Аналитик CryptoQuant по имени Darkfost добавил несколько европейских торговых сетей в список наблюдения за цепочками поставок, связанными с отправками устройств Ledger и каналами дистрибуции.

Ритейлеры, добавленные в список наблюдения

Darkfost добавил в список наблюдения следующие европейские сети: MediaMarkt, Saturn, Fnac/Darty, Boulanger и MediaMarkt Suisse.

Фокус на цепочке поставок и дистрибьютор

Действия были вызваны возможными отправками, прошедшими через Aqipa, официального дистрибьютора Ledger, которые следователи отслеживают по цепочкам поставок и логистическим потокам.

Что означает включение в список

Включение в список является сигналом к дальнейшей проверке, а не подтверждением компрометации устройств или доказанного нарушения безопасности.

Исследователи используют список, чтобы сузить проверки устройств и каналов покупки и определить, отклонялись ли какие-либо устройства от стандартных процессов распределения.

Рекомендации покупателям

Клиентам, которые приобрели устройства Ledger у перечисленных ритейлеров, рекомендуется подтвердить происхождение покупки у ритейлера или у службы поддержки Ledger, чтобы убедиться в целостности устройства.

Наличие в списке наблюдения само по себе не устанавливает уязвимость; это указывает на места, где исследователи по безопасности сочли необходимым усилить контроль над цепочкой поставок.