Учора ми вже порушували тему модифікованих апаратних гаманців Ledger, а сьогодні її обговорювали буквально всі. Тепер сама компанія надала коментарі та розповіла подробиці. Ділимося оновленням.
За заявою Ledger, за атакою стояла організована злочинна група. Кілька місяців зловмисники купували оригінальні пристрої, розбирали їх і встановлювали приховані модулі для перехоплення сід-фраз.
Потім гаманці під різними приводами повертали до магазинів. Звідти модифіковані пристрої знову потрапляли у продаж через офіційних реселерів. Зокрема, компанія згадала малайзійського партнера CryptoBilis.
Ledger стверджує, що група мала повноцінну інфраструктуру: логістику, програмне забезпечення для збирання даних і схему відмивання викрадених коштів. За версією компанії, у підготовку атаки вклали «мільйони доларів».
Водночас Ledger заявила, що її власні системи, сервіси та прямий канал продажів не зазнали злому.
Щоб запобігти новим інцидентам, компанія призупинила продажі в Індонезії, Сінгапурі, Таїланді, на Філіппінах, у В’єтнамі, Малайзії та Гонконзі.
Також Ledger запровадила нові правила для дистриб’юторів і реселерів. Пристрої мають прибрати з вітрин: тепер їх потрібно зберігати на складах і передавати покупцеві безпосередньо під час купівлі.
Історію з модифікованими гаманцями обговорюють уже близько тижня. За словами Ledger, її фахівці вибірково придбали пристрої в роздрібних магазинах і розібрали їх для перевірки, а також дослідили зразки зі складів. У жодному з перевірених пристроїв слідів втручання не виявили.
Перевірки охопили й магазини в Німеччині. Раніше деякі власники гаманців із Євросоюзу стверджували, що там також траплялися пристрої зі шпигунськими модулями для викрадення криптовалюти.
Кожен канал у каталозі проходить перевірку редакції за єдиною методикою: за нею ми рахуємо рейтинг, відносимо канал до рівня ризику та вирішуємо, чи потрапляє він до Market Scam.