Ledger подтвердила обнаружение несанкционированного аппаратного импланта в одном из кошельков, связанных с кражей криптовалюты. Устройство считывало seed-фразу с экрана при настройке и передавало её злоумышленникам через мобильную сеть. Компания заявила, что её собственные системы не скомпрометированы, а купленные напрямую у Ledger кошельки не затронуты.

По версии Ledger, устройства с имплантами возвращали в продажу через реселлеров; компания приостановила продажи через CryptoBillis и ограничила продажи в Юго-Восточной Азии и Гонконге. Точный масштаб ущерба не установлен: оценки сторонних источников доходят до $90-100 млн.

Полный разбор →