Из криптокошельков Ledger похищены более 90 миллионов долларов: преступники применили шпионские чипы

Французская компания Ledger, один из крупнейших производителей аппаратных криптовалютных кошельков, расследует масштабную кражу цифровых активов, ущерб от которой, по оценкам независимых исследователей блокчейна, превысил 90 миллионов долларов. Как сообщает Financial Times, преступники модифицировали оригинальные устройства Ledger, установив в них скрытые электронные компоненты для перехвата конфиденциальной информации.

Первые сообщения о пропаже криптовалют поступили 9 октября от клиентов компании CryptoBilis, продающей аппаратные кошельки в Малайзии, Индонезии и на Филиппинах. Расследование показало, что злоумышленники приобретали оригинальные устройства Ledger, вскрывали их и устанавливали дополнительные микросхемы, после чего возвращали модифицированные кошельки в торговую сеть.

Шпионские компоненты перехватывали секретную фразу восстановления из 24 слов, отображаемую на экране кошелька при его первоначальной настройке, и передавали ее преступникам через встроенный модуль мобильной связи с SIM-картой. Получив эту информацию, злоумышленники могли переводить криптовалюту на собственные счета без физического доступа к устройствам.

Ledger подтвердила обнаружение посторонних компонентов и заявила, что ее собственные серверы, программное обеспечение и защищенные микросхемы не были взломаны. Компания потребовала приостановить продажу устройств через CryptoBilis и рекомендовала покупателям, приобретавшим кошельки у этого дистрибьютора в последние 90 дней, не начинать их использование. Владельцам уже активированных устройств рекомендовано перевести средства на новые кошельки с другими секретными фразами.

Расследование продолжается. Ledger проверяет сообщения о возможном обнаружении аналогичных модифицированных устройств за пределами Юго-Восточной Азии. Точное число пострадавших и окончательный размер ущерба пока не установлены.