Ledger подтверждает, что причиной краж криптовалюты стали шпионские чипы в кошельках

Производитель аппаратных кошельков Ledger официально подтвердил, что причиной серии недавних краж криптовалюты стало внедрение вредоносных чипов в устройства. Инцидент связан с компрометацией цепочки поставок, в ходе которой в устройства были внесены несанкционированные аппаратные изменения, позволившие злоумышленникам перехватывать закрытые ключи и выводить средства пользователей. Ledger заявила, что уязвимость затронула лишь ограниченную партию устройств, и подчеркнула, что основная прошивка остается безопасной. В настоящее время компания сотрудничает с правоохранительными органами и исследователями безопасности для выявления источника вмешательства. Пользователям рекомендуется проверять целостность своих аппаратных кошельков и приобретать их только через авторизованные каналы. Этот инцидент подчеркивает растущие риски, связанные с атаками на физическую цепочку поставок в секторе криптовалют, что побудило Ledger внедрить более строгие протоколы безопасности для своих производственных и дистрибьюторских процессов, чтобы предотвратить подобные несанкционированные модификации в будущем.