis прекратил продажу устройств Ledger на время расследования.
- Ledger проверяет сообщения о похожих вставках в других устройствах и локациях.
Обнаружение неавторизованных аппаратных вставок в кошельках Ledger, проданных через CryptoBilis, подчеркивает значительные уязвимости в безопасности, с более чем $86 миллионами, возможно, затронутыми в крупных криптовалютах, таких как Ethereum и Bitcoin. Пользователям рекомендуется связаться с поддержкой Ledger, если они подозревают, что их устройство скомпрометировано.
Этот инцидент подчеркивает важность покупки аппаратных кошельков из надежных источников, чтобы предотвратить потенциальные нарушения безопасности, которые могут привести к значительным финансовым потерям для держателей криптовалют.
