Ledger выпустила правила для продавцов после массовой кражи с кошельков
Производитель аппаратных кошельков Ledger выпустил официальный комментарий по поводу массовой кражи с кошельков и объявил о новых правилах продажи устройств.
В начале октября на устройствах, проданных через малазийского реселлера CryptoBilis, обнаружили впаянные модули для кражи seed-фраз. По внешним оценкам, ущерб от массовой кражи с устройств Ledger, произошедшей в выходные, превысил $90 млн.
Ledger заявила, что ее собственные системы не были взломаны. Произошедшее она назвала «атакой на локальный канал дистрибуции».
«Мы проверили все каналы, в том числе направляли команды на местные рынки, включая Германию, чтобы выборочно покупать устройства в магазинах и вскрывать их. Мы также проверили образцы со складов. Ни в одном из проверенных устройств следов вмешательства не обнаружили», — говорится в заявлении Ledger.
Теперь авторизованные продавцы не должны размещать кошельки на витринах. Устройства нужно будет хранить на складе и выдавать покупателям непосредственно при покупке. Возвращенные устройства нельзя перепродавать, даже если они выглядят новыми и нераспечатанными.
Ledger продолжает расследование совместно с правоохранительными органами и специалистами по безопасности. В компании заявили, что «высокоорганизованная преступная группа совершила одну из самых изощренных атак, которые когда-либо видела наша индустрия».
Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.
Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.
В блоге Ledger рассказали, что в течение многих месяцев злоумышленники покупали подлинные устройства Ledger, вскрывали их, устанавливали специально разработанные скрытые компоненты, предназначенные для перехвата фразы восстановления во время настройки, и снова распространяли их через реселлеров в Юго-Восточной Азии.
«Они создали собственную логистическую и технологическую инфраструктуру с серверами сбора сид-фраз, инфраструктурой для вывода и отмывания средств. Они были терпеливы, потратили миллионы и нанесли удар в одной скоординированной операции, опустошив кошельки», — добавили в сообщении.
Один стакан для доллара и стейблкоинов. Как это работает
Coinbase настояла на немедленной защите биткоина от квантовой угрозы
В России за неделю появился десяток легальных обменников криптовалют