Производитель аппаратных кошельков Ledger подтвердил факт крупной атаки на своих клиентов. По предварительным данным, злоумышленники похитили до $93 млн с более чем 300 кошельков, приобретённых через стороннего продавца CryptoBilis.
Согласно информации, представленной Ledger, причиной утечки стал физический имплантат, встроенный в устройства перед продажей. Этот компонент позволял удалённо считывать фразы восстановления, отображаемые на экране во время первоначальной настройки кошелька. Затем украденные данные отправлялись злоумышленникам.
Компания незамедлительно приостановила продажи затронутых моделей в азиатском регионе и начала расследование совместно с правоохранительными органами. Ledger заверяет пользователей в безопасности оригинальных устройств, приобретённых напрямую у официального производителя.
Инцидент вызвал серьёзное беспокойство среди владельцев криптовалют, традиционно доверяющих аппаратным кошелькам как наиболее надёжному средству защиты активов. Эксперты рекомендуют пользователям Ledger проверить происхождение своих устройств и сменить фразы восстановления, чтобы минимизировать риски дальнейших потерь.