Вчера мы уже затрагивали историю с модифицированными аппаратными кошельками Ledger, а сегодня её обсуждали буквально все. Теперь сама компания дала комментарий — делимся обновлением.
По заявлению компании, за атакой стояла организованная преступная группа. Несколько месяцев злоумышленники покупали оригинальные устройства Ledger, вскрывали их и устанавливали скрытые модули для перехвата сид-фраз.
Затем кошельки под разными предлогами возвращали в магазины, откуда они снова попадали в продажу через официальных реселлеров. В частности, Ledger упомянула своего малазийского партнёра CryptoBilis.
Компания утверждает, что у группы была полноценная инфраструктура: логистика, программное обеспечение для сбора данных и схема отмывания похищенных средств. По версии Ledger, в подготовку атаки вложили «миллионы долларов».
При этом производитель заявляет, что его собственные системы, сервисы и прямой канал продаж не подвергались взлому.
Чтобы предотвратить новые инциденты, Ledger приостановила продажи в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге.
Компания также ввела новые правила для дистрибьюторов и реселлеров. Устройства предписано убрать с витрин: теперь их должны хранить на складах и передавать покупателю непосредственно в момент покупки.
История с модифицированными кошельками обсуждается уже около недели. Ledger сообщает, что её специалисты выборочно закупили устройства в розничных магазинах и вскрыли их для проверки, а также проверили образцы со складов. По словам компании, ни в одном из проверенных экземпляров следов вмешательства не обнаружили.
Проверки затронули и магазины в Германии. Ранее некоторые владельцы кошельков из Евросоюза утверждали, что там тоже встречались устройства со шпионскими модулями для кражи криптовалюты.
Таким образом, Ledger описывает схему, в которой оригинальные устройства модифицировали и возвращали в розничную продажу. При этом в тех экземплярах, которые компания проверила сама, она, по её словам, таких модификаций не нашла.
Каждый канал в каталоге проходит проверку редакции по единой методике: по ней мы считаем рейтинг, относим канал к уровню риска и решаем, попадает ли он в Market Scam.