Ущерб от массового взлома Ledger предварительно оценили в $100 млн
В криптокошельках Ledger нашли встроенный LTE‑датчик, который отправлял мошенникам seed‑фразу из 24 слов. Как это стало возможно и чем грозит рынку — в программе «Хэш и Кэш» на Радио РБК
Аппаратный кошелек Ledger, долгое время считавшийся эталоном безопасности в сфере холодного хранения криптовалют, столкнулся с атакой на этапе производства. В оригинальные устройства мошенники внедряли скрытый LTE-датчик со встроенной eSIM. После активации кошелька он автоматически передавал злоумышленникам seed-фразу из 24 слов. Фактически это был приватный ключ пользователя. Как только на связанных адресах появлялись средства, их немедленно выводили.
Ущерб предварительно оценивается в $100 млн, а количество скомпрометированных устройств составляет порядка 300 единиц. Производитель пытается заблокировать подозрительные партии, а также подтвердил появившийся в Сети способ верификации устройств путем их взвешивания на предмет наличия шпионских модулей. Общий масштаб проблемы сдерживается тем, что большинство держателей предпочитают биржевое хранение.
Для компании, которая считалась глыбой в сфере безопасности крипты, это серьезный удар по репутации. Эксперты отмечают, что атаки будут только усиливаться: год идет с постоянными сообщениями об очередных взломах, к традиционным угрозам добавляются квантовые риски.