Ledger проверяет партию Nano X после сообщений о краже средств

Исследователи Tibane Labs описали модифицированные аппаратные кошельки Ledger Nano X, которые, предположительно, способны перехватывать сид-фразу через экран устройства и передавать её злоумышленникам. Об этом сообщает ForkLog.

На фоне этих данных Ledger расследует сообщения о потерях средств у покупателей, приобретавших устройства у реселлера CryptoBilis в Юго-Восточной Азии. Компания призвала реселлера приостановить продажи.

Подробностей о масштабе проблемы, числе пострадавших и суммах ущерба в сообщении нет. Официальных выводов расследования Ledger на момент публикации не приводится.

Для владельцев аппаратных кошельков это напоминание о базовом риске: устройство из непроверенной цепочки поставок сложно считать доверенным. Сид-фразу не стоит вводить на экране гаджета, если его происхождение вызывает сомнения, а покупку надёжнее оформлять напрямую у производителя.