Репутация производителя аппаратных кошельков Ledger, который традиционно считался золотым стандартом безопасности для холодного хранения цифровых активов, оказалась под угрозой из-за инцидента на этапе изготовления продукции. Злоумышленники сумели внедрить в оригинальные устройства скрытый модуль LTE с интегрированной eSIM-картой. Схема работала следующим образом: при первом запуске кошелька шпионский датчик автоматически перехватывал seed-фразу из 24 слов, которая по сути является приватным ключом владельца, и передавал её хакерам. Как только на скомпрометированные адреса поступали активы, преступники моментально выводили средства.
По предварительным подсчетам, финансовые потери достигли 100 миллионов долларов, при этом под угрозой оказались примерно 300 устройств. В попытке минимизировать последствия компания работает над блокировкой подозрительных партий товара. Кроме того, представители Ledger подтвердили возможность проверки устройств на наличие шпионского оборудования с помощью простого метода — взвешивания, позволяющего обнаружить лишние компоненты. Масштаб катастрофы удалось не допустить лишь благодаря тому, что значительная часть криптоинвесторов хранит свои средства на биржах, а не в аппаратных решениях.
Данный инцидент наносит тяжелый удар по имиджу компании, выступавшей оплотом безопасности в индустрии. Аналитики подчеркивают, что подобные киберугрозы становятся всё более изощренными: если прошлый год был отмечен чередой взломов, то сегодня к классическим методам атаки добавляются и потенциальные риски, связанные с развитием квантовых технологий.
