В Европе снимают с продажи кошельки Ledger из-за скрытых чипов

Европейские продавцы электроники снимают с полок и из интернет-магазинов аппаратные кошельки Ledger на фоне сообщений о несанкционированном физическом изменении криптоустройств. Решение было принято в качестве меры предосторожности после того, как клиент в Германии сообщил о подозрительном компоненте внутри устройства. По данным Ledger, в этом конкретном случае о пропаже средств не сообщалось.

Скандал разгорелся после того, как Ledger подтвердила, что устройства, проданные через юговосточноазиатского дистрибьютора CryptoBilis, содержали скрытый электронный компонент. Согласно заявлению команды безопасности компании, этот компонент способен считывать 24 фразовых слова для восстановления кошелька при первоначальной настройке устройства и передавать их по сотовой сети. Тот, кто получает доступ к этим словам, может завладеть цифровыми активами жертвы.

Исследователи блокчейна оценили объем краж, связанных с взломанными устройствами, более чем в 86 миллионов долларов, однако в Ledger подчеркнули, что эта сумма и точное число пострадавших пользователей еще не до конца верифицированы. Компания заявила, что у нее нет доказательств взлома ее систем или сервисов, и потребовала от CryptoBilis остановить продажи и поставки. В то же время сообщения о подозрительных устройствах, приобретенных в Европе, пока не подтверждены.

Этот инцидент подчеркивает, что даже аппаратный кошелек — физическое устройство для хранения ключей доступа, считающееся самым надежным решением в криптоиндустрии, — не застрахован от вмешательства в цепочку поставок. Компания Ledger порекомендовала клиентам, купившим устройство через CryptoBilis и еще не активировавшим его, не настраивать аппарат и обратиться в службу поддержки. Тем, кто подозревает, что их устройство было скомпрометировано, советуют не вводить заново слова восстановления, никому их не передавать и следовать официальным инструкциям безопасности компании.