Ledger заявляет, что организованная преступная группа потратила миллионы на атаки на пользователей аппаратных кошельков

Подробности

Производитель аппаратных кошельков Ledger выпустил заявление после «изощрённой» атаки на цепочку поставок.

Ledger выступил с заявлением после сообщений клиентов о потере средств и подделке устройств, назвав это одной из самых «изощрённых атак», с которыми когда-либо сталкивалась индустрия цифровых активов. 

Производитель аппаратных кошельков сообщил в четверг, что «высокоорганизованная преступная группа» покупала устройства Ledger и устанавливала в них импланты, способные считывать seed-фразы пользователей, после чего возвращала их в цепочку поставок через реселлеров. 

Базирующаяся в Париже компания Ledger на прошлой неделе заявила, что начала расследование после того, как клиенты в Юго-Восточной Азии сообщили о потере средств после покупки у малайзийского реселлера CryptoBilis. 

Затем компания сообщила, что подтвердила наличие несанкционированного аппаратного импланта в одном из устройств пострадавших пользователей. 

Неясно, сколько денег было потеряно из-за подделанных устройств, но блокчейн-исследователь Specter заявил, что было выведено 86 миллионов долларов. Ledger не ответил на письменные вопросы Bitcoin Magazine. 

«[Преступная группа] построила собственную логистическую и технологическую инфраструктуру с серверами для сбора seed-фраз, инфраструктурой для вывода и отмывания средств. Они были терпеливы, потратили миллионы и нанесли удар в рамках одной скоординированной операции, опустошив кошельки», — говорится в заявлении Ledger в четверг. 

«В чипе, операционной системе или серверах Ledger не было никаких уязвимостей. Системы Ledger не были скомпрометированы. Это была атака на канал распространения после того, как устройства покинули наш контроль».

Компания заявила, что в рамках «крупнейшего расследования на сегодняшний день» направила сотрудников в другие рынки — включая Европу — чтобы убедиться, что другие цепочки поставок не стали целью. 

Она сообщила, что проверенные устройства оказались чистыми, а авторизованные реселлеры и дистрибьюторы в Юго-Восточной Азии и Гонконге приостановили продажи. 

Ledger добавил, что работает с правоохранительными органами, чтобы «отследить средства и демонтировать инфраструктуру злоумышленников».

Из заявления Ledger неясно, сколько клиентов подверглось атаке. 

Криптоиндустрия всё ещё приходит в себя после того, как в июле хакеры смогли украсть у пользователей Coldcard почти 120 миллионов долларов в биткоинах.  

В этом году также произошёл ряд утечек данных: мошенники атаковали Ledger, чтобы получить информацию о клиентах через платёжного процессора компании Global-e.

Центральный банк России разрешил Сбербанку обмен криптовалют

Материнская компания Kraken Payward покупает Saldo Bank в рамках экспансии в европейский банковский сектор

Standard Chartered запускает торговлю биткоином для состоятельных клиентов из ОАЭ

Биткоин ненадолго опустился ниже $80 000 на фоне очередных горячих данных по инфляции

MSTR Латинской Америки: как OranjeBTC применяет стратегию Сэйлора в Бразилии | Gui Gomes

Charles Edwards: почему квантовый риск может стать МАССИВНЫМ катализатором роста BTC

James Thorne из Wellington-Altus: «суперцикл» биткоина начался

Смотрите в прямом эфире, догоняйте эпизоды и получайте эксклюзивный контент на ходу.

Bitcoin Magazine публикуется BTC Inc., дочерней компанией Nakamoto Inc. (NASDAQ: NAKA).

Связанные монеты

BTC

Источник

Bitcoin Magazine RSS