Ledger: Некоторое преступное объединение в течение нескольких месяцев внедряло вредоносное оборудование для кражи мнемонических фраз, каналы дистрибуции в Юго-Восточной Азии и Гонконге приостановили продажи

Ledger опубликовал ход расследования инцидента с атакой на аппаратные кошельки. Согласно его данным, организованная преступная группа потратила несколько месяцев на покупку оригинальных устройств Ledger, разобрала их и внедрила специальное оборудование для кражи мнемонических фраз, а затем снова вывела их на рынок через дистрибьюторские каналы в Юго-Восточной Азии.

Группа также создала сопутствующую систему для сбора мнемонических фраз, кражи активов и отмывания денег, и Ledger утверждает, что объем их вложений составил несколько миллионов долларов. Ledger подчеркивает, что этот инцидент является атакой на локальные дистрибьюторские каналы, и его чипы, операционная система и серверы не были взломаны.

Компания уже потребовала от авторизованных дистрибьюторов и реселлеров в Юго-Восточной Азии и Гонконге приостановить продажи и внедрить новые меры безопасности, включая запрет на размещение устройств на полках или в выставочных зонах, а также запрет на повторную продажу возвращенных устройств.