Ledger остановит продажи в Азии после массовой кражи крипты с кошельков
Производитель аппаратных криптокошельков Ledger попросил дистрибьюторов и реселлеров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге остановить продажи устройств и убрать их с полок магазинов на время расследования массовой кражи криптовалюты.
В устройствах, проданных через малазийского реселлера CryptoBilis, обнаружили впаянные модули для кражи seed-фраз. По оценкам внешних ончейн-аналитиков, ущерб от массовой дистанционной кражи криптовалют с устройств Ledger, произошедшей в выходные, превысил $90 млн.
Ledger заявила, что все подтвержденные случаи связаны с Юго-Восточной Азией. Компания выясняет, кто модифицировал устройства и на каком этапе поставок это произошло. Признаков взлома собственных систем, сервисов или прямого канала продаж компания не обнаружила.
Немецкий реселлер Ledger, компания MediaMarkt, также приостановила продажи на этой неделе, сообщали в Protos. Издание обратило внимание на то, что расследовавший это дело экс-глава биржи Mt.GoX Марк Карпелес обнаружил шпионские модули в устройствах Ledger, продаваемых MediaMarkt, официальным филиппинским реселлером LazMall, в CryptoBilis и в кошельке, купленном летом в Metapod в аэропорту Сингапура.
Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.
Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.
Реакция Trezor
Конкурент Ledger, производитель аппаратных криптокошельков Trezor, решил сократить число официальных реселлеров, чтобы тщательнее проверять партнеров. Компания объявила об этом после сообщений о шпионских чипах в Ledger, не называя это причиной, но сославшись на «недавние инциденты с цепочками поставок».
В Trezor подчеркнули, что нет ни одного доказательства компрометации ее устройств. Компания назвала сокращение числа реселлеров превентивной мерой. Отдельно она отметила, что прекратила сотрудничество с CryptoBilis на время проверки.
За последние два месяца Trezor дважды сама столкнулась с утечками данных клиентов. В августе персональные данные 13,7 тыс. ее клиентов были получены злоумышленниками после взлома систем сервиса доставки ShipMonk. В сентябре в результате взлома почтового сервиса Brevo мошенники получили доступ к базе примерно из 347 тыс. адресов клиентов Trezor.
В России за неделю появился десяток легальных обменников криптовалют
Доля рынка пула Foundry из США превысила 25%. Новости майнинга
В Южной Корее масштабная утечка затронула криптобиржи. Что случилось