Bitrakein on Nostr: Ledger: за атакой стояла организованная ...

Ledger: за атакой стояла организованная преступная группа

15 октября Ledger опубликовал подробное заявление об инциденте с имплантами. По словам компании, «высокоорганизованная преступная группа» несколько месяцев скупала настоящие устройства, вскрывала их, устанавливала скрытые компоненты для перехвата seed-фразы при настройке и возвращала в продажу через реселлеров Юго-Восточной Азии.

Для этого, как утверждает Ledger, преступники построили собственную инфраструктуру: серверы для сбора seed-фраз, схемы вывода и отмывания средств.

Удар был нанесен одновременно, волной.

• Чип, ОС и серверы компании не скомпрометированы.

• Это атака была на канал дистрибуции уже после того, как устройства вышли из-под контроля Ledger

• Продажи через авторизованных реселлеров приостановлены в Юго-Восточной Азии и Гонконге.

• В ходе «крупнейшего расследования в своей истории» проверены устройства из магазинов и со складов, в том числе в Германии: все оказались чистыми.

Новые правила для ритейла

• Устройства не выставляются на полках и выдаются только при покупке.

• Возвращенные устройства нельзя перепродавать, даже если они выглядят нераспечатанными.

Ledger работает с правоохранителями и SEAL 911, чтобы отследить средства и разрушить инфраструктуру группы.

Технические подробности обещают раскрыть позже.