Журнал Bitcoin Magazine Ledger сообщает, что организованная преступная группа потратила миллионы на атаки на пользователей аппаратных кошельков. Производитель аппаратных кошельков Ledger выпустил заявление после «изощрённой» атаки на цепочку поставок.
Bitcoin Magazine
Ledger заявляет, что организованная преступная группа потратила миллионы на атаки на пользователей аппаратных кошельков
Ledger выступила с заявлением после сообщений клиентов о потере средств и подделке устройств, назвав это одной из самых «изощрённых атак», которые когда-либо переживала индустрия цифровых активов.
Производитель аппаратных кошельков в четверг заявил, что «высокоорганизованная преступная группа» покупала устройства Ledger и устанавливала импланты, способные считывать seed-фразы пользователей, после чего возвращала их в цепочку поставок через реселлеров.
Базирующаяся в Париже Ledger на прошлой неделе сообщила, что начала расследование после того, как клиенты в Юго-Восточной Азии заявили о потере средств после покупки у малайзийского реселлера CryptoBilis.
Затем компания заявила, что подтвердила наличие несанкционированного аппаратного импланта в одном из устройств пострадавших пользователей.
Неясно, сколько денег было потеряно из-за подделанных устройств, но блокчейн-исследователь Specter заявил, что было выведено $86 млн. Ledger не ответила на письменные вопросы Bitcoin Magazine.
«[Преступная группа] построила собственную логистическую и технологическую инфраструктуру с серверами для сбора seed-фраз, инфраструктурой для вывода и отмывания средств. Они были терпеливы, потратили миллионы и нанесли удар в одной скоординированной операции, опустошив кошельки», — говорится в заявлении Ledger в четверг.
«В чипе, операционной системе или серверах Ledger не было уязвимостей. Системы Ledger не были скомпрометированы. Это была атака на канал распространения после того, как устройства покинули наш контроль».
Компания заявила, что в рамках «крупнейшего на сегодняшний день расследования» направила сотрудников в другие рынки — включая Европу — чтобы убедиться, что другие цепочки поставок не стали целью.
Она сообщила, что проверенные устройства оказались чистыми, а авторизованные реселлеры и дистрибьюторы в Юго-Восточной Азии и Гонконге приостановили продажи.
Ledger добавила, что работает с правоохранительными органами, чтобы «отследить средства и демонтировать инфраструктуру атакующих».
Из заявления Ledger неясно, сколько клиентов подверглось атаке.
Криптоиндустрия всё ещё приходит в себя после того, как в июле хакеры смогли украсть почти $120 млн в биткоинах у пользователей Coldcard.
В этом году также произошёл ряд утечек данных: мошенники атаковали Ledger, чтобы получить информацию о клиентах через платёжного процессора компании Global-e.