Ledger подтвердил, что расследователи обнаружили несанкционированный аппаратный имплант в кошельке одного пострадавшего пользователя, сообщила компания.

Масштаб и атрибуция

Все затронутые устройства были куплены у CryptoBilis, который является официальным реселлером Ledger в Индонезии, Малайзии и на Филиппинах.

Исследователи ончейна выявили кошельки, связанные с кражами, а аналитическая фирма Specter оценила, что суммарные потери могут превысить $86 mln в BTC, ETH и Tron.

Ledger заявил, что не публикует точные цифры по числу пострадавших или общей стоимости украденного и характеризует инцидент как ограниченный одним реселлером и его рынками.

Рекомендации компании

Ledger рекомендовал конкретные действия для клиентов, которые приобрели устройства у причастного реселлера, чтобы снизить дальнейшие потери и обезопасить оставшиеся средства.

• Не настраивайте устройство, приобретённое у CryptoBilis, если оно ещё не было инициализировано.
• Если компрометированное устройство уже используется, немедленно переведите активы на новое устройство Ledger и сгенерируйте новую фразу восстановления.

Реакция реселлера и расследование

CryptoBilis приостановил продажи всех аппаратных кошельков в ожидании результатов текущего расследования, согласно публичным заявлениям, приписываемым компании.

Ledger подчеркнул, что его собственная инфраструктура не была взломана и что, по-видимому, инцидент ограничивается цепочкой поставок реселлера и локальными каналами распространения.