Леджер расследует масштабную аппаратную атаку из-за кражи криптоактивов на 90 млн долларов

Производитель аппаратных криптокошельков компания Леджер расследует беспрецедентную кибератаку и атаку на аппаратное обеспечение: устройства бренда были физически модифицированы, и в них внедры скрытые компоненты слежки и шпионажа, а убытки жертв уже превысили отметку в 90 миллионов долларов.

В центре расследования находится малазийский продавец криптовалюты КриптоБилис после того, как его клиенты начали сообщать об исчезновении средств со счетов начиная с 9 октября. Блокчейн-исследователи оценивают стоимость похищенных цифровых активов более чем в 90 миллионов долларов.

Ход расследования и масштаб угрозы

Французский производитель, базирующийся в Париже, сообщил, что организованная преступная группировка установила скрытое оборудование внутри части своих кошельков. Параллельно компания проверяет сообщения об зараженных устройствах, приобретенных в других местах, что вызывает реальные опасения: масштаб атаки гораздо шире и не ограничивается только КриптоБилис.

Мы активно сотрудничаем с местными правоохранительными органами для выяснения всех обстоятельств и установления путей проникновения модифицированных устройств в цепочку поставок.

После инцидента КриптоБилис временно закрыла свои физические магазины в Куала-Лумпуре. В компании Леджер подчеркнули, что сотрудничают с правоохранителями, в то время как малазийский дистрибьютор пока не дал официального ответа.

Технические детали модификации

Независимые исследователи безопасности поясняют, что инженерно измененные устройства содержали компоненты, способные перехватывать конфиденциальную информацию с экрана кошелька и передавать ее злоумышленникам через выделенное сотовое соединение. Речь идет о сложной модификации, позволившей преступникам получить прямой доступ к средствам без взлома главного чипа безопасности.

• Устройства содержали модифицированный разъем экрана и скрытый SIM-модуль.

• Атака затронула цепочку поставок через сторонних дистрибьюторов.

• Убытки клиентов исчисляются десятками миллионов долларов.

Инцидент вновь поднимает острые вопросы безопасности цепочки поставок в сфере хранения криптовалюты, особенно когда продукты проходят через посредников или каналы восстановленного оборудования.