Производитель аппаратных криптокошельков Ledger расследует сообщения о массовой краже криптовалюты у клиентов, которые приобрели свои устройства через знаменитого реселлера CryptoBilis, работающего в странах Юго-Восточной Азии (преимущественно Индонезия, Малайзия и Филиппины).



Представители производителя подтвердили, что уже обнаружили посторонний аппаратный компонент в одном из таких устройств. По данным аналитиков из компании Bitquery, с помощью таких «закладок» злоумышленники могли похитить около 80-100 млн долларов США из сотен кошельков. Первые сообщения о пропаже средств из кошельков Ledger появились в социальных сетях в конце прошлой недели. Пользователи обнаружили подозрительные адреса, на которые поступили десятки млн долларов США, отследив транзакции в сетях Bitcoin, Ethereum и Tron.

Ведущей версией преступления выглядит физический имплант. Основная плата и secure element в таких устройствах остаются оригинальными, поэтому проверка Genuine Check в Ledger Live проходит успешно, а Ledger не способна обнаружить шпионские модули. В имплантах стоят симки с активными тарифами передачи данных — через них seed фразы могли уходить к злоумышленникам. Ну и далее вендор продавал устройства с имплантами, накапливал свежесгенерированные seed-фразы и ожидал.

Посмотрим, как представители Ledger будут решать проблему таковых имплантов (и будут ли вообще). Официально проблему они уже подтвердили.

Торгую тут криптой