Компания Ledger подтвердила начало расследования по факту потерь средств клиентов, которые приобрели аппаратные кошельки у реселлера CryptoBilis, базирующегося в Куала-Лумпуре, Малайзия. Компания заявила, что сотрудничает с соответствующими органами после выявления несанкционированных аппаратных вмешательств в устройства, продаваемые через этот канал.
Хотя Ledger оценила количество затронутых устройств как ограниченное и рекомендовала пользователям не покупать у неавторизованных реселлеров, блокчейн-аналитик Specter подсчитал, что с пострадавших устройств было выведено 86 миллионов долларов. После обнаружения скомпрометированных устройств компания CryptoBilis прекратила продажу аппаратных кошельков.
Ключевые факты
- Ledger подтвердила наличие несанкционированных аппаратных вмешательств в устройства, продаваемые через малазийского реселлера CryptoBilis.
- С затронутых устройств были выведены средства; по оценкам блокчейн-аналитика Specter, сумма ущерба составила 86 миллионов долларов.
- Ledger сообщила, что число затронутых устройств ограничено, и уже связалась с пострадавшими клиентами.
- Компания предостерегла пользователей от покупки у неавторизованных реселлеров из‑за риска приобретения поддельных или модифицированных устройств.
- В ходе продолжающегося расследования компания CryptoBilis приостановила продажу аппаратных кошельков.
Почему это важно
Этот инцидент подчеркивает риски безопасности, связанные с покупкой аппаратных кошельков у неавторизованных сторонних продавцов, где устройства могут быть подвергнуты вмешательству с целью компрометации приватных ключей вне рамок стандартов безопасности производителя.